Bu siteye neden sokmaz

[ynscan]

@hasanfahri:

okulda pfsense kullanıyorum. uydunet üzerinden internet çıkışım var son 1-2 aydır http://www.cinarkoleji.k12.tr/   gibi bir kaç siteye sokmuyor tüm paketleri sildim sıfırladım ne squidguard kaldı squid ama ona rağman girmiyor . uyduneti tek olarak arada pfsense olmadan denedim giriyor ama 37.75.12.136  ip numaralı siteye ping atıyor ama web sayfası gelmiyor
Ping output:
PING cinarkoleji.k12.tr (37.75.12.136) from 46.197.34.64: 56 data bytes
64 bytes from 37.75.12.136: icmp_seq=0 ttl=52 time=17.134 ms
64 bytes from 37.75.12.136: icmp_seq=1 ttl=52 time=11.944 ms
64 bytes from 37.75.12.136: icmp_seq=2 ttl=52 time=15.104 ms

siteye ping atıyorum yüklü hiç paket yok ama siteye girmiyor ne yapmalıyım. birde pfsensi olan arkadaşlar dener mi uydunet ve güvenli aile profilim var .

Bende giriyor siteye paketlerı wnscp ile baglanıp sıldınızmı pekı ?

[technical]

muhtemelen dns problemidir bende giriyorum sorun yok.

[hasanfahri]

wnscp ile baglanıp silmedim

yapmalı mıyım paket zaten uninstall

ve nerededir acaba  squid ve sequidguard paketleri

localde  makinamda dns leri 195.175.39.39 yaptım yinede sokmuyor

bu firmanın yaptığı tüm ipleri engelliyor

[technical]

sistemde snort varmı acaba o engellemiş olabilir mi ?

[hasanfahri]

snort yok hiç bir paket yüklü değil engelleme nedeni loglarda bir yerde gösterir mi

[sgtr]

Selam,

Bununla ilgili olarak tavsiye edebileceğim nokta client dns adresi ve pfSense dns server bilgilerinizi kontrol ediniz. Bu bilgileri paylaşabilir misiniz?

Sevgilerle,
SGTR

[hasanfahri]

nameserver 127.0.0.1
nameserver 62.248.80.164
nameserver 62.248.80.163

idi

nameserver 195.175.39.39   olarak değiştirdim
clientlerde otomatik dns var

ama farkeden birşey yok sokmuyor siteye

PING cinarkoleji.k12.tr (37.75.12.136) from 46.****: 56 data bytes
64 bytes from 37.75.12.136: icmp_seq=0 ttl=52 time=11.521 ms
64 bytes from 37.75.12.136: icmp_seq=1 ttl=52 time=16.563 ms
64 bytes from 37.75.12.136: icmp_seq=2 ttl=52 time=7.545 ms

–- cinarkoleji.k12.tr ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 7.545/11.876/16.563/3.690 ms

[aakdeniz]

Kardeş,

Bir yerde başıma gelmişti benzer bir durum. İlgili web sitesinin bulunduğu hosting firması ile görüşebilir misin? Senin ip adresine block koymuş olabilirler mi?

[hasanfahri]

evet hosting firmasından cevap geldi:

IP adresiniz siteye dakikada 600'ün üzerinde istek gönderdiği için bir kaç ay önce otomatik olarak engellenmiş. IP adresinizin engeli kaldırıldı, ancak aynı durumun tekrarlanmaması için bilgisayarınıza virüs taraması yapmanızı öneririz.

[hasanfahri]

sorun şimdilik çözüldü ama virüsün hangi pc de olduğunu nasıl anlarım

var mı bu konuda bana yardımcı olabilecek bir arkadaş

[aakdeniz]

Emin değilim ama pfsense logları bu konuda sana fikir verebilir?

Dışarıya doğru çok fazla istek gönderen ip leri kontrol edebilirsin..

[efabilism]

600 tane istegin gittigi port hakkında bilgi varmı ? senden karşıya olan saldırı nedir bu konuyu tespit etmek lazım öncelikle