Kan thuis niet inloggen

[McKaamos]

Yo,

Sinds kort kan ik thuis niet meer inloggen, maar hier op mijn werk wel.
Thuis krijg ik gewoon een blanco scherm in de browser, niet eens een 404 ofzo.
het is op elke PC in mijn netwerkje zo, en ik zelf draai Windows 2000 Pro SP4.
ik heb de Cobion Orange HTTP Content filter uit gezet, de firewall uitgeschakeld en caching uit gezet, maar nog kom ik er niet op.
ook heb ik me eigen internet history leeg gemikt en mijn cookies gedumpt, weer zonder resultaat.

ik ben me verder ook niet bewust van enige overtreding waarom ik gebanned zou kunnen zijn.
en je krijgt dan ook altijd een email met een waarschuwing, maar die heb ik ook niet gehad. (ja het adres bestaat gewoon en ik kijk elke dag)

what to do?

edit: ik kan trouwens wel de T.net frontpage openen.

[ Voor 4% gewijzigd door McKaamos op 01-10-2003 15:24 ]

[André]

Als je op je werk wel kan inloggen ben je niet geband. En een blanco scherm? lijkt erop dat er iets niet klopt bij jou thuis.

[McKaamos]

maar het is op elke PC zo (in mijn netwerk), ik kan verder elke andere pagina bekijken
GoT is het enige wat ik niet kan openen

[ Voor 8% gewijzigd door McKaamos op 01-10-2003 15:26 ]

[Renegade]

K, je bent niet gebanned, dat heb ik net nagekeken, dus daar kan het niet aan liggen.

edit:
Wat gebruik je eigenlijk om je internet te sharen?

[ Voor 27% gewijzigd door Renegade op 01-10-2003 15:27 ]

[RM-rf]

Een Ban kan het niet zijn,
met welke browser werk je thuis?

het zou mogelijk aan http_compressie kunnen liggen (alhoewel ik meen dat de browser dit zelf ook aangeeft mocht zij dit ondersteunen, en enkel dan compreesed data verstuurd werd)

probeer dit eens uit te zetten in
http://gathering.tweakers.net/forum/preferences

[curry684]

Theoretisch kun je van je ISP een nieuw IP hebben gekregen via DHCP, en dat dat IP toevallig in onze IP-ban lijst staat door een vorige vriendelijke gebruiker.

Mail je IP (dat van je router dus) eens door naar gathering(at)tweakers(dot)net, dan kunnen zij een en ander controleren.

[McKaamos]

ik heb een PCtje staan.
een Intel Celly466 met 256MB SDRAM draaiend onder Win2K Pro SP4
voor internet deling gebruik in Kerio Winroute Firewall 5.1
er draait ook een FTP servertje bij, en ik heb Sophos anti-virus er op draaien.
die plugt trouwens meteen in bij Kerio.

edit: Curry, will do

[ Voor 5% gewijzigd door McKaamos op 01-10-2003 15:31 ]

[Renegade]

@ FireWurX & curry

Ik heb net al gechecked op het IP en die staat niet in de banlijst.

[McKaamos]

hoe wil jij mijn IP checken? ik zit op me werk.... (via NovaXS, heb thuis @home)

ik gebruik trouwens IE6, net als op me werk.

[Renegade]

In ons admin panel hebben we een overzicht van gebruikte IP's, een daarvan is 1390* gebruikt en resolved naar een @home adres. Ik ben er dus van uitgegaan dat dat het adres in kwestie was.

[curry684]

Renegade schreef op 01 oktober 2003 @ 15:40:
In ons admin panel hebben we een overzicht van gebruikte IP's, een daarvan is 1390* gebruikt en resolved naar een @home adres. Ik ben er dus van uitgegaan dat dat het adres in kwestie was.

Hey slimpo, ik zei dus dat ie wellicht via DHCP een ander IP had gekregen waarop iemand anders gebanned is. Nogal wiedes dat je dat nieuwe IP dus niet onder zijn gebruikersnaam terug kunt vinden he, daar hij er nog nooit mee op GoT is geweest

[McKaamos]

139.0*?
nooit zo'n IP gehad bij mijn weten, ik zit momenteel (de laatste 2 maand) op 217.2*

edit: idd curry

edit2: in die tijd heb ik ook niet echt veel hier gekeken, behalve vanaf me werk

[ Voor 43% gewijzigd door McKaamos op 01-10-2003 15:46 ]

[JvS]

Welke datum heb jij op je PC? (dit staat overigens allemaal in de LA FAQ).

