Skip to content

Domain, hosting, code and data — in your name, in writing

jagaweb.
Review — RM1,500

Keselamatan

Cara Nyahsekat Alamat IP daripada Perlindungan Brute Force cPanel cPHulk

•Bacaan 4 minit•Oleh Pasukan Teknikal JagaWeb

Ketahui cara membersihkan alamat IP yang disekat oleh cPHulk melalui antara muka WHM atau skrip senarai putih (whitelist) baris arahan MySQL.

Terkunci daripada Pelayan Anda Sendiri?

cPHulk ialah sistem perlindungan serangan kekerasan (brute force) terbina dalam cPanel. Ia memantau percubaan log masuk yang gagal ke cPanel, WHM, SSH, dan akaun e-mel. Jika anda (atau skrip pada rangkaian pejabat anda) tersilap memasukkan kata laluan beberapa kali, cPHulk akan menyekat alamat IP anda. Anda tidak akan dapat melihat halaman log masuk—sambungan akan terus terputus atau ditolak.

1. Menyahsekat melalui WHM (Menggunakan Rangkaian Lain)

Cara terpantas adalah dengan menukar sambungan internet anda kepada rangkaian lain (seperti hotspot telefon mudah alih).

  1. Log masuk ke WHM menggunakan IP baharu tersebut.
  2. Navigasi ke Security Center > cPHulk Brute Force Protection.
  3. Buka tab History Reports, cari alamat IP pejabat anda yang disekat, dan klik Remove block.
  4. Buka tab Whitelist Management dan masukkan IP pejabat anda ke dalam senarai putih bagi mengelakkan sekatan pada masa hadapan.

2. Menyahsekat melalui SSH (Baris Arahan CLI)

Jika anda mempunyai akses SSH (dan port SSH tidak disekat untuk IP anda, atau anda boleh menyambung dari pelayan lain), anda boleh menyenarai putih IP tersebut melalui CLI.

Jalankan skrip senarai putih yang disediakan oleh cPanel:

/usr/local/cpanel/scripts/cphulkdwhitelist 103.X.X.X

Jika perkhidmatan cPHulk mengalami kerosakan atau menyekat semua pengguna, anda boleh melumpuhkannya buat sementara waktu melalui SSH:

whmapi1 configureservice service=cphulkd enabled=0 monitored=0
/usr/local/cpanel/etc/init/stopcphulkd

(Pastikan anda mengaktifkannya semula selepas menyelesaikan punca masalah!)

3. Mengosongkan Pangkalan Data Secara Manual

Dalam situasi yang terdesak, anda boleh berinteraksi terus dengan pangkalan data MySQL cPHulk untuk memadamkan rekod sekatan:

mysql -e "truncate table cphulkd.brutes;"
mysql -e "truncate table cphulkd.logins;"

Jangan biarkan alat keselamatan menyekat kelancaran operasi perniagaan anda. Di JagaWeb, kami mengkonfigurasikan kawalan akses yang kukuh dan senarai putih IP untuk persekitaran keselamatan ketat seperti nCrypt.

Dapatkan semula kawalan mutlak ke atas infrastruktur anda dengan Semakan Pemilikan & Akses bernilai RM5,000, dan elakkan insiden terkunci secara tidak sengaja melalui pemantauan aktif dengan Pelan Penjagaan RM450/bulan kami.

Baca edisi bahasa Inggeris →
WhatsApp