Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pfsense Mac adresi ile Porno Sitelerine girilmiş.

    Scheduled Pinned Locked Moved Turkish
    5 Posts 3 Posters 2.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      asihancan
      last edited by

      Merhabalar,

      Bugün Squid raporlarına göz atarken porno sitelerine girilmiş olduğunu gördüm. Normalde pfsense bilgisayarının ipsini Dhcp tarafından sabitledim ve 10 ile biten bir ip alıyor.
      Logları kontrol ettiğim zaman 58 ile biten bir ip adresinin porno sitelerine girdiğini fark ettim. DHCP loglarına baktığımda bu adresin Pfsense makinanın mac adresi ile aynı olduğunu gördüm.
      Aşağıda log mevcut. bağlanan kim ise aynı mac adresini ve aynı Host adını vermiş. Yalnız gerçek pc host adının başı ve pc yazan kısmı büyük harf ile yazılı. Aradaki fark bu.

      Bu işlemi yapmak çokta zor olmadığını az çok biliyorum.
      Aynı anda 2 mac adresini engelleme şansım veya başka önerisi olan var mı ?

      192.168.141.10  26-05-2016 00:00:00 26-05-2016 23:59:59  22🇩🇪fe:04:49:45  Pfsense_PC
      192.168.141.58  26-05-2016 09:14:08 26-05-2016 17:13:20  22🇩🇪fe:04:49:45  pfsense-pc

      1 Reply Last reply Reply Quote 0
      • F
        fgsonline
        last edited by

        porno sitelere bu kadar girmeyi kafaya koymuş çalışan veya müşterilerinizin olması gerçekten ilginçmiş.

        1 Reply Last reply Reply Quote 0
        • A
          asihancan
          last edited by

          Misafir ve calisanlar kullaniyor. Bugun misafir yok mesela yine devam ediyor. Bu defa farkli mac adresini almis.
          Kelimelere gore filtreleme de yaptim takipteyim.
          Bunun icin en saglam cozum captive portal aktif etmek olacak sanirim.

          Baska onerisi olan var ise memnun olurum.

          1 Reply Last reply Reply Quote 0
          • S
            StrGt
            last edited by

            @asihancan:

            Misafir ve calisanlar kullaniyor. Bugun misafir yok mesela yine devam ediyor. Bu defa farkli mac adresini almis.
            Kelimelere gore filtreleme de yaptim takipteyim.
            Bunun icin en saglam cozum captive portal aktif etmek olacak sanirim.

            Baska onerisi olan var ise memnun olurum.

            Ben olsam misafiri agı ve çalışanların agı ayırır (vlan ile ) misafir ağı için CP aktif eder birde samet arkadaşımızın ghost kurar tc kimlik dogrulama filan. çalışanlar için ise 10 makina kullanıyorsan ipleri sabitler DHCP dagıtılacak ip kısıtlardım.

            1 Reply Last reply Reply Quote 0
            • A
              asihancan
              last edited by

              Aslinda dediginiz gibi olabilir . Ghost kurulumunu basaramamistim. Yeniden ustunde calisma yapacagim.
              Tesekkur ederim.

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.