Wedos a RSFirewall

Joom
09. dub 2019 15:12 - 09. dub 2019 15:14 #139778
Ahoj všem, rád bych upozornil na problém s využíváním rozšíření RSFirewall na Wedosu. Nedopátráte se kde je chyba a proč vám nefunguje tak jak má. Má s tím někdo zkušenost?

Celá debata je taková, že každá strana popírá chybu. Už zvažuji o jiném hostingu pro více webů. Má někdo nějaký typ.

Pokud by někoho zajímalo o co jde, tak vše se točí okolo toho, že vám vyprší časový limit při kontrole webu při použití rozšíření RSFirewall a ani jednou to nedokončíte.

Poslední dny jenom píšu jedné a druhé straně a řešení je v nedohlednu.

REAKCE RSJOOMLA

Hello,

Trying to traceroute IP 89.221.213.8 but it gets stuck at 46.28.104.42 which seems to belong to your hosting provider:

root@rsjoomla:~/iptables# traceroute 89.221.213.8
traceroute to 89.221.213.8 (89.221.213.8), 30 hops max, 60 byte packets
1 107.170.30.254 (107.170.30.254) 1.863 ms 1.833 ms 107.170.30.253 (107.170.30.253) 0.260 ms
2 138.197.248.150 (138.197.248.150) 0.274 ms 138.197.248.142 (138.197.248.142) 0.258 ms 138.197.248.146 (138.197.248.146) 0.266 ms
3 138.197.244.41 (138.197.244.41) 0.811 ms 138.197.244.43 (138.197.244.43) 2.638 ms 138.197.244.47 (138.197.244.47) 1.104 ms
4 nyk-b3-link.telia.net (62.115.45.9) 1.422 ms 1.446 ms nyk-b3-link.telia.net (62.115.45.5) 1.572 ms
5 nyk-bb4-link.telia.net (62.115.139.150) 103.675 ms 103.660 ms 103.665 ms
6 ldn-bb3-link.telia.net (62.115.113.21) 104.471 ms 104.102 ms 104.196 ms
7 hbg-bb1-link.telia.net (80.91.249.11) 110.222 ms 141.527 ms 112.117 ms
8 prag-bb1-link.telia.net (62.115.139.209) 103.584 ms prag-bb1-link.telia.net (62.115.119.67) 103.283 ms prag-bb1-link.telia.net (62.115.139.209) 103.817 ms
9 prag-b3-link.telia.net (62.115.136.219) 104.280 ms 103.646 ms 103.500 ms
10 rio-ic-309603-prag-b3.c.telia.net (62.115.37.46) 104.117 ms rio-ic-311015-prag-b3.c.telia.net (62.115.54.106) 103.441 ms 103.254 ms
11 mx-sitel.kaora.cz (94.124.104.98) 111.973 ms 111.957 ms wedos-sitel.kaora.cz (94.124.104.78) 105.722 ms
12 46.28.104.42 (46.28.104.42) 110.124 ms wedos-sitel.kaora.cz (94.124.104.78) 105.702 ms 107.540 ms
13 46.28.104.42 (46.28.104.42) 109.438 ms * 108.430 ms
14 * * *
...
30 * * *

Tracerouting from another server (demo.rsjoomla.com), also hosted on DigitalOcean, but using a different IP, seems to work:
root@demo2:~# traceroute 89.221.213.8
traceroute to 89.221.213.8 (89.221.213.8), 30 hops max, 60 byte packets
1 45.55.192.254 (45.55.192.254) 31.623 ms 45.55.192.253 (45.55.192.253) 0.257 ms 45.55.192.254 (45.55.192.254) 31.717 ms
2 138.197.248.52 (138.197.248.52) 0.465 ms 138.197.251.28 (138.197.251.28) 0.453 ms 138.197.248.34 (138.197.248.34) 0.475 ms
3 nyk-b3-link.telia.net (62.115.45.5) 0.933 ms 0.962 ms nyk-b3-link.telia.net (62.115.45.9) 0.879 ms
4 nyk-bb4-link.telia.net (62.115.139.150) 103.110 ms 102.794 ms 102.794 ms
5 ldn-bb3-link.telia.net (62.115.113.21) 103.006 ms 103.121 ms 102.957 ms
6 hbg-bb1-link.telia.net (80.91.249.11) 120.412 ms 118.166 ms 117.856 ms
7 prag-bb1-link.telia.net (62.115.139.209) 103.411 ms 103.000 ms prag-bb1-link.telia.net (62.115.119.67) 102.687 ms
8 prag-b3-link.telia.net (62.115.136.219) 103.171 ms 103.321 ms 102.902 ms
9 rio-ic-309603-prag-b3.c.telia.net (62.115.37.46) 103.462 ms 103.445 ms 103.418 ms
10 mx-sitel.kaora.cz (94.124.104.98) 103.805 ms 103.753 ms 103.816 ms
11 wedos-sitel.kaora.cz (94.124.104.78) 105.390 ms 105.367 ms 46.28.104.42 (46.28.104.42) 108.962 ms
12 hc1-wd44.wedos.net (89.221.213.8) 106.896 ms * 46.28.104.42 (46.28.104.42) 109.794 ms

I've also contacted DigitalOcean to ask for confirmation if they have anything that may block the connection to 89.221.213.8 and I've received confirmation that there are no issues on their end:

"Thanks for contacting us. Sorry to hear you are seeing issues. Looking on our end we aren’t seeing any network issues."

