Заблокировал нечайно все через iptables и не могу войти на сервер. Как быть?

Question

[Евгений]

Здравствуйте,

Проводил на сервере работу с блокировкой IP адресов бото-парсеров с помощью IPset + Iptables и теперь не могу получить доступ на сервер по SSH и FTP. Менял IP, но все тщетно, видимо, заблокировал все. Подскажите пожалуйста, какие есть пути восстановления доступа?

Answer 1

[Борис Сёмов]

Зайти через ipkvm.
Или перезагрузиться в режиме восстановления, если такая возможность есть у хостера.

Comments

[Евгений]

А какая последовательность работы в режиме восстановления? Надо монтировать систему и что-то редактировать?

[Борис Сёмов]

Надо смонтировать диск/массив/раздел с системой, и редактировать конфиги.

[Евгений]

Борис Сёмов, а где хранятся записи ipset и iptables?

[Борис Сёмов]

Это зависит от того, какая у вас операционка, и какой инструментарий управления фаерволом вы используете - вариантов просто масса, на самом деле...

Возможно, даже нигде не хранится, если вы не устанавливали какой-нибудь фаерволл, типа ufw, или какой-нибудь perist-iptables, и просто достаточно перезагрузиться...

[Евгений]

Борис Сёмов, SentOS 7, ipset + iptables. IP вносил в Ipset

[Борис Сёмов]

/etc/sysconfig/iptables вроде, ipset где-то там рядом.
Но если вы ничего не настраивали кроме установки правил через консоль, то вероятно, они не сохранены вовсе.

[Евгений]

Борис Сёмов, Да, но после рестарта сервера в консоль все еще не пускает

[Борис Сёмов]

/etc/sysconfig/iptables есть?

[Евгений]

Я сейчас создал VPS с таким же конфигом и проделал те же действия, что на сервере, в той же последовательности. В /etc/sysconfig/iptables не сохранены мои команды.

[Борис Сёмов]

Вообще, в 7 cеntos из коробки не iptables, а firewalld.
Посмотрите в /etc/firewalld нет-ли чего похожего.

[Евгений]

Борис Сёмов, неа, там ничего.

[Борис Сёмов]

А вы точно смотрите в примонтированном разделе, а не в /etc/ загруженной для восстановления системы?

[Евгений]

Борис Сёмов, Так как ограничение доступа ни как не отражается на работе сайтов, я воссоздал ситуацию на отдельном VPS сервере, что бы изучить проблему, что бы минимизировать простой сервера.

[Борис Сёмов]

На ней воспроизвелась проблема с доступом по ssh? После перезагрузки она тоже остаётся?

[Евгений]

Борис Сёмов, Нет, более того, все правила сбросились после перезагрузки. Значит проблема в другом.

[Борис Сёмов]

Ну вот. =) Надо вспоминать, что ещё менялось...