Ζήτημα με άνοιγμα συγκεκριμένων ιστοσελίδων

[DoSMaN]

Καλησπέρα παιδιά,

Θα γράψω και εδώ το πρόβλημά μου γιατί το έχω 1 μήνα και με την εξυπηρέτηση της Nova δε βγάζω άκρη καθώς ενώ τους λέω ποιο είναι το πρόβλημα και τι έχω ανακαλύψει ΜΟΝΟΣ ΜΟΥ, αυτά που λέω δεν τα καταγράφουν και με καλούν και πρέπει να τα ξαναπώ...

Πάμε λοιπόν...

Τον τελευταίο 1 μήνα και κάτι αντιμετωπίζω πρόβλημα στη σελίδα του www.gsis.gr η οποία δεν ανοίγει ΠΟΤΕ βγάζοντας το παρακάτω σφάλμα :
(από το κινητό με 4G μπαίνει κανονικά. Δοκίμασα και με άλλο router και κάνει το ίδιο και δοκίμασα και σε άλλους υπολογιστές που έχω συν λάπτοπ και τάμπλετ)



Επόμενη σελίδα είναι αυτή της Alpha Bank.
Αυτή είναι η σελίδα της AlphaBank.

Εδώ γίνεται το εξής περίεργο που με έβαλε σε σκέψεις, το έψαξα και βρήκα (ελπίζω) ποιο είναι το πρόβλημα.

Η σελίδα της AlphaBank ανοίγει κανονικά, αλλά το σημείο δεξιά που βάζεις τα στοιχεία σου, βγάζει τα ίδια προβλήματα και με το gsis.gr πιο πάνω.



Αυτό που ανακάλυψα είναι ότι σε αυτές τις 2 σελίδες (και πιθανόν κι άλλες που απλά δεν έχει τύχει να συναντήσω), υπάρχουν 2 συγκεκριμένοι SSL Certificate Issuers που θα βρείτε παρακάτω :

Το πρώτο είναι για το gsis.gr (που αν πατήσεις στο issuer statement σου ανοίγει η σελίδα του κανονικά)


Και το δεύτερο είναι για την AlphaBank (που αν πατήσεις στο issuer statement δεν ανοίγει ποτέ).


Να πω ότι με 4G δεν έχω ΚΑΝΕΝΑ πρόβλημα με τις εν λόγω σελίδες και επίσης δοκίμασα και με 2ο router σε εργοστασιακές ρυθμίσεις.
Δοκίμασα να αλλάξω και τους DNS και από το router αλλά και από τον υπολογιστή (δοκίμασα cloudfare και google) με κανένα αποτέλεσμα...

Εξάλλου το κάνουν και οι WiFi συσκευές (κινητό/tablet).

Το παραπάνω με το router το είπα ήδη στους 3 από τους 4 εκπροσώπους της Nova που μίλησα και ΚΑΝΕΙΣ ΤΟΥΣ δεν φιλοτιμήθηκε να το καταγράψει και πριν λίγο με πήρε μια 5η εκπρόσωπος για να με ρωτήσει αυτό το πράγμα καθώς ΔΕΝ ήταν καταγεγραμμένο.

(ping και tracert γίνεται κανονικά)

Α... επειδή με ψίλιασε ένας από τους εκπροσώπους της Nova που μίλησα ότι ενδέχεται η IP μου να είναι banned από κάποιες σελίδες ασφαλείας που συμβουλεύονται οι σελίδες που δεν έχω πρόσβαση, το τσέκαρα και αυτό και έκανα απανωτά restart και έλεγξα 5 IPs που όλες ήταν banned απο κάποιες από αυτές (το check το έκανα από το https://whatismyipaddress.com/blacklist-check)
Στο 4G που δοκίμασα η IP που είχα από εκεί ήταν μόνο σε 1 site και αυτό αφορούσε για mail server και όχι http.

Οπότε ενδέχεται να είναι αυτό το issue.

Αλλά σε κάθε περίπτωση, αν ευθύνεται αυτό, για κανέναν λόγο δεν είναι δικό μου ζήτημα και δε μπορώ να κάνω επανεκκίνηση κάθε τρεις και λίγο μέχρι να "πετύχω" ip που δεν είναι blacklisted και ούτε πρόκειται να αγοράσω static IP για να κάνω τη δουλειά μου.

Αν έχει κανείς άλλος καμιά ιδέα please share.

