Доступ с данного ip адреса запрещен timeweb что делать

Общие сведения

1. Перейдите в раздел «Файловый менеджер» панели управления.

4. Нажмите кнопку «Создать файл».

Возникновение ошибки «Имя уже используется» означает, что данный файл уже создан в текущей директории.

В открывшейся форме редактирования можно внести необходимые изменения в файл конфигурации: добавить или удалить директивы. Также можно закомментировать неиспользуемые настройки, для этого необходимо добавить в начале строки символ #. Настройки, указанные в таких строках, учитываться не будут.

Примеры настроек

Перенаправления

Настройка редиректов описана в отдельной статье: Типовые перенаправления.

Параметры PHP

Управление доступом к сайту

Обратите внимание, что в рамках нашей архитектуры директивы запрета доступа не будут работать для IPv6. Для запрета доступа с IPv6-адресов необходимо удалить АААА-запись домена.

Разрешить доступ конкретным IP (для остальных доступ запрещен):

Несколько IP-адресов могут указываться через пробел или отдельными директивами, каждая в новой строке.

Запретить доступ конкретным IP (для остальных доступ разрешен). Для работы запрещающих директивы, их необходимо заключать в блоки :

При использовании Allow,Deny:

Разрешить доступ всем, кроме конкретного IP:

Запретить доступ всем, кроме конкретного IP:

Запретить доступ для всех:

Защита сайта или директории паролем. Базовая аутентификация

В первую очередь задайте логин и пароль, которые будут использоваться для входа. Для этого подключитесь к аккаунту по SSH и выполните команду ниже, указав нужные вам значения:

Блокировка запросов по User-Agent

Можно ограничить доступ к сайту для определенных User-Agent. Например, при нежелательной активности ботов MJ12bot и SolomonoBot, используйте:

Ограничения по видам запросов

Для новых версий Apache, начиная с 2.4, оптимально использовать директивы Require и заключать их в блоки :

Индексная страница по умолчанию

Директива DirectoryIndex позволит вам указать страницу, которая будет отдаваться по умолчанию при обращении к директории, например:

Вы также можете указать несколько страниц, в этом случае сервер «пройдет» по списку слева направо и отобразит первую доступную страницу:

Собственные страницы ошибок

С помощью директивы ErrorDocument вы можете сообщить веб-серверу, какая страница должна отдаваться клиенту в случае возникновения определенной ошибки (403, 404, 500 и др.). Для этого необходимо указать номер ошибки и адрес нужной страницы:

Вы можете хранить файлы этих страниц как в корне сайта, так и в специально созданной папке, например, errors.

Кодировка

Указать кодировку по умолчанию (например, cp1251, utf-8, koi8-r) для всех выдаваемых страниц можно с помощью AddDefaultCharset, например:

При использовании PHP версии 5.6 и выше может потребоваться дополнительно указать:

Отображение листинга (содержимого директории)

Источник

Часто задаваемые вопросы

В чем разница между доменом и хостингом?

Домен — это имя сайта, оно оплачивается отдельно (на период от 1 года, в зависимости от доменной зоны). О том, как выбрать доменное имя для сайта, можно почитать здесь.

Хостинг — это место, где хранятся файлы сайта.

Почему не работает сайт?

В первую очередь попробуйте очистить кэш браузера. Самый простой способ это сделать — нажать CTRL+F5 (CTRL+R для Safari).

Если ошибка сохраняется, порядок действий будет зависеть от ее типа.

Типы ошибок:

5. Не удается получить доступ к сайту. Не удалось найти IP-адрес сервера

Ошибка означает, что домен не ссылается на IP-адрес сервера, на котором находятся файлы сайта.

6. Домен припаркован в компании Timeweb

Если вышеперечисленные действия не помогли, напишите нам.

7. Перестал работать домен в международной зоне (отображается заглушка регистратора PDR / белая страница)

8. Некорректное отображение стилей и другие ошибки после смены домена у CMS WordPress

В конфигурационном файле wp-config.php необходимо добавить следующий код:

9. Ваше соединение не защищено

Ошибка означает, что вы включили перенаправление на безопасное соединение https, однако сам SSL-сертификат не установлен.

Чтобы решить проблему:

10. Ошибка установки соединения с базой данных / Error establishing database connection

Ошибка может означать неверные логин и пароль от входа в базу данных.

Обновить данные можно в конфигурационном файле CMS по инструкции.

11. ERR_TOO_MANY_REDIRECTS

Как сменить версию PHP?

Сменить версию PHP можно в разделе «Сайты», нажав на кнопку в виде шестеренки.

