www.adslgr.com & vBulletin 4.x bug reports

[NeK]

Μα είναι public ip σε εμένα από cosmote 5g που μου το κάνει της μορφής 5.203.xx.xx
Τώρα συγκεκριμένα έχω το 5.203.131.143

ναι μπορεί κάποια στιγμή, η public ip να μπλοκαρίστηκε προσωρινά από κάποιον άλλον που έκανε port scan και είχε την ίδια public ip και να μπλοκαρίστηκες και εσύ. Αυτή τη στιγμή η συγκεκριμένη που έγραψες δεν είναι μπλοκαρισμένη (και γιαυτό και μπορείς και μπάινεις στο site)

[BlueChris]

ναι μπορεί κάποια στιγμή, η public ip να μπλοκαρίστηκε προσωρινά από κάποιον άλλον που έκανε port scan και είχε την ίδια public ip και να μπλοκαρίστηκες και εσύ. Αυτή τη στιγμή η συγκεκριμένη που έγραψες δεν είναι μπλοκαρισμένη (και γιαυτό και μπορείς και μπάινεις στο site)

Εγώ στο μαγαζί για το λόγο αυτό έχω στο firewall να μην μπανάρει πολλά subnet για οποιοδήποτε λόγο που είναι τα subnet των ελληνικών provider... ένα από αυτά είναι το 5.203.0.0/16

[deniSun]

Έχω μια βάσιμη υποψία ότι οι διακοπές αυτές οφείλονται σε αυτόματο προσωρινό block της IP που κάνει το firewall του server. Αυτό γίνεται αυτόματα αν επιχειρήσει κάποιος να κάνει κάποιο port scan ή να προσπαθήσει να συνδεθεί σε οποιαδήποτε port που δεν είναι whitelisted. Μπορείτε να μου δώσετε την IP σας (του wireguard ή την cosmote IP που έχει το πρόβλημα) σε PM για να δω αν έχει ποτέ μπλοκαριστεί;

Σου έστειλα την ΙΡ αλλά ποτέ δεν επιχείρησα κάποιο σκανάρισμα.
Το μόνο που τρέχω είναι το smokeping με τις default τιμές:
20 Ping ανά 300''

[NeK]

Σου έστειλα την ΙΡ αλλά ποτέ δεν επιχείρησα κάποιο σκανάρισμα.
Το μόνο που τρέχω είναι το smokeping με τις default τιμές:
20 Ping ανά 300''

Ίσως κάτι παίζει με τα pings, γιατί και εμένα με έκανε block προηγουμένως επειδή έκανα traceroute/mtr.

[deniSun]

Ίσως κάτι παίζει με τα pings, γιατί και εμένα με έκανε block προηγουμένως επειδή έκανα traceroute/mtr.

Είναι κάτι που μπορείς να ελέγξεις στο fw ή να το βγάλουμε από τις λίστες του smokeping;
Επίσης... γιατί δεν το έκανε με το ν6 που τρέχει ταυτόχρονα;

[BlueChris]

Είναι κάτι που μπορείς να ελέγξεις στο fw ή να το βγάλουμε από τις λίστες του smokeping;
Επίσης... γιατί δεν το έκανε με το ν6 που τρέχει ταυτόχρονα;

Δεν μου το κάνει εμένα μέσο της Vodafone στη δουλειά που τρέχω το smokeping, ποτέ δεν με έχει κόψει.. κάτι άλλο δεν του αρέσει.

[NeK]

Είναι κάτι που μπορείς να ελέγξεις στο fw ή να το βγάλουμε από τις λίστες του smokeping;
Επίσης... γιατί δεν το έκανε με το ν6 που τρέχει ταυτόχρονα;

Λοιπόν, επιβεβαιώνω ότι την IP που μου εδωσες με PM, την έκανε block στις 23 Ιουλίου, λόγω ping (*ICMP_IN Blocked*). Βλέπω πως είχε μπλοκάρει καμιά 10αριά ICMP_IN το firewall, που ερχόντουσαν ανα 1-2 δευτερόλεπτα. Το Firewall αφού ξεπέρασε έναν αριθμό από ICMP_IN Blocked, έκανε όλη την IP block προσωρινά (1 μέρα).

Θα κοιτάξω λίγο να δω το rule και τα limits.

[deniSun]

Λοιπόν, επιβεβαιώνω ότι την IP που μου εδωσες με PM, την έκανε block στις 23 Ιουλίου, λόγω ping (*ICMP_IN Blocked*). Βλέπω πως είχε μπλοκάρει καμιά 10αριά ICMP_IN το firewall, που ερχόντουσαν ανα 1-2 δευτερόλεπτα. Το Firewall αφού ξεπέρασε έναν αριθμό από ICMP_IN Blocked, έκανε όλη την IP block προσωρινά (1 μέρα).

Θα κοιτάξω λίγο να δω το rule και τα limits.

