De toegang tot Tweakers.net vanaf dit IP is geweigerd

[Verwijderd]

Okee, ik geef het toe, ik ben GoT verslaafd.

Maar zo erg dat jullie firewall me blokkeert?


Zonet geprobeerd een topic op GoT te openen, krijg ik onderstaande melding;

quote: http://gathering.zqq.biz/forum/list_messages/1631153

De toegang tot Tweakers.net vanaf dit IP is geweigerd

Het komt geregeld voor dat vanaf een IP veel pageviews naar Tweakers.net worden gestuurd, meer dan gebruikelijk - zelfs voor hele grote organisaties zoals KPN, de Belastingdienst en de diverse Ministeries. Om onszelf te behoeden tegen (verder) overlast wordt in zo'n geval vaak een IP geblokkeerd in onze firewall.

Hier staan in ieder geval een aantal gebruikelijke oorzaken:

Opera's Speeddial bevat een bug waarbij het kan voorkomen dat als je geen refresh wilt, Opera juist elke paar seconden gaat refreshen
Oudere versies van de Skype-plugin voor Firefox, die bij installatie van Skype vanzelf meekomt, veroorzaakte soms grote hoeveelheden pageviews naar Tweakers.net
Piclens en Cooliris zijn ook vaak veroorzakers van de vele pageviews
Proxy-servers, linkcheckers of crawlers die foutief ingesteld zijn en/of onze robots.txt negeren
Te enthousiaste feed-readers die elke paar seconden een RSS-feed opvragen
Naast bovenstaande redenen zijn ook misdragingen op Tweakers.net aanleiding om een IP te blokkeren. Dan gaat het meestal om zaken als het doen van hack-pogingen of herhaaldelijk lastig vallen van medegebruikers.

Mocht je de oorzaak hebben opgelost of geen idee hebben wat het was, stuur ons dan een e-mail. Ook voor verdere vragen of opmerkingen kun je mailen.
Dat mailen doe je naar gathering-at-tweakers.net, vergeet niet om je IP in deze mail te melden. Welk IP je hebt kun je zien op bijvoorbeeld whatismyip.com.

Mijn IP kan ik via DM sturen.

Vooral het domein vind ik vreemd, is die ook van jullie?

[ThinkPad]

Als ik http://gathering.zqq.biz/ open dan krijg ik ook gelijk die melding..

Als je het domein door een WHOIS gooit dan krijg je fishy spul terug: http://whois.domaintools.com/zqq.biz
Lijkt mij niet helemaal in orde dit....

Vraag is echter, hoe kom jij eraan? Spyware op je PC?

Wellicht dat het een soort scraper is, die Tweakers te vaak heeft opgevraagd en daardoor die melding krijgt (maar denkt dat dit de website is die het hoort te zijn).

Het topicnummer is dit topic: ECC support filter bij moederborden.

[ Voor 31% gewijzigd door ThinkPad op 05-05-2015 12:47 ]

[_David_]

Lijkt een Tweakers.net proxy van iemand die geblokkeerd is door Tweakers zelf.

[Verwijderd]

ThinkPadd schreef op dinsdag 05 mei 2015 @ 12:43:
Het topicnummer is dit topic: ECC support filter bij moederborden.

Correct, toen ik dat topic opende, kreeg ik de melding.

Spyware lijkt me onwaarschijnlijk, ik gebruik Chrome 42.0.2311.135 (64-bit) op MacOS 10.10.3 en Sophos AV 10.10.3

[ Voor 18% gewijzigd door Verwijderd op 05-05-2015 12:53 ]

[Hero of Time]

Maar OSX is niet onschendbaar voor malware. Het hoeft ook niet in je eigen systeem te zitten. Als je vanaf een ander netwerk op GoT zit, zoals hotspots of werk, kan het zomaar een proxy gebruiken en wordt al je verkeer geredirect zonder dat je 't direct door hebt.

[Kees]

Verwijderd schreef op dinsdag 05 mei 2015 @ 12:40:


Mijn IP kan ik via DM sturen.

Vooral het domein vind ik vreemd, is die ook van jullie?

Nee, dat domein is niet van ons, hoe kom je bij die link, veranderd dat automatisch in onze broncode? Zoja, dan heb je spyware.

En zo te zien is die URL specifiek voor ons gemaakt, ik zie echter (gelukkig) geen sessies voorbijkomen in de logs vanaf dat IP adres en ook geen login pogingen, dus wat ze precies wilden doen is mij niet duidelijk.

[ Voor 40% gewijzigd door Kees op 05-05-2015 16:37 ]

[Kees]

_David_ schreef op dinsdag 05 mei 2015 @ 12:45:
Lijkt een Tweakers.net proxy van iemand die geblokkeerd is door Tweakers zelf.

Een amerikaanse proxy, die vanaf een frans IP adres dingen probeert op te halen met een mailserver die gehost is in de amazon cloud en op naam staat van een volledig ander bedrijf. Nee, dat lijkt mij niet legitiem.

[Verwijderd]

Het probleem deed zich enkel voor bij ECC support filter bij moederborden.

Op de rest van GoT surf ik probleemloos.

Als ik het ECC topic nu open, krijg ik de melding niet.

't is een iMac op m'n eigen netwerk (bedraad, geen proxy)

Moet ik nog iets verder doen? Of is het een GoT gebruiker die iets vreemds met dat topic heeft gedaan.

[ Voor 16% gewijzigd door Verwijderd op 05-05-2015 19:52 ]

[Orion84]

De vraag is nog steeds: hoe kwam jij bij die http://gathering.zqq.biz/forum/list_messages/1631153 URL? Was dat vanuit een tweakers pagina, of stond dat zo als link op een andere website / google / email / social media post etc.?

Edit: Ik zie dat bij [google=ECC Support moederborden] die zqq url als bovenste resultaat terug komt. Is dat wellicht hoe je op die URL gekomen bent? Dan kunnen we de optie van malware in elk geval wel wegstrepen.

Is het nog steeds een interessante vraag wat die zqq shizzle is. [google=site:gathering.zqq.biz] geeft in elk geval een heleboel GoT pagina's die via dat domein in de google index staan. [google=site:zqq.biz] geeft frontpage pagina's.

[ Voor 51% gewijzigd door Orion84 op 05-05-2015 20:07 ]

[_David_]

Tweakers moet dus even een takedown request sturen voor dat domein naar google, is puur een scraper.

[Verwijderd]

Orion84 schreef op dinsdag 05 mei 2015 @ 19:58:
Edit: Ik zie dat bij [google=ECC Support moederborden] die zqq url als bovenste resultaat terug komt. Is dat wellicht hoe je op die URL gekomen bent? Dan kunnen we de optie van malware in elk geval wel wegstrepen.

Ik heb inderdaad gezocht naar moederborden die ECC ondersteunen, ik kwam op de zqq.biz site na op 1 v/d resultaten v/d Google search te hebben geklikt.

[ Voor 46% gewijzigd door Verwijderd op 05-05-2015 21:10 ]