Если в списке нет нужной версии, сообщите нам, какая версия вам необходима. Если она доступна на одном из серверов, мы перенесем ваш аккаунт.

Почему при установке WordPress нет домена?

Это означает, что нужный вам домен уже привязан к другой директории в разделе «Сайты».

После этого домен появится в списке.

Как временно отключить сайт?

В разделе «Сайты» отвяжите нужный домен от директории кнопкой «Отвязать домен».

При этом другие сайты на аккаунте по-прежнему будут работать, а услуги хостинга предоставляться.

Как установить SSL-сертификат?

Как работает оплата на годовом тарифе?

При оплате за год деньги резервируются на оплату услуг хостинга и ежедневно списываются с баланса аккаунта. Если на балансе находится сумма больше стоимости годовой оплаты, остаток переходит в «Свободные средства».

На балансе могут находиться «Свободные средства» и «Зарезервированные средства» — увидеть их можно в разделе «Оплата услуг».

Свободные средства можно использовать на приобретение других услуг (регистрация домена, покупка SSL-сертификата и др.).

Если вы подключаете дополнительные услуги с «Зарезервированных средств», остатка денег может не хватить до завершения годового периода. В таком случае необходимо пополнить баланс.

Домены

Как подключить домен?

У меня уже есть домен

Чтобы домен работал с нашего хостинга, его нужно направить на наш сервер. Это можно сделать одним из способов:

1. Сменить NS-серверы.

На стороне регистратора домена измените NS-серверы на наши:

Смена занимает до 24 часов.

На стороне держателя NS-серверов (кто является держателем, можно проверить здесь) укажите в качестве А-записи IP-адрес вашего сервера (он указан на главной странице панели управления).

Смена занимает до 3 часов (в крайнем случае 24 часа).

У меня еще нет домена

Как перенести домен на обслуживание (чтобы продлевать в Timeweb)?

У текущего регистратора нужно запросить код переноса (посмотреть, кто является регистратором можно здесь).

После получения кода выполните следующее.

Перенос домена (трансфер) выполняется бесплатно и занимает 5-7 дней. После завершения переноса на административную почту домена поступит уведомление, и с этого момента вы сможете продлевать домен у нас.

Инструкции по переносу доменов от конкретных провайдеров можно найти здесь.

Если домен в другой доменной зоне

Стоимость переноса равна стоимости продления домена, при этом при переносе домен будет продлен на 1 год, т.е. фактически перенос бесплатен.

Как добавить/редактировать ресурсные записи домена (TXT, SPF, MX, A, AAAA и др.)?

Редактировать ресурсные записи можно только на стороне держателя NS-серверов. Проверить, кто является держателем NS, можно здесь: whatsmydns.net.

Если указаны наши NS-серверы:

Как удалить АААА-запись?

Удалить АААА-запись (как и редактировать все остальные ресурсные записи) можно только на стороне держателя NS-серверов. Проверить, кто является держателем NS, можно здесь: whatsmydns.net.

Если указаны наши NS-серверы:

Если АААА-запись отображается — удалите ее.

Если АААА-запись не отображается, но при проверке в whatsmydns.net присутствует — скопируйте ее из whatsmydns.net и добавьте, нажав на «Добавить DNS запись», а затем удалите.

Как изменить A-запись у поддомена WWW?

Поддомен WWW — служебный поддомен, который негласно считается частью основного домена и наследует его ресурсные записи. Чтобы изменить А-запись у поддомена WWW, необходимо поменять запись у основного домена, тогда автоматически изменится А-запись и у WWW-поддомена.

Ресурсные записи меняются на стороне держателя NS-серверов. Проверить, какие NS-серверы указаны у домена, можно здесь: whatsmydns.net.

Если указаны наши NS серверы:

При необходимости для поддомена WWW может быть добавлена CNAME-запись через нашу службу поддержки. Вы также можете сообщить, что именно хотите реализовать путем добавления записи, и прислать нам инструкцию, которой следуете. Мы ознакомимся с ней и предложим альтернативные варианты решения задачи.

Почта

Как подключить почту для домена?

1. На стороне держателя NS-серверов (проверить, кто является держателем NS, можно здесь) смените МХ-записи на наши:

Обновление ресурсных записей, как правило, занимает до 3 часов (в крайнем случае до 24 часов).

Настроить почтовые ящики можно по инструкции.

Не работает почта, что делать?

Не приходят письма

1. Проверьте домен (не истек ли срок регистрации / не снят ли с делегирования; проверить можно здесь: timeweb.name).

2. Проверьте наличие и корректность MX-записей. Если вы хотите, чтобы почта работала с нашей стороны, МХ-записи должны быть:

Если они не указаны, пропишите их на стороне держателя NS-серверов (проверить, кто держатель NS, серверов можно здесь).

