Page 1 of 1
Site en Mail niet bereikbaar
Posted: 23 Aug 2004, 11:30
by JJapie
Ik heb een heel vreemd probleem..
Thuis (in Huissen) kan ik vanaf de ADSL (MyADSL => Cambrium) verbinding van mijn ouders, het forum + de mail niet bereiken (
http://www.dsmarty.com trouwens weer wel, maar die draait op een andere server zo te zien).
Als ik dan op hetzelfde moment via VNC op mijn eigen bak mijn mail probeer te lezen gaat dat goed.
Ik heb al eens de DNS-servers aangepast naar die van SurfNet, maar dat levert niets op.
Wat kan het probleem zijn?
Posted: 23 Aug 2004, 11:36
by DSmarty
Dat je waarschijnlijk gebanned bent op mijn router.
Heb je lopen portscannen ofzo ? (Of andere ongure meuk)
Ook mail fetchen elke minuut is bijv een trigger...
PM mij even jouw IP adres dan verwijder ik hem uit mijn banlijst.
Posted: 23 Aug 2004, 13:31
by JJapie
Poortscannen e.d. doe ik niet aan. Het is wel zo dat ik Outlook heb ingesteld om iedere minuut op mail te checken, dat zal ik dan aanpassen.
Mijn IP krijg je per PM...
Posted: 23 Aug 2004, 13:37
by seiko
JJapie wrote:Poortscannen e.d. doe ik niet aan. Het is wel zo dat ik Outlook heb ingesteld om iedere minuut op mail te checken, dat zal ik dan aanpassen.
Mijn IP krijg je per PM...
had ik ook
gewoon op 10 min zetten en dan heb je er geen last meer van
Posted: 23 Aug 2004, 13:59
by JJapie
Mwhah 5 min leek me wel aardig. Als ik hem hoger zet ga ik alleen maar vaker handmatig controleren
Posted: 23 Aug 2004, 14:13
by DSmarty
Fix0red, je was idd banned
Posted: 23 Aug 2004, 14:37
by JJapie
Woei, het werkt weer.. tnx
Posted: 24 Aug 2004, 17:30
by JJapie
Zou je kunnen kijken of 80.100.9.249 ook gebanned is?
Posted: 24 Aug 2004, 18:30
by DSmarty
Ook dat IP stond in de lijst inderdaad.
Verwijderd
Posted: 24 Aug 2004, 18:31
by JJapie
Fijne router verder hoor
Posted: 24 Aug 2004, 23:18
by DSmarty
JJapie wrote:Fijne router verder hoor
Tsja... zolang je "normaal" verkeer genereert is er niets aan de hand
Posted: 25 Aug 2004, 09:08
by JJapie
Ik wilde net via webmail m'n email lezen, maar daar kwam ik niet verder dan de login-pagina. Hierna probeerde ik het forum om te kijken of deze dan wel werktte, maar ho maar...
Via VNC kan ik nog steeds op het forum komen, maar vanaf 80.100.9.249 nu niet meer.
Heeft het niet op één of andere manier te maken met de webmail? Kan je dat eens uitzoeken? Het is namelijk wel erg toevallig dat ik na het webmailen niet meer op het forum kom
Posted: 25 Aug 2004, 09:24
by DSmarty
Date: 08/26 08:55:20 Name: WEB-MISC login.htm access
Priority: 2 Type: access to a potentially vulnerable web application
IP info: 80.100.9.249:34153 -> 80.126.124.231:80
References: 1
Je kan idd weleens gelijk hebben, dit keer kon ik je nog terug vinden in de log
Zal mijn snort-rules wat versoepelen vanmiddag.
Posted: 25 Aug 2004, 09:38
by JJapie
Tnx
Posted: 26 Aug 2004, 10:48
by DSmarty
Kan je even testen als je wil ? De rule is verwijderd.
Posted: 26 Aug 2004, 11:04
by JJapie
Als ik over 5 minuten niet een tweede reply gepost heb, weet je dat ik gebanned ben
Posted: 26 Aug 2004, 11:09
by JJapie
En weer unbanned..
Posted: 26 Aug 2004, 11:21
by DSmarty
Dit werkt prima
Alleen nu deed je nog wat anders
Date: 08/27 11:04:20 Name: IMAP login buffer overflow attempt
Priority: 2 Type: Misc Attack
IP info: 131.211.234.104:3433 -> 80.126.124.231:143
References: 1
Die rule blijft wel staan
Posted: 26 Aug 2004, 11:25
by JJapie
Prima, BruteForce komt volgende week wel