Ωραία.
Για δες τα όρια για να τα αλλάξουμε.

[NeK]

Λοιπόν, μάλλον βρήκα ποιο rule είναι:

# Set the per IP address incoming ICMP packet rate for PING requests. This
# ratelimits PING requests which if exceeded results in silently rejected
# packets. Disable or increase this value if you are seeing PING drops that you
# do not want
#
# To disable rate limiting set to "0", otherwise set according to the iptables
# documentation for the limit module. For example, "1/s" will limit to one
# packet per second
ICMP_IN_RATE = "1/s"

Μάλλον φαίνεται ότι έκανες πάνω από 1 ping το δευτερόλεπτο εκείνη την ώρα και γιαυτό τα blockare και στο τελος blockαρε και ολη την IP. Θα βάλω το όριο στα 5/s για να είμαστε πιο safe, αλλά κοίτα και εσύ αν μπορείς να το χαμηλώσεις.

[BlueChris]

Λοιπόν, μάλλον βρήκα ποιο rule είναι:



Μάλλον φαίνεται ότι έκανες πάνω από 1 ping το δευτερόλεπτο εκείνη την ώρα και γιαυτό τα blockare και στο τελος blockαρε και ολη την IP. Θα βάλω το όριο στα 5/s για να είμαστε πιο safe, αλλά κοίτα και εσύ αν μπορείς να το χαμηλώσεις.

αααα εγώ κάνω πολλές φορές ping -t κάπου.. αυτό οριακά είναι το καθένα στο 1s..... οπότε ναι και 3 να το βάλεις νομίζω θα είναι ΟΚ.

Ποιο firewall είναι αλήθεια?

[deniSun]

Λοιπόν, μάλλον βρήκα ποιο rule είναι:



Μάλλον φαίνεται ότι έκανες πάνω από 1 ping το δευτερόλεπτο εκείνη την ώρα και γιαυτό τα blockare και στο τελος blockαρε και ολη την IP. Θα βάλω το όριο στα 5/s για να είμαστε πιο safe, αλλά κοίτα και εσύ αν μπορείς να το χαμηλώσεις.

Το άλλαξα στο default των win με 4 συνεχόμενα ping.
Άλλαξα και το conf σε 4 Pings κάθε 300sec.

[dimangelid]

αααα εγώ κάνω πολλές φορές ping -t κάπου.. αυτό οριακά είναι το καθένα στο 1s..... οπότε ναι και 3 να το βάλεις νομίζω θα είναι ΟΚ.

Ποιο firewall είναι αλήθεια?

CSF λέγεται, το χρησιμοποιώ και εγώ σε πολλούς server. https://configserver.com/configserve...-and-firewall/

[BlueChris]

CSF λέγεται, το χρησιμοποιώ και εγώ σε πολλούς server. https://configserver.com/configserve...-and-firewall/

Ωραίο thx

[deniSun]

Off Topic

Αυτό με το ban λόγω smokeping με έβαλε σε σκέψεις.
Στον dns server που έχω τοπικά με είχε τρελάνει τις τελευταίες μέρες με SERVFAIL σε cloudflare και quad9 με DNSSEC.
Το έκανε σε ορισμένες σελίδες και όχι πάντα.
Και μετά από 1-2 refresh μου έστελνε κανονικά την σελίδα.
Το γύρισα σε μόνο quad9 χωρίς DNSSEC και σταμάτησαν τα SERVFAIL.
Και τους δύο τους έχω σε smokeping με τις διευθύνσεις που υποστηρίζουν DNSSEC.
Λέτε να ήταν κάποιο στιγμιαίο ban πχ όταν έπεφτε το resolve με κάποιο ping;

[x_undefined]

Off Topic

Αυτό με το ban λόγω smokeping με έβαλε σε σκέψεις.
Στον dns server που έχω τοπικά με είχε τρελάνει τις τελευταίες μέρες με SERVFAIL σε cloudflare και quad9 με DNSSEC.
Το έκανε σε ορισμένες σελίδες και όχι πάντα.
Και μετά από 1-2 refresh μου έστελνε κανονικά την σελίδα.
Το γύρισα σε μόνο quad9 χωρίς DNSSEC και σταμάτησαν τα SERVFAIL.
Και τους δύο τους έχω σε smokeping με τις διευθύνσεις που υποστηρίζουν DNSSEC.
Λέτε να ήταν κάποιο στιγμιαίο ban πχ όταν έπεφτε το resolve με κάποιο ping;

Off Topic

Ίσως άσχετο, αλλά κι εμένα κάποιες φορές τις τελευταίες με Cloudflare DNS που έχω στο κινητό δεν έκανε resolve κάποιες σελίδες και ήθελε 2-3 refresh. Δεν είχε ξαναγίνει ποτέ παλιότερα. Στο PC που χρησιμοποιώ το 9.9.9.11 δεν παρατήρησα κάτι.