Не уходят письма

Возможные ошибки описаны в нашей статье.

Аккаунт

Как изменить пароль от личного кабинета?

Если вы знаете текущий пароль, его можно изменить на новый в профиле аккаунта, кликнув на «Сменить пароль».

Если вы не знаете текущий пароль, его можно восстановить по ссылке https://hosting.timeweb.ru/login. Потребуется ввести логин аккаунта или доменное имя; ссылка для восстановления доступа будет отправлена на контактный e-mail.

Как изменить данные в аккаунте?

Изменить данные можно в профиле аккаунта. После сохранения данных на контактную почту аккаунта будет отправлена ссылка для подтверждения — по ней нужно перейти.

Если у вас нет доступа к текущей контактной почте, предоставьте нам следующие документы:

Как изменить логин аккаунта?

Изменить логин созданного аккаунта невозможно.

Вы можете указать желаемый логин при регистрации нового аккаунта, введя его в строку «Я хочу указать свое имя пользователя».

Если смена логина для вас критична, зарегистрируйте новый аккаунт на нашем сайте и напишите нам — мы поможем перенести данные. Вы также можете выполнить перенос самостоятельно по инструкциям:

Источник

Удаленный доступ к MySQL

По умолчанию сервер MySQL разрешает только локальные подключения, то есть выполняемые с сервера, на котором он работает.

Если же требуется подключаться к MySQL извне, со сторонних адресов, необходимо выполнить следующее:

Шаг 1. Редактирование конфигурационного файла

Откройте файл для редактирования, указав нужный путь:

Найдите в нем следующие строки:

Параметр bind-address определяет, с каких адресов MySQL разрешает подключения. В данном случае оно возможно только с локального сервера (localhost, 127.0.0.1).

Укажите здесь нужные вам настройки:

Закройте файл, сохранив изменения (в nano это можно сделать с помощью клавиш Crtl X → Y → Enter).

После перезапустите MySQL:

Шаг 2. Создание пользователя MySQL

Все пользователи MySQL, имеющие доступ только к локальным подключениям, имеют учетную запись вида user@localhost. Чтобы разрешить пользователю подключаться удаленно, нужно добавить для него учетную запись user@нужный_IP (или user@%, тогда будет возможно подключение с любого IP).

Эту настройку можно выполнить через консоль или через phpMyAdmin.

Через консоль

Подключитесь к MySQL:

С помощью команд ниже создайте пользователя и выдайте ему необходимые привилегии. В примере используется ALL PRIVILEGES, но в зависимости от ваших задач вы можете выдавать только отдельные права доступа (например, CREATE, INSERT, UPDATE и т.д.).

Для того, чтобы создаваемый пользователь мог подключаться к конкретной базе с любого адреса, используйте команду:

Если нужно, чтобы пользователь мог подключаться только с определенного адреса, укажите его вместо %, например:

С помощью следующей команды можно разрешить пользователю подключение ко всем базам вместо одной конкретной:

Через phpMyAdmin

В пункте «Имя хоста» выберите «Любой хост» и укажите либо %, чтобы разрешить подключение с любого адреса, либо конкретный IP.

На следующем шаге задайте нужные привилегии для пользователя. Это может быть полный набор прав или с определенными ограничениями (например, вы можете запретить новой учетной записи удалять таблицы базы данных; таким образом удаление будет возможно только при локальном подключении).

Ограничения файрвола

Удаленное подключение к MySQL может ограничиваться настройками файрвола. Например, на сервере с Bitrix 7 такое подключение вероятнее всего будет недоступно из-за ограничений iptables. Потребуется дополнительно внести изменения в правила — открыть порт 3306.

Можно открыть доступ к нему с любого адреса, но такая настройка является небезопасной. Рекомендуется разрешать доступ для конкретного IP.

В iptables это можно сделать командой:

Замените адрес из примера на нужный вам.

Если на сервере используется UFW, настройку можно выполнить с помощью:

После завершения настройки проверьте, что пользователь может подключиться к MySQL удаленно.

Источник

Настройка дополнительных пользователей ПУ / FTP

Раздел «Пользователи ПУ и FTP» позволяет вам создать нескольких пользователей для панели управления с разными правами доступа.

Обратите внимание, что несколько разделов панели всегда будут доступны только основному пользователю.

Создание пользователей

Создать нового пользователя можно по клику на соответствующую ссылку в разделе «Пользователи ПУ и FTP»:

Для уже созданных пользователей можно менять настройки доступа, кликнув на значок шестеренки. По клику на значок замка можно изменить пароль для пользователя.