[curry684]

Hij bedoelt dat je 1390 keer 212.204.*.* hebt gebruikt en vrijwel geen andere IP's

Dat 217.* adres is sinds 5 juni niet meer gebruikt.

_{IP's masked voor privacy dus overigens}

[Renegade]

curry684 schreef op 01 October 2003 @ 15:44:
Hey slimpo, ik zei dus dat ie wellicht via DHCP een ander IP had gekregen waarop iemand anders gebanned is. Nogal wiedes dat je dat nieuwe IP dus niet onder zijn gebruikersnaam terug kunt vinden he, daar hij er nog nooit mee op GoT is geweest

* Renegade is er vandaag echt niet bij. 'T wordt tijd dat ik weer onder mijn steen terugkruip.

[McKaamos]

* McKaamos vind et allemaal iig knap vaag.
ik mail strax vanuit huis wel mijn IP en dan mag er wel ff gekeken worden of op dat IP een IP-ban zit

[ACM]

Als je de FP kan openen heb je per definitie geen IP-ban, 't zijn dezelfde servers met dezelfde ip-ban-settings. Een aparte GoT-ipban is trouwens wel mogelijk, maar dan zou dat er staan en krijg je geen leeg scherm.

Dus dat is allemaal niet nodig om te bekijken.

Wat er wel is kan ik zo gauw niet beoordelen, 't is geen probleem met javascript, want dan zou je een lelijke pagina krijgen, niet geen.
Wat werkt er allemaal niet? Je kan de loginpagina wel openen, maar zodra je je gebruikersnaam opstuurt gaat het mis? Of kan je heel got niet openen??

De suggestie van RM-rf is trouwens wel een goede, het kan zijn dat je browser http-compressie accepteert en dat je een of andere proxyserver hebt die er niks van snapt.
Zet dat es uit in je preferences?

[ Voor 16% gewijzigd door ACM op 01-10-2003 18:27 ]

[talin]

JvS schreef op 01 October 2003 @ 15:46:
Welke datum heb jij op je PC? (dit staat overigens allemaal in de LA FAQ).

kijk hier dus ook even naar , ik heb ook al eens een halve dag zitten zweten omdat ik er niet binnen kwam , bleek dat na een recente install de datum niet goed stond , dat resulteerde ook in een niet binnenkomen op GOT

[McKaamos]

ik krijg een blanco scherm in mijn browser OF een Action Canceled scherm (draai engelse windows)

datum zal ik vanmiddag ff checken, al geloof ik dat dat gewoon goed staat.
het is ook overal op mijn thuisnetwerk zo, dus lijkt me onlogisch.
of ligt het aan de datum op de router/server?

[McKaamos]

ik heb in Kerio Winroute Firewall de http-protocol-inspector uit gezet.
kan nu dus weer GoTten, maar is natuurlijk niet echt lekker secure zo.
geeft ook maar weer aan dat het script van dit forum er dus uit gepikt wordt omdat er schijnbaar dingen in zitten die een gevaar voor een PC kunnen zijn...
* McKaamos gaat hard op zoek naar een workaround zodat de protocol inspector niet wordt toegepast op deze site.

[curry684]

ACM: wellicht naar BUG moven nu dit blijkbaar met de GoT-code van doen heeft?

[JvS]

dus de

de firewall uitgeschakeld

Uit de eerste post was niet zo goed gelukt?

[McKaamos]

nee als ik de firewall uit zet, kan ik praktisch niets meer online
HTTP Protocol Inspector uitzetten werkt wel.
de HTTP Protocol inspector zoekt fouten/gevaarlijke code die binnenkomt via port 80
als ik dat uit zet, wordt het niet meer gecontroleerd en oppeens kan ik wel op GoT komen.

[ACM]

curry684 schreef op 02 October 2003 @ 17:42:
ACM: wellicht naar BUG moven nu dit blijkbaar met de GoT-code van doen heeft?

Nee, wat ik ervan begrijp is dat FireWurX een of andere rare tool draait die denkt dat onze HTTP-headers/HTML-content gevaarlijk zijn ofzo

FireWurX schreef op 02 October 2003 @ 17:56:
nee als ik de firewall uit zet, kan ik praktisch niets meer online
HTTP Protocol Inspector uitzetten werkt wel.
de HTTP Protocol inspector zoekt fouten/gevaarlijke code die binnenkomt via port 80
als ik dat uit zet, wordt het niet meer gecontroleerd en oppeens kan ik wel op GoT komen.