Ευχαριστώ,

ΥΓ. Εννοείται ότι όλοι οι έλεγχοι που έγιναν στη Nova είναι ΟΚ και οι σελίδες σε αυτούς ανοίγουν... αυτό δίνει περισσότερη βαρύτητα στο ότι οι IP που έχω πάρει μέχρι στιγμής έχουν πρόβλημα.

[xaris2335]

δοκίμασε το gov.gr εκεί μπαίνεις;
Αλλιώς δοκίμασε το protonVPN είναι δωρεάν για μια συσκευή.

[SfH]

Δεν ξέρω τι κάνει η alpha σε αυτό το κομμάτι, αλλά το gsis χρησιμοποιεί την incapsula, που σημαίνει ότι δεν είναι καθόλου απίθανο να σε έχουν μπλοκάρει αυτοί. Δυστυχώς δε μπορείς να κάνεις και πολλά. Θεωρώντας ότι κρατάς μια IP για καιρό, αν είσαι απόλυτα σίγουρος ότι τα δικά σου μηχανήματα δεν κάνουν τίποτα περίεργο ( δεν έχουν κάποιον ιο π.χ. ) , λογικά αν περιμένεις μερικές μέρες θα φύγει το block. Διαφορετικά, μπορείς να επικοινωνήσεις με τους φορείς που δεν έχεις πρόσβαση να δεις αν αυτοί είναι διατεθειμένοι να κάνεις κάτι. Θα μπορούσες να αιτηθείς delist και μόνος σου, αλλά εφόσον είσαι σε δυναμική IP, δεν έχει κάποιο ιδιαίτερο νόημα.

[xaris2335]

Για δώσε και το αποτέλεσμα απο την παρακάτω εντολή.

Spoiler:

pathping www.gsis.gr

[DoSMaN]

δοκίμασε το gov.gr εκεί μπαίνεις;
Αλλιώς δοκίμασε το protonVPN είναι δωρεάν για μια συσκευή.

Με βάζει και από τον υπολογιστή και από το κινητό με WiFi αλλά είναι άλλος SSL Issuer...

Δεν ξέρω τι κάνει η alpha σε αυτό το κομμάτι, αλλά το gsis χρησιμοποιεί την incapsula, που σημαίνει ότι δεν είναι καθόλου απίθανο να σε έχουν μπλοκάρει αυτοί. Δυστυχώς δε μπορείς να κάνεις και πολλά. Θεωρώντας ότι κρατάς μια IP για καιρό, αν είσαι απόλυτα σίγουρος ότι τα δικά σου μηχανήματα δεν κάνουν τίποτα περίεργο ( δεν έχουν κάποιον ιο π.χ. ) , λογικά αν περιμένεις μερικές μέρες θα φύγει το block. Διαφορετικά, μπορείς να επικοινωνήσεις με τους φορείς που δεν έχεις πρόσβαση να δεις αν αυτοί είναι διατεθειμένοι να κάνεις κάτι. Θα μπορούσες να αιτηθείς delist και μόνος σου, αλλά εφόσον είσαι σε δυναμική IP, δεν έχει κάποιο ιδιαίτερο νόημα.

Εγώ πιστεύω όμως ότι δεν είναι δικό μου πρόβλημα να κάτσω να τρέχω και να μπω σε όλη αυτήν τη διαδικασία για unblock...

Για δώσε και το αποτέλεσμα απο την παρακάτω εντολή.

Spoiler:

pathping www.gsis.gr

Παρακάτω τα αποτελέσματα

Spoiler:

C:\Users\DoSMaN>pathping www.gsis.gr

Tracing route to 5rxbms6.x.incapdns.net [45.223.19.51]
over a maximum of 30 hops:
  0  MoNSTeR-PC [192.168.1.101]
  1  192.168.1.1
  2  bbras-llu-kln-12L500.forthnet.gr [213.16.246.4]
  3  te0-4-0-7.distr-kln-04.forthnet.gr [194.219.208.89]
  4  213.16.247.5
  5     *        *        *
Computing statistics for 100 seconds...
            Source to Here   This Node/Link
Hop  RTT    Lost/Sent = Pct  Lost/Sent = Pct  Address
  0                                           MoNSTeR-PC [192.168.1.101]
                                0/ 100 =  0%   |
  1    0ms     0/ 100 =  0%     0/ 100 =  0%  192.168.1.1
                                0/ 100 =  0%   |
  2   21ms     0/ 100 =  0%     0/ 100 =  0%  bbras-llu-kln-12L500.forthnet.gr [213.16.246.4]
                                0/ 100 =  0%   |
  3   21ms     0/ 100 =  0%     0/ 100 =  0%  te0-4-0-7.distr-kln-04.forthnet.gr [194.219.208.89]
                                0/ 100 =  0%   |
  4   21ms     0/ 100 =  0%     0/ 100 =  0%  213.16.247.5

Trace complete.