Далее выберите разделы, к которым нужно дать доступ. При включении той или иной опции сверху появляется соответствующая вкладка, где можно указать дополнительные настройки:

Предоставление доступа

Файловый менеджер, доступ по FTP

Опция «Доступ к файлам по FTP».

Позволяет пользователю подключаться к аккаунту по FTP и загружать или удалять файлы на сервере, а также дает полный доступ к разделу «Файловый менеджер» в панели управления.

Можно ограничить доступ определенной директорией, указав ее имя:

В этом случае пользователь не сможет работать с файлами в других каталогах: в файловом менеджере или при подключении по FTP будет отображаться только содержимое указанной директории.

Домены и поддомены

Опция «Домены, поддомены».

Предоставляет доступ к разделу «Домены и поддомены». По умолчанию доступны опции: создание поддоменов, передача доменов на другой аккаунт, удаление доменов. Возможность настройки DNS можно включить дополнительно.

Также можно ограничить список доменов, управление которыми доступно пользователю. Для этого выберите домен из списка и нажмите «Добавить». Добавленные домены будут перечислены под выпадающим списком. Например, в данном случае пользователь может управлять только доменом mydomain.com:

Возможность добавления новых доменов доступна только основному пользователю.

Сайты

Опция «Работа с сайтами».

Предоставляет полный доступ к разделу «Сайты» панели управления, включая создание новых сайтов.

В дополнительных настройках можно:

На скриншоте ниже конкретные сайты не выбраны, значит, пользователь сможет управлять всеми сайтами аккаунта.

Базы данных

По умолчанию предоставляет полный доступ к разделу «Базы данных», включая полный доступ в phpMyAdmin и возможность создания новых баз данных.

Можно ограничить доступ конкретными базами. Для этого выберите базу из списка и нажмите «Добавить». Добавленные базы будут перечислены под выпадающим списком.

Например, в данном случае пользователь имеет доступ только к базе db_1:

Почта

Опция «Почтовый менеджер».

Предоставляет полный доступ к разделу «Почта» и всем функциям управления почтовыми ящиками.

Можно ограничить доступ конкретными доменами. Для этого выберите домен из списка и нажмите «Добавить». Добавленные домены будут перечислены под выпадающим списком.

Crontab

Предоставляет полный доступ к разделу «Crontab», с возможностью создания, удаления, настройки задач по расписанию.

SSL-сертификаты

Доступ к разделу «SSL-сертификаты», с возможностью заказывать и устанавливать сертификаты.

Для предоставления доступа необходимо выдать пользователю следующий набор прав:

Оплата услуг, документы

Опция «Финансы и документы».

Предоставляет доступ к разделу «Оплата услуг». По умолчанию будет доступен только просмотр баланса.

Можно расширить доступные пользователю опции, дополнительно настроив:

Обращение в поддержку

Опция «Обратная связь».

Дает пользователю доступ к разделу «Помощь» и позволяет отправлять обращения в службу поддержки от своего имени.

По умолчанию предоставляется доступ ко всем тикетам, однако можно ограничить его только обращениями данного пользователя:

Пример использования

1) Для вашего бухгалтера можно создать пользователя с доступом к «Финансам и документам»:

И на появившейся вкладке настроить нужные доступы, например, возможность выставления счетов и получения электронных документов:

2) Для технического специалиста, который разрабатывает или поддерживает сайт, имеет смысл предоставить следующий набор доступов:

Для каждого подраздела, кроме Crontab, можно указать дополнительные параметры: например, указать, с каким сайтом, базой, директорией может работать данный сотрудник, а также разрешить управление DNS-записями доменов при необходимости.

Разделы, недоступные для доп.пользователей

Доступ к следующим разделам всегда будет только у основного пользователя панели:

Выдать доступ к ним для дополнительных пользователей невозможно.

Источник

10 тонкостей работы на хостинге Timeweb

Введение

Скоро подходит к завершению второй год, как я принял решение перенести большую часть собственных сайтов и проектов моих клиентов на хостинг Timeweb. За этот период у меня сложилась определенная база знаний по особенностям работы с интерфейсами данного хостинг-провайдера, которыми я хотел бы поделиться с пользователями сообщества, которые только начинают работать на данном хостинге.

1. Почта домена сайта

Периодически случается ситуация когда ваши клиенты или партнеры ошибаются с именем почтового ящика, вводя ошибочные буквы. Как избежать потери важного письма в данном случае?

На помощь приходит функционал «Почта домена«. Насколько мне известно, он сейчас представлен только в старой версии панели управления хостингом в Timeweb в разделе «Почтовый менеджер«.

