Bu siteye neden sokmaz

ynscan

okulda pfsense kullanıyorum. uydunet üzerinden internet çıkışım var son 1-2 aydır http://www.cinarkoleji.k12.tr/ gibi bir kaç siteye sokmuyor tüm paketleri sildim sıfırladım ne squidguard kaldı squid ama ona rağman girmiyor . uyduneti tek olarak arada pfsense olmadan denedim giriyor ama 37.75.12.136 ip numaralı siteye ping atıyor ama web sayfası gelmiyor
Ping output:
PING cinarkoleji.k12.tr (37.75.12.136) from 46.197.34.64: 56 data bytes
64 bytes from 37.75.12.136: icmp_seq=0 ttl=52 time=17.134 ms
64 bytes from 37.75.12.136: icmp_seq=1 ttl=52 time=11.944 ms
64 bytes from 37.75.12.136: icmp_seq=2 ttl=52 time=15.104 ms

siteye ping atıyorum yüklü hiç paket yok ama siteye girmiyor ne yapmalıyım. birde pfsensi olan arkadaşlar dener mi uydunet ve güvenli aile profilim var .

Bende giriyor siteye paketlerı wnscp ile baglanıp sıldınızmı pekı ?

technical

muhtemelen dns problemidir bende giriyorum sorun yok.

hasanfahri

wnscp ile baglanıp silmedim

yapmalı mıyım paket zaten uninstall

ve nerededir acaba squid ve sequidguard paketleri

localde makinamda dns leri 195.175.39.39 yaptım yinede sokmuyor

bu firmanın yaptığı tüm ipleri engelliyor

technical

sistemde snort varmı acaba o engellemiş olabilir mi ?

hasanfahri

snort yok hiç bir paket yüklü değil engelleme nedeni loglarda bir yerde gösterir mi

sgtr

Selam,

Bununla ilgili olarak tavsiye edebileceğim nokta client dns adresi ve pfSense dns server bilgilerinizi kontrol ediniz. Bu bilgileri paylaşabilir misiniz?

Sevgilerle,
SGTR

hasanfahri

nameserver 127.0.0.1
nameserver 62.248.80.164
nameserver 62.248.80.163

idi

nameserver 195.175.39.39 olarak değiştirdim
clientlerde otomatik dns var

ama farkeden birşey yok sokmuyor siteye

PING cinarkoleji.k12.tr (37.75.12.136) from 46.****: 56 data bytes
64 bytes from 37.75.12.136: icmp_seq=0 ttl=52 time=11.521 ms
64 bytes from 37.75.12.136: icmp_seq=1 ttl=52 time=16.563 ms
64 bytes from 37.75.12.136: icmp_seq=2 ttl=52 time=7.545 ms

–- cinarkoleji.k12.tr ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 7.545/11.876/16.563/3.690 ms

aakdeniz

Kardeş,

Bir yerde başıma gelmişti benzer bir durum. İlgili web sitesinin bulunduğu hosting firması ile görüşebilir misin? Senin ip adresine block koymuş olabilirler mi?

hasanfahri

evet hosting firmasından cevap geldi:

IP adresiniz siteye dakikada 600'ün üzerinde istek gönderdiği için bir kaç ay önce otomatik olarak engellenmiş. IP adresinizin engeli kaldırıldı, ancak aynı durumun tekrarlanmaması için bilgisayarınıza virüs taraması yapmanızı öneririz.

hasanfahri

sorun şimdilik çözüldü ama virüsün hangi pc de olduğunu nasıl anlarım

var mı bu konuda bana yardımcı olabilecek bir arkadaş

aakdeniz

Emin değilim ama pfsense logları bu konuda sana fikir verebilir?

Dışarıya doğru çok fazla istek gönderen ip leri kontrol edebilirsin..

efabilism

600 tane istegin gittigi port hakkında bilgi varmı ? senden karşıya olan saldırı nedir bu konuyu tespit etmek lazım öncelikle