C:\Users\DoSMaN>

[xaris2335]

ε άμα μπαίνεις απο το gov.gr μην σκας αυτό θα είναι το επίσημο τα άλλα gsis.gr / aade.gr θα καταργηθούν θα είναι όπως στο UK. Όλα σε ένα σάιτ.

[SfH]

Εγώ πιστεύω όμως ότι δεν είναι δικό μου πρόβλημα να κάτσω να τρέχω και να μπω σε όλη αυτήν τη διαδικασία για unblock...

Συμφωνούμε ότι δεν είναι δικό σου, αν γνωρίζεις ότι τα δικά σου μηχανήματα είναι καθαρά. Επίσης δεν είναι της nova. Είναι του τελικού προορισμού και οποιουδήποτε δίνει το ip reputation feed. Με την ίδια λογική όμως, είναι αμφίβολο κατά πόσο θα ασχοληθούν κι αυτοί, ειδικά αν δε γνωρίζουν την ύπαρξη του προβλήματος.

Από περιέργεια, γνωρίζεις αν είσαι πίσω από CGN ? Επίσης, το https://www.winbank.gr είναι επίσης πίσω από την incapsula ( αυτή τη στιγμή τουλάχιστον - δεν ξέρω αν σχεδιάζουν να το έχουν εκεί για πάντα ) . Αυτό σου ανοίγει ?

[DoSMaN]

Συμφωνούμε ότι δεν είναι δικό σου, αν γνωρίζεις ότι τα δικά σου μηχανήματα είναι καθαρά. Επίσης δεν είναι της nova. Είναι του τελικού προορισμού και οποιουδήποτε δίνει το ip reputation feed. Με την ίδια λογική όμως, είναι αμφίβολο κατά πόσο θα ασχοληθούν κι αυτοί, ειδικά αν δε γνωρίζουν την ύπαρξη του προβλήματος.

Από περιέργεια, γνωρίζεις αν είσαι πίσω από CGN ? Επίσης, το https://www.winbank.gr είναι επίσης πίσω από την incapsula ( αυτή τη στιγμή τουλάχιστον - δεν ξέρω αν σχεδιάζουν να το έχουν εκεί για πάντα ) . Αυτό σου ανοίγει ?

Εγώ βλέπω να έχει το DigiCert στην αρχική και μόλις κάνεις είσοδο έχει την Entrust


========
Το έψαξα λίγο βιαστικά και δεν το βρήκα αλλά το CGN τι αφορά;

Πάντως για πάρα πολύ περίεργο λόγο η σελίδα αυτή ανοίγει κανονικά...

[GregoirX23]

Εγώ βλέπω να έχει το DigiCert στην αρχική και μόλις κάνεις είσοδο έχει την Entrust


========
Το έψαξα λίγο βιαστικά και δεν το βρήκα αλλά το CGN τι αφορά;

Πάντως για πάρα πολύ περίεργο λόγο η σελίδα αυτή ανοίγει κανονικά...

Carrier Grade Nat.. Ip από ΝΑΤ..
Βλέπεις την ίδια ip στο ρούτερ και στο whatismyip;
Αν ναι, δεν είσαι σε ΝΑΤ..

Καθαρισμό cookies δοκίμασες;
Βλέπω ότι έχεις κ τον opera, για άνοιξε το vpn και κάνε μια δοκιμή..

[DoSMaN]

Carrier Grade Nat.. Ip από ΝΑΤ..
Βλέπεις την ίδια ip στο ρούτερ και στο whatismyip;
Αν ναι, δεν είσαι σε ΝΑΤ..

Καθαρισμό cookies δοκίμασες;
Βλέπω ότι έχεις κ τον opera, για άνοιξε το vpn και κάνε μια δοκιμή..

Λοιπόν... έχω την ίδια IP με το ρούτερ όταν την ψάχνω έξω, οπότε δεν είμαι με CGN.

