Site en Mail niet bereikbaar

JJapie · Post by **JJapie** » 23 Aug 2004, 11:30

Ik heb een heel vreemd probleem..
Thuis (in Huissen) kan ik vanaf de ADSL (MyADSL => Cambrium) verbinding van mijn ouders, het forum + de mail niet bereiken (http://www.dsmarty.com trouwens weer wel, maar die draait op een andere server zo te zien).
Als ik dan op hetzelfde moment via VNC op mijn eigen bak mijn mail probeer te lezen gaat dat goed.

Ik heb al eens de DNS-servers aangepast naar die van SurfNet, maar dat levert niets op.

Wat kan het probleem zijn?

Post by **DSmarty** » 23 Aug 2004, 11:36

Dat je waarschijnlijk gebanned bent op mijn router.
Heb je lopen portscannen ofzo ? (Of andere ongure meuk)
Ook mail fetchen elke minuut is bijv een trigger...

PM mij even jouw IP adres dan verwijder ik hem uit mijn banlijst.

JJapie · Post by **JJapie** » 23 Aug 2004, 13:31

Poortscannen e.d. doe ik niet aan. Het is wel zo dat ik Outlook heb ingesteld om iedere minuut op mail te checken, dat zal ik dan aanpassen.
Mijn IP krijg je per PM...

seiko · Post by **seiko** » 23 Aug 2004, 13:37

JJapie wrote:Poortscannen e.d. doe ik niet aan. Het is wel zo dat ik Outlook heb ingesteld om iedere minuut op mail te checken, dat zal ik dan aanpassen.
Mijn IP krijg je per PM...

had ik ook

gewoon op 10 min zetten en dan heb je er geen last meer van

JJapie · Post by **JJapie** » 23 Aug 2004, 13:59

Mwhah 5 min leek me wel aardig. Als ik hem hoger zet ga ik alleen maar vaker handmatig controleren

Post by **DSmarty** » 23 Aug 2004, 14:13

Fix0red, je was idd banned

JJapie · Post by **JJapie** » 23 Aug 2004, 14:37

Woei, het werkt weer.. tnx

JJapie · Post by **JJapie** » 24 Aug 2004, 17:30

Zou je kunnen kijken of 80.100.9.249 ook gebanned is?

Post by **DSmarty** » 24 Aug 2004, 18:30

Ook dat IP stond in de lijst inderdaad.
Verwijderd

JJapie · Post by **JJapie** » 24 Aug 2004, 18:31

Fijne router verder hoor

Post by **DSmarty** » 24 Aug 2004, 23:18

JJapie wrote:Fijne router verder hoor

Tsja... zolang je "normaal" verkeer genereert is er niets aan de hand

JJapie · Post by **JJapie** » 25 Aug 2004, 09:08

Ik wilde net via webmail m'n email lezen, maar daar kwam ik niet verder dan de login-pagina. Hierna probeerde ik het forum om te kijken of deze dan wel werktte, maar ho maar...
Via VNC kan ik nog steeds op het forum komen, maar vanaf 80.100.9.249 nu niet meer.

Heeft het niet op ÃƒÂ©ÃƒÂ©n of andere manier te maken met de webmail? Kan je dat eens uitzoeken? Het is namelijk wel erg toevallig dat ik na het webmailen niet meer op het forum kom

Post by **DSmarty** » 25 Aug 2004, 09:24

Date: 08/26 08:55:20 Name: WEB-MISC login.htm access
Priority: 2 Type: access to a potentially vulnerable web application
IP info: 80.100.9.249:34153 -> 80.126.124.231:80
References: 1

Je kan idd weleens gelijk hebben, dit keer kon ik je nog terug vinden in de log

Zal mijn snort-rules wat versoepelen vanmiddag.

JJapie · Post by **JJapie** » 25 Aug 2004, 09:38

Post by **DSmarty** » 26 Aug 2004, 10:48

Kan je even testen als je wil ? De rule is verwijderd.

JJapie · Post by **JJapie** » 26 Aug 2004, 11:04

Als ik over 5 minuten niet een tweede reply gepost heb, weet je dat ik gebanned ben

JJapie · Post by **JJapie** » 26 Aug 2004, 11:09

En weer unbanned..

Post by **DSmarty** » 26 Aug 2004, 11:21

Dit werkt prima

Alleen nu deed je nog wat anders

Date: 08/27 11:04:20 Name: IMAP login buffer overflow attempt
Priority: 2 Type: Misc Attack
IP info: 131.211.234.104:3433 -> 80.126.124.231:143
References: 1

Die rule blijft wel staan

JJapie · Post by **JJapie** » 26 Aug 2004, 11:25

Prima, BruteForce komt volgende week wel