Суть его заключается в том, что вся поступающая почта на несуществующие ящики вашего домена будет направляться на указанный вами почтовый ящик. Скажу прямо, для большинства моих клиентов-организаций это очень важный функционал, и я не менее двух раз поблагодарил себя за то, что подключил его заранее, не дожидаясь критичной ситуации, которая рано или поздно произойдет.

2. Отсутствие нужной БД в phpMyAdmin

Периодически вы можете столкнуться с ситуацией, когда в интерфейсе phpMyAdmin не отображается только что созданная вами база данных. Куда она пропала? Как её вернуть?

3. Возобновления работы сайта после 502

Периодически при работе с нагруженными ресурсами вы можете столкнуться с ситуацией, когда после вызова какой-либо серьезной процедуры на сайте (например, резервного копирования или сканирования на вирусы) сайт начинается долго загружаться, и в итоге загрузка может закончиться ошибкой 502.

По моему опыту могу сказать, что чаще всего проблема связана с тем, что обработчики веб-сервера заняты обработкой уже вызванных скриптов. Например, на PHP 5.3 их выделяется 6 штук, на других версиях по 3, насколько мне удалось выяснить при общении с поддержкой. Это ограничения в рамках моего тарифного плана мощного хостинга Premium на Timeweb, в вашем случае может быть иначе.

В этом случае все процессы будут завершены, и сайт снова станет доступен. Это не решает проблему окончательно, однако позволяет оперативно возобновить работу сайта.

4. Настройки сервера

Получить информацию по настройкам сервера можно, не напрягая себя созданием специальных конфигурационных файлов.
Это можно сделать при помощи ссылки вида:
http://имя_сервера.timeweb.ru/phpinfo.php.

Пример: http://premium36.timeweb.ru/phpinfo.php

Получить информацию по настройка MySQL можно в разделе «Базы данных MySQL» в интерфейсе «phpMyAdmin». Во вкладке «Сравнения» можно ознакомиться с настройками множества параметров.

6. Сайт на поддомене

Зачастую может возникнуть ситуация, когда мы хотим, помимо основного сайта на домене example.ru, разместить и поддомен вида forum.example.ru, на котором разместим сайт с уникальным контентом. Это может быть сайт-одностраничник, форма авторизация или что-то более уникальное.

Данная директива, размещенная с нужными значениями в файле .htaccess в папке основного сайта, позволит, обращаясь к поддомену, забирать и отдавать контент из желаемой директории forum.

Такой вариант позволит не создавать каждый раз новый сайт в разделе «Сайты», когда мы хотим разместить проект на поддомене, отличный от того, который открывается при обращении к основному домену.

7. Перенаправление на HTTPS (тип 301)

Панель управления в разделе «Сайты» позволяет сделать перенаправление с одного домена на другой.

8. Отдача статики с помощью Apache

9. Сокеты и 1C-Bitrix

Проблема с сокетами при проверке сайта с помощью раздела «Проверка системы«? Не беда.

Чаще всего решение достигается путем удаления АААА-записи в панели управления аккаунтом для домена, на котором расположен ваш сайт.

Спустя незначительное время после удаления должна быть устранена.

10. DMARC и отправка почты

Если вы отправляете почту с сайта в адрес своих подписчиков/пользователей, вы можете столкнуться с ситуацией, когда такой пользователь не получит ожидаемое письмо. Почему так произошло?

Зачастую проблема может быть связана с тем, что в качестве отправителя указывается какой-либо сторонний домен, а не ящик на используемом вами домене, для которого уже были автоматически добавлены SPF запись и DKIM подпись. Для примера воспользуемся простейшим скриптом, который использует функцию mail():

В текущей ситуации нас интересует указываемое значение «From». Если мы произведем отправку письма при использовании текущего содержимого скрипта, письмо не поступит получателю, а в почтовом логе появится следующая ошибка:

Для решения проблемы достаточно будет указать в качестве отправителя письма реально существующий почтовый ящик на вашем купленном домене, добавленном в панель на хостинге Timeweb. На хостинге для домена, на котором уже создан хотя бы один ящик, нужные записи DNS прописываются автоматически, и такой отправитель успешно пройдет проверку почтовым сервером-получателем письма. Создать почтовый ящик можно в разделе «Почтовый менеджер» в панели управления.

Заключение

Надеюсь, представленные моменты не утомили вас и позволили почерпнуть что-то новое и интересное. Я буду стараться выкладывать занимательные заметки про хостинг и Web в дальнейшем, следите за моими сообщениями и статьями! Удачи! 🙂

Источник