Με Opera και VPN ανοίγει κανονικά


Σε έλεγχο που έκανα με την ίδια IP είναι μπλοκαρισμένη και αυτή η IP σε 2 "παρόχους" που όμως δεν εμποδίζει την είσοδο σε καμία από τις σελίδες που έχω πρόβλημα.
Ενώ με την IP της Nova είμαι σε περισσότερους και με εμποδίζει... (αριστερά με VPN και δεξιά με Nova)


Εν τω μεταξύ, δεν με πιστεύουν εκεί στη Nova και ήθελαν να μου στείλουν τεχνικό για να δει το internet...
Και απαντάω ότι το Internet πάει καλά.. σέρνεται μεν αλλά μου ανοίγει ΟΛΕΣ τις σελίδες ΕΚΤΟΣ από μερικές...
Ό,τι τι;; δε μπορούν να καταλάβουν ή κατανοήσουν αυτό που τους λέω με τις IP;; και που θα έρθει ο τεχνικός θα καταλάβει εκείνος;;

Η διαχείρισή μου ως "χαζού πελάτη" έχει αρχίσει και με εκνευρίζει...

[GregoirX23]

Υπέδειξε τους το νήμα να μπουν να δουν σε τι αναφέρεσαι.. Αφού έχουν παρουσία στο φόρουμ, γράψε τους εδώ..
Σπαστικό αν το κάνει αυτό στις ip της νόβα.. Αλλά προς το παρόν παίξε με vpn.. Τι να κάνεις;
Πάντως δεν τα λες και πολλά τα block στην εικόνα με νόβα..
Με βόντα μου βγάζει block μόνο το: dnsbl.spfbl.net
Μ'αρέσει που μουτζούρωσες την ip του vpn και της νόβα όχι..

[DoSMaN]

Υπέδειξε τους το νήμα να μπουν να δουν σε τι αναφέρεσαι.. Αφού έχουν παρουσία στο φόρουμ, γράψε τους εδώ..
Σπαστικό αν το κάνει αυτό στις ip της νόβα.. Αλλά προς το παρόν παίξε με vpn.. Τι να κάνεις;
Πάντως δεν τα λες και πολλά τα block στην εικόνα με νόβα..
Με βόντα μου βγάζει block μόνο το: dnsbl.spfbl.net
Μ'αρέσει που μουτζούρωσες την ip του vpn και της νόβα όχι..

Βιάστηκα να το ανεβάσω εδώ και ξεχάστηκα να το σβήσω...
Ένα restart στο router και όλα καλά...
Άλλη ip με σχεδόν τα ίδια blocks...

Της ίδιες εικόνες πλην των blocks τους είχα στείλει και στο Facebook...

Θα δοκιμάσω και εδώ να δούμε τι θα μου πουν...

[sdikr]

Το να είναι μια Ip σε αυτές τις λίστες δεν σημαίνει κάτι, αυτές συνήθως είναι για χρήση σε email server, όχι http server.

πχ το dul http://www.sorbs.net/faq/dul.shtml

The SORBS Dynamic User and Host List (DUHL) is similar to other DUL lists. However, many of the others are actually lists of dial-up ranges only. With cable modem and DSL access becoming more prevalent for home subscribers and dial-up becoming correspondingly more rare, the impact of lists of dial-up ranges only is reduced. Therefore, the SORBS DUHL is a list of net blocks where the address space is assigned dynamically to users and hosts regardless of the actual method of connecting those users and hosts to the network. Dynamic assignment of IP addresses makes identification of spam sources a little more difficult. It is a matter of debate as to whether a user at home should be running their own mail server. It is the opinion of SORBS that anyone competent enough to do so should be allowed to run their own mail server, but also, that all outgoing mail from dynamically assigned address space (and in a few cases even from statically assigned space) should be made to flow through the mail server(s) of the Internet service provider in question.

Dynamic έχεις απο την Nova, λογικό είναι να είναι σε αυτό το λιστ.

Dnsbl.spfbl.net

rcode FORMERR: invalid query format;
rcode NXDOMAIN: no abuse of this address has been reported;
rcode REFUSED: exceeded the limit of queries;
127.0.0.2: blacklisted due to bad reputation and confirmed by anonymous complaints;
127.0.0.3: flagged due difficulty to identify the responsible for abuses or MTA not in compliance with RFC 5321 and
127.0.0.4: could not identify an email service running at this address, it’s a NAT router, or because it’s residential connection.

Το κάθε service αναφέρει και τι καλύπτει, διαβάστε το πρώτα.
Ξαναλέω όμως αυτά είναι Blocklist για email spam

[DVader]

Εγώ βλέπω να έχει το DigiCert στην αρχική και μόλις κάνεις είσοδο έχει την Entrust


========
Το έψαξα λίγο βιαστικά και δεν το βρήκα αλλά το CGN τι αφορά;

Πάντως για πάρα πολύ περίεργο λόγο η σελίδα αυτή ανοίγει κανονικά...

