IPBan серверге кіруді бұғаттады: кассирдің IP мекенжайын қалай бұғаттан шығаруға болады

IPBan — рұқсатсыз кіруге күдік туған кезде (парольді жиі қате енгізу, жаппай кіру әрекеттері, brute-force) IP-мекенжайларды автоматты түрде бұғаттайтын серверлік қауіпсіздік утилитасы.

Бұл мақалада IPBan арқылы бұғаттауды қалай анықтау және кассаның серверге қолжетімділігін қалай қалпына келтіру керектігі түсіндіріледі.

IPBan-ды қашан тексеру керек

• Касса кенеттен серверге қосыла алмай қалса.

• Сервер жұмыс істеп тұр, бірақ қолжетімділік тек бір жұмыс орнында жоқ болса.

• Мәселе RDP арқылы бірнеше сәтсіз кіру әрекетінен кейін пайда болса.

Мәселенің белгілері

• Таңдамалы қолжетімділік:
  Кассадан қосылу мүмкін емес, бірақ басқа компьютерлерден немесе техқолдау жағынан — жұмыс істейді.

• RDP қатесі / тайм-аут:
  Қашықтағы жұмыс үстелі қосылмайды, бірақ кассада интернет бар.
  Егер компьютерді уақытша басқа желіге қоссаңыз (мысалы, тексеру үшін), RDP қосылымы:

• сол жерде де шықпауы мүмкін (мәселе ағымдағы желіге байланысты емес), немесе
• қалпына келуі мүмкін (ағымдағы желі/провайдер жағында RDP бұғатталуы ықтимал; бұл кезде осы желінің IP мекенжайы IPBan Blacklist тізімінде болмауы мүмкін).

• IP Blacklist тізімінде:
  Сервердегі IPBan интерфейсінде дүкеннің IP-мекенжайы бұғатталған тізімде бар.

Мүмкін себептер

1. Серверге (RDP) қате парольді бірнеше рет енгізу.

2. Жүйе шабуыл ретінде қабылдайтын қысқа уақыт ішіндегі жиі қосылу әрекеттері.

3. Провайдер беретін динамикалық IP-мекенжай (мекенжай бұрын бұғатталған болуы мүмкін).

4. Кассалық компьютерден күмәнді трафик (зиянды БҚ немесе дұрыс емес желі баптаулары).

Не істеу керек

 Бұғаттан шығару тек серверге қолжетімділік болғанда, әкімші тіркелгісі арқылы мүмкін болады.
Егер барлық қолжетімділік бұғатталған болса — басқа қызметкердің немесе техқолдаудың көмегі қажет.

1-қадам. Blacklist тізімін тексеру

1. Серверге әкімші ретінде кіріңіз.

2. IPBanGUI / IPBanUI ашыңыз.

3. Blacklist (Blocked IPs) бөліміне өтіңіз.

4. Кассаның IP-мекенжайын (дүкеннің сыртқы IP-сін) табыңыз.

2-қадам. IP-ді бұғаттан шығару

1. Тізімнен IP-мекенжайды таңдаңыз.

2. Remove / Unblock батырмасын басыңыз.

3. Әрекетті растаңыз.

3-қадам. IP-ді Whitelist тізіміне қосу (міндетті түрде)

1. Whitelist қойындысына өтіңіз.

2. Дүкеннің статикалық IP-мекенжайын қосыңыз.

3. Өзгерістерді сақтаңыз.

 Whitelist тізіміне қоспасаңыз, бұғаттау қайта қайталануы мүмкін.

4-қадам. Қосылымды тексеру

1. Кассалық компьютерден RDP арқылы қайта қосылып көріңіз.

2. Логин/пароль сұрауы шығуы керек.

3. Қосылым қатесіз орнатылады.

Нәтижені қалай тексеруге болады

• Кассадан RDP арқылы қосылу сәтті өтеді.

• IP-мекенжай IPBan Blacklist тізімінде жоқ.

• IPBan логтарында осы мекенжай бойынша жаңа бұғаттаулар жоқ.

Мәселені қалай болдырмауға болады

• Сауда нүктесінде статикалық сыртқы IP-мекенжайды пайдаланыңыз.

• Дүкендердің барлық белгілі IP-мекенжайларын алдын ала IPBan Whitelist тізіміне қосыңыз.

• Парольді қолмен енгізуден аулақ болыңыз (сақталған қолжетімділікті баптаңыз).

• Қызметкерлер парольді бірнеше рет іріктеп көруге тырыспайтынын тексеріңіз.

Қорытынды

Егер сервер басқа компьютерлерден қолжетімді болса, бірақ касса қосылмаса →
IPBan Blacklist тізімін тексеріңіз → IP-ді бұғаттан шығарыңыз → Whitelist тізіміне қосыңыз.