Regards!

REAKCE WEDOSU

Dobrý den,

ono to spíš vypadá na blokaci ze strany jejich poskytovatele. www.rsjoomla.com resolvuje na 192.241.183.221, která patří k DigitalOcean LLC. A traceroute ze strany našeho webserveru se zasekne někde u nich:

traceroute to 192.241.183.221 (192.241.183.221), 30 hops max, 60 byte packets
1 10.36.204.83 (10.36.204.83) 0.412 ms 0.373 ms 0.349 ms
2 89.221.213.253 (89.221.213.253) 1.343 ms 2.388 ms 2.383 ms
3 r4-b.wedos.net (46.28.104.36) 0.991 ms 0.661 ms 0.640 ms
4 gw-wedos-sitel.kaora.cz (94.124.104.77) 3.173 ms 4.859 ms 2.940 ms
5 prag-b3-link.telia.net (62.115.37.45) 5.043 ms 3.158 ms 2.933 ms
6 prag-bb1-link.telia.net (62.115.136.218) 106.730 ms 105.172 ms 106.592 ms
7 hbg-bb1-link.telia.net (62.115.139.208) 108.099 ms 132.263 ms hbg-bb1-link.telia.net (62.115.119.66) 121.755 ms
8 ldn-bb3-link.telia.net (80.91.249.10) 108.409 ms 108.558 ms 108.554 ms
9 nyk-bb4-link.telia.net (62.115.113.20) 106.790 ms 107.094 ms 108.014 ms
10 nyk-b3-link.telia.net (62.115.139.151) 106.731 ms 104.645 ms 104.599 ms
11 digitalocean-ic-306498-nyk-b3.c.telia.net (62.115.45.10) 106.965 ms 108.550 ms 108.828 ms
12 * * *


REAKCE RSJOOMLA

It may also be possible that your server is blocking outside connections and RSFirewall! cannot connect to www.rsjoomla.com on port 80 to verify the latest Joomla! and RSFirewall! versions (you'll need to contact your hosting provider directly on this matter).

It appears your server is blocking outside connections, because RSFirewall! cannot connect to www.rsjoomla.com on port 80 to verify the latest Joomla! and RSFirewall! versions - you'll have to contact your hosting provider regarding that (error message is: Error! Connection timed out after 30001 milliseconds).

The same timeout error was encountered on the following URL, which is the standard Joomla! updating checkin.

I've however managed to somewhat finish the system check (though not entirely since the version checking or file integrity doesn't work due to your timeout issue) by performing the previously mentioned adjustments. Your hosting does however need to fix the timeout issue so that the System Check does fully complete.

Your issue is that the hosting doesn't allow outside connections (as you've noticed the Joomla! checking experiences a timeout issue as well). Strictly regarding RSFirewall! your hosting needs to allow and check connections made to www.rsjoomla.com using ports 80 and 443

REAKCE WEDOSU

My tato spojení neomezujeme, problém je ve spojení na cestě k nim, ať si ověří, zda li jejich poskytovatel neblokuje naše spojení.

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.

Odpověď od Rudolf
09. dub 2019 18:00 #139785
Že vy tam máte spuštěnou kontrolu pro aktuální verzi Joomla a ty další checky? :D

Ty jsem ihned vypnul, jenom generují pád systému. Na check konzistence a aktuálnosti používám jinou aplikaci, která mi nezpůsobuje popisované problémy.

Nechávám jen základní běh rsfirewallu jako takového.

MiniJoomla! - www.minijoomla.org - eshop s rozšířením
Virtuemart Mailing Manager - aplikace na správu šablon emailů pro VirtueMart
XML Easy Feeder - aplikace na generování feedů, napojení na ERP pro VirtueMart
PragueClassicconcert - portál pro prodej vstupenek na systému Joomla!

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.

Odpověď od Joom
09. dub 2019 18:56 - 09. dub 2019 19:27 #139788
Ok, beru to. Poradíte mi kde mám co vypnout a co používáte vy? Trochu podrobněji. Děkuji. Já jsem taky toho vyzkoušel více a znovu se vrátil k tomuto rozšíření. Nechtěl jsem stále dokola něco řešit, protože ani jiné věci nefungovaly úplně dobře. Koupil jsem multilicenci a teď koukám, že to co před roky nebyl žádný problém už najednou je zase problém. Já to už kdysi používal a tuším, že i na Wedosu (4 roky zpět) a nemusel jsem do toho nějak výrazněji zasahovat. Děkuji za rady.

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.

Odpověď od Rudolf
09. dub 2019 21:02 #139790
Napište mi na email a dohodneme se :)

MiniJoomla! - www.minijoomla.org - eshop s rozšířením
Virtuemart Mailing Manager - aplikace na správu šablon emailů pro VirtueMart
XML Easy Feeder - aplikace na generování feedů, napojení na ERP pro VirtueMart
PragueClassicconcert - portál pro prodej vstupenek na systému Joomla!

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.