Μην μπερδεύεσαι .. Αλλό το https://www.winbank.gr και άλλο το https://ebanking.winbank.gr..Κανονικά ένα * έπρεπε να έχουν και να τελειώνει το θέμα..
Τώρα για΄τι το έχουν κάνει έτσι ... άλλη ιστορία.

- - - Updated - - -

Βιάστηκα να το ανεβάσω εδώ και ξεχάστηκα να το σβήσω...
Ένα restart στο router και όλα καλά...
Άλλη ip με σχεδόν τα ίδια blocks...

Της ίδιες εικόνες πλην των blocks τους είχα στείλει και στο Facebook...

Θα δοκιμάσω και εδώ να δούμε τι θα μου πουν...

Τα spam lists και checkers μην ασχολείστε καν. Είναι για mail servers και μόνο και δεν αφορούν άλλες υπηρεσίες.

Μεταξύ εσένα και του Router παρεμβάλλεται κάτι ..? Π.χ firewall...? Κανά switch ..
Είχα και εγώ κάτι τέτοια περίεργα προβλήματα πριν από κανα χρόνο με τον ΟΤΕ .. Βασικά λίγο μετά αφού έγινε voip το τηλέφωνό μου ...
Μου πήρε 5 μήνες να βγάλω άκρη ... και με κοιτάγανε στον ΟΤΕ με μισό μάτι ..και ήταν ρύθμιση στον router που για κάποιο λόγο ενοχλούσε το firewall και έκανε το πρόβλημα.. Την έκλεισα και λύθηκε .. Έχει κάνει αλλαγές στον router σου τελευταία..? Πως προέκυψε αυτό το θέμα ...? 6 μήνες πριν π.χ γιατί έπαιζε... τι έχει αλλάξει τελευταία στο LAN σου....?

[DoSMaN]

Μην μπερδεύεσαι .. Αλλό το https://www.winbank.gr και άλλο το https://ebanking.winbank.gr..Κανονικά ένα * έπρεπε να έχουν και να τελειώνει το θέμα..
Τώρα για΄τι το έχουν κάνει έτσι ... άλλη ιστορία.

- - - Updated - - -



Τα spam lists και checkers μην ασχολείστε καν. Είναι για mail servers και μόνο και δεν αφορούν άλλες υπηρεσίες.

Μεταξύ εσένα και του Router παρεμβάλλεται κάτι ..? Π.χ firewall...? Κανά switch ..
Είχα και εγώ κάτι τέτοια περίεργα προβλήματα πριν από κανα χρόνο με τον ΟΤΕ .. Βασικά λίγο μετά αφού έγινε voip το τηλέφωνό μου ...
Μου πήρε 5 μήνες να βγάλω άκρη ... και με κοιτάγανε στον ΟΤΕ με μισό μάτι ..και ήταν ρύθμιση στον router που για κάποιο λόγο ενοχλούσε το firewall και έκανε το πρόβλημα.. Την έκλεισα και λύθηκε .. Έχει κάνει αλλαγές στον router σου τελευταία..? Πως προέκυψε αυτό το θέμα ...? 6 μήνες πριν π.χ γιατί έπαιζε... τι έχει αλλάξει τελευταία στο LAN σου....?

Δεν έχω πειράξει τίποτα στο router μου και όπως έγραψα και στο αρχικό Post δοκίμασα και με δεύτερο ρουτερ και κάνει ΤΑ ΙΔΙΑ στις ΙΔΙΕΣ σελίδες...
Δεν παίζει να είναι δικό μου πρόβλημα αυτό...

Το router το έχω κατευθείαν στην κεντρική πρίζα, χωρίς τίποτα να παρεμβάλλεται...

Αυτό το παρατήρησα πριν κανέναν μήνα και κάτι, αλλά επειδή (στη σελίδα της AlphaBank) το είχα ξαναδεί και μετά από μερικές ώρες έφτιαξε μόνο του, δεν έδωσα βάση.
Όταν είδα να συνεχίζει να το κάνει και για τις επόμενες ημέρες άρχισα να το ψάχνω... τυχαία ανακάλυψα για τη σελίδα του gsis.gr / aade.gr κλπ ότι είναι και αυτές στο ίδιο πρόβλημα...

Θα γράψω και στο support της Nova για να δούμε τι θα μου πουν και εδώ...