Plesk üzerinde art arda başarısız giriş, şüpheli istek veya güvenlik kuralı nedeniyle kendi bağlantınız engellenirse site ya da yönetim paneli size 403/erişim hatası gösterebilir. Bu durumda ilk yapılacak iş, gerçekten Fail2Ban tarafından engellenen public IP adresini bulmak ve yalnızca o IP için yasağı kaldırmaktır.
Plesk Fail2Ban yasaklı IP nasıl kaldırılır?
- Plesk yönetim paneline yönetici yetkisiyle giriş yapın.
- Araçlar ve Ayarlar (Tools & Settings) bölümünü açın.
- Güvenlik → IP Adresi Yasaklama (Fail2Ban) alanına girin.
- Banned IP Addresses / Yasaklı IP Adresleri listesini açın.
- Engellenen public IP adresini arayın.
- Doğru kaydı seçip Unban / Yasağı Kaldır işlemini uygulayın.
Plesk sürümüne ve arayüz diline göre menü isimleri küçük farklılıklar gösterebilir. Fail2Ban modülü sunucuda devre dışıysa bu bölüm görünmeyebilir.
Hangi IP adresini aramalısınız?
Burada kritik ayrım public ve yerel IP arasındadır. Windows’ta ipconfig komutuyla gördüğünüz 192.168.x.x, 10.x.x.x veya 172.16–31.x.x türü adresler çoğunlukla cihazınızın yerel ağ IP’sidir. İnternetteki sunucu ise genellikle modeminizin/bağlantınızın public IP adresini görür.
Bu nedenle yasaklı kaydı ararken internet bağlantınızın public IP’sini kontrol edin. Kurumsal ağ, CGNAT, VPN veya proxy kullanıyorsanız Plesk’in gördüğü IP farklı olabilir. Fail2Ban kaydındaki IP ile bağlantınızın gerçekten eşleştiğini doğrulamadan başka adresleri kaldırmayın.
IP’yi kaldırdım ama tekrar engelleniyor
Bir IP kısa süre sonra yeniden banlanıyorsa yalnızca yasağı kaldırmak problemi çözmez. Hangi jail/kuralın engellemeyi oluşturduğunu kontrol edin. Yaygın nedenler şunlardır:
- Yanlış parola kullanan e-posta istemcisi veya FTP programı,
- WordPress giriş sayfasına art arda hatalı giriş denemeleri,
- Plesk/SSH/FTP hesabında eski parolanın kayıtlı kalması,
- Güvenlik yazılımı veya otomasyonun çok sık istek göndermesi,
- VPN çıkış IP’sinin başka kullanıcılarla paylaşılması.
Fail2Ban günlüklerinde ilgili jail adını ve engelleme zamanını görmek kök nedeni bulmayı kolaylaştırır. Güvenlik kuralını tamamen kapatmak yerine yanlış kimlik bilgisi veya hatalı istemciyi düzeltmek daha sağlıklıdır.
IP adresini whitelist’e eklemek doğru mu?
Sabit ve yalnızca sizin kontrolünüzde olan güvenilir bir yönetim IP’si için istisna düşünülebilir. Dinamik ev interneti, ortak ofis, VPN çıkışı veya sık değişen bağlantılarda geniş whitelist tanımlamak güvenlik riskini artırabilir. Özellikle 0.0.0.0/0 gibi geniş ağları istisnaya almak doğru değildir.
Plesk paneline hiç erişemiyorsanız
IP banı nedeniyle Plesk’e de ulaşamıyorsanız hosting sağlayıcınızın müşteri panelindeki konsol/KVM erişimini veya destek kanalını kullanmanız gerekebilir. Sunucuya SSH erişiminiz varsa Fail2Ban komutlarıyla da kontrol yapılabilir; ancak sunucu seviyesinde komut uygulamadan önce hangi jail üzerinde çalıştığınızı doğrulayın.
Sorun yalnızca IP banı değilse
403 hatası WordPress, web sunucusu izinleri, güvenlik eklentisi, ModSecurity veya dosya sahipliği nedeniyle de oluşabilir. Plesk’te yasaklı IP bulunmuyorsa problemi yalnız Fail2Ban üzerinden çözmeye çalışmayın. Sunucu ve WordPress katmanını birlikte değerlendirmek için web danışmanlığı veya WordPress teknik destek kapsamını inceleyebilirsiniz.