Klanten onbereikenbaar mijn server

[XTz]

Hallo iedereen,

Eerst voorhand zeggen ik schrijf niet goed grammatica Nederlands (ben ik zelf doof).
Proberen ik duidelijk uitleggen.

- Probleem is sommige klanten kan niet bereikbaar op mijn server. (ping, verschillende website ook niet bereiken)
- Ook sommige klanten eerst week bereiken website maar paar dagen later dan plots niet bereiken.
- Gisteren ik bezoek mijn goede vriend. tonen website dat ik gemaakt. maar ook onbereikbaarder. (onder mijn ogen, want vriend nooit naar mijn website of mijn server)

Ik heb probleem paar maanden. gisteren lang zoek naar probleem, niets gevonden.

Ik heb nodig jullie advies!?

gegevens server/software
-CentOS release 5.3 (Final) (Redhat CentOS 4.0)
-DirectAdmin 1.35.1
-APF Firewall
-Brute Force Detectie
Verder weet ik niet nog software installeren.

Groetjes Tom

[Spyder01]

Zou dan toch even goed je DNS checken of dat allemaal wel goed staat. Kun je anders eens het domein vermelden (die van jezelf bijvoorbeeld?) dan kunnen wij ook kijken of we hem kunnen bereiken enz.

[WebXtra]

Beste XTz,

Je hebt APF & Bfd draaien zie ik.
Je kan proberen in /etc/apf/deny_hosts.rules de waslijst aan ipadresses te verwijderen.

Daarna APF herstarten: service apf restart

Ik denk dat dan iedereen weer uw server kan bereiken.

[XTz]

je kan testen of bereiken www.bvgt.be, www.iris5.be

[Piwi-Web]

Lijkt me een firewall probleem. Neem eens contact op met de klant, gooi de firewall uit en laat ze dan nogmaals proberen. Wanneer ze er dan weer op kunnen dan weet je het probleem

[Spyder01]

Via diverse providers hier kan ik de sites gewoon bezoeken (Ziggo, XS4ALL, KPN en mobiel internet)

Overigens, je nameservers staan zo te zien op dezelfde server, beter is het om de 2e nameserver in een ander netwerk te hebben. Heeft niets met je probleem te maken, maar is wel een aandachtspuntje.

Heb je al eens gecheckt wat WebXtra aangaf?

[WebXtra]

Heb je je deny_hosts.rules al leeggemaakt?
En daarna je firewall herstart?

[XTz]

ja al gedaan.
maar ik zie bewust ip adres van mijn klanten staan niet in deny_host.ik heb al eerder gedaan. en ook staan ook andere ip adres van aanval bfd (ook weglaten)

ik denk niet oorzaak.
vermoedelijk bepaald ip rang ban. sommige klanten kunnen mij niet website bereiken maar waar vind ik.
misschien nog andere firewall op mijn server. misschien ken jullie nog. dan ik kan opsporen of ik heb andere firewall.

Ohja ik denk ook iets mee te maken dat te veel connectoren op mijn server op kort tijd dan worden ook onbereikbaar. (bv ftp, of website te veel bezoek (dan lijk aanval)

[XTz]

Eindelijk oplossen.

Want iptables staan aanzetten! dan meteen uitschakelen dan paar klanten nu kan weer bereikenbaar!
ik wist al vermoedelijk 2de firewall zetten. maar ik ken niet naam.

[Blacky]

Firewall (iptables) uitschakelen is zeker geen goede optie. In dat geval zou ik apf/bfd firewall en bruteforce detectie er uit kiepen.
Daarna netjes csf/lfd installeren, die kun je ook nog in DirectAdmin integreren zodat je hem vanuit DA kunt besturen. Werkt toch wat gemakkelijker en overzichtelijker.
Daarnaat zit er bij csf/lfd al bruteforce detectie ingebouwd.

[Yourwebhoster]

ter duidelijkheid: iptables is de enige firewall, apf/bfd/csf/lfd zijn geen firewalls maar die configureren iptables, de firewall dus.

[dreamhost_nl]

Als ik me goed herinner geeft CSF/LFD zelf aan dat er nog een andere firewall draait en zal dan vragen of die verwijderd moet worden.

[Yourwebhoster]

Dat is APF, en APF is geen firewall maar configureerd iptables. Dat is een redelijk verschil

[Blacky]

@Dreamhost: Ja klopt, CSF/LFD doet dat inderdaad, althans als hij APF ziet in elk geval.
Kan best dat APF dat ook doet maar die gebruiken wij al lang niet meer.

@Yourwebhoster: Ze noemen het op internet allemaal firewall. Ook Shorewall firewall, terwijl dat ook gewoon een iptables script is, net als de rest.
Natuurlijk is het een redelijk verschil, maar daar let bijna niemand nog op volgens mij. Firewall of firewall script... who cares, als het maar goed werkt.

[The-BosS]

@Yourwebhoster: Ze noemen het op internet allemaal firewall. Ook Shorewall firewall, terwijl dat ook gewoon een iptables script is, net als de rest.
Natuurlijk is het een redelijk verschil, maar daar let bijna niemand nog op volgens mij. Firewall of firewall script... who cares, als het maar goed werkt.

Ga ik nu toch even tegen spreken met volgende quote van shorewall site:

The Shoreline Firewall, more commonly known as “Shorewall”, is high-level tool for configuring Netfilter. You describe your firewall/gateway requirements using entries in a set of configuration files. Shorewall reads those configuration files and with the help of the iptables, iptables-restore, ip and tc utilities, Shorewall configures Netfilter and the Linux networking subsystem to match your requirements. Shorewall can be used on a dedicated firewall system, a multi-function gateway/router/server or on a standalone GNU/Linux system. Shorewall does not use Netfilter's ipchains compatibility mode and can thus take advantage of Netfilter's connection state tracking capabilities.

Shorewall is not a daemon. Once Shorewall has configured the Linux networking subsystem, its job is complete and there is no “Shorewall process” left running in your system.

Als je het dan toch perse over een andere firewall wil hebben buiten iptables neem dan ipfw (...BSD).