Dan kan ie blijkbaar niet zo goed zoeken, ik zou wel es willen weten wat dat ding zo nodig als "gevaarlijk" wil markeren, maar ik heb het grootste deel van de html en js-code van GoT gezien en daar heb ik nog nooit een gevaar voor de gebruikers in gezien...

[McKaamos]

nee geen rare tools hier.
slechts een ICS pakket van Kerio
Kerio Winroute Firewall is een totaalpakket voor internet deling, content filtering, firewall bezigheden en virusscanning van (een deel van)content die door de de router komt.

werkt allemaal redelijk simpel vind ik.
alles wat met doorlaten of tegenhouden van data op poort/IP/adapter niveau te maken heeft gaat doormiddel van ACL's.
content filteren op keywords die je aan een lijst kan toevoegen.
virusscanning kan doormiddel van meegeleverde Macafee of (mits supported) je eigen virusscanner (in mijn geval sophos).
verder zit er een lijst met services in (welke progs over welke ports werken), waar je dan weer protocol inspectors op los kan laten.
zit remote administration functie op en het is nog redelijk light ook (me Celly466 heeft er iig totaal geen moeite mee, 10% avg load, incl een FTP server onder Win2K)

et is trouwens echt alleen maar hier dat ik er niet in kom, de rest van de pages kan ik meteen bezoeken, of door een keer op F5 te rammen.
als je tijd hebt, moet je voor de lol eens kijken naar KWF.

[ Voor 11% gewijzigd door McKaamos op 02-10-2003 19:13 ]

[crisp]

ik zie dat steeds meer in dat soort tools; dat ze bijvoorbeeld javascript compleet blokkeren, of voor een groot gedeelte mank maken - Norton Internet Security is er ook een voorbeeld van. Ook vervangen ze vaak de referrer in requests door een zinnetje als "Geblokkeerd door xxxx". Wat dat betreft kan je natuurlijk ook doorslaan qua beveiliging, namelijk in die mate dat je functionaliteit gaat verliezen.
Het eerste javascript virus moet ik nog tegenkomen, en de javascript security zit tegenwoordig dusdanig goed in elkaar dat je weinig hoeft te vrezen daarvoor.

Sure, met javascript kan je een hoop irritante dingen doen (popups, windows resizen etcetera), maar om dan maar meteen heel javascript in de ban te gaan doen...

[ Voor 14% gewijzigd door crisp op 02-10-2003 19:19 ]

[McKaamos]

ik ben er eigenlijk best tevreden over (behalve dan dat het pakket eens in de 2 weken gestopt en gestart moet worden).
GoT is echt de enige pagina waar het gebeurt (tot nu toe, na (bijna)2 maand surfen).
ik heb geen flauw idee waarom, de rest werkt gewoon altijd.
* McKaamos kijkt een beetje gaargekookt en krabt eens aan zijn kop

editje: ik had trouwens ook dat de FTP protocol inspector uit moest op port 21 omdat ik anders geen FXP's naar mijn FTP kan hebben (de FXP starter krijgt dan een "access denied bij firewall" error ofzo)

[ Voor 25% gewijzigd door McKaamos op 02-10-2003 19:30 ]

[curry684]

Heb je geen ignore lijst waar je *.tweakers.net in kunt frotten?

ACM schreef op 02 October 2003 @ 19:00:
[...]

Nee, wat ik ervan begrijp is dat FireWurX een of andere rare tool draait die denkt dat onze HTTP-headers/HTML-content gevaarlijk zijn ofzo

Mijn suggestie was dan ook gebaseerd op dat er blijkbaar code in React zit die door sommige scanners gevaarlijk gevonden kan worden. En imho kun je dan beter de probleemcode uit React herschrijven dan de scanner aanpakken (maar ik ben ook maar een domme Devschuurder )

[ Voor 80% gewijzigd door curry684 op 02-10-2003 21:21 ]

[McKaamos]

curry684 schreef op 02 oktober 2003 @ 21:19:
Heb je geen ignore lijst waar je *.tweakers.net in kunt frotten?

[...]

Mijn suggestie was dan ook gebaseerd op dat er blijkbaar code in React zit die door sommige scanners gevaarlijk gevonden kan worden. En imho kun je dan beter de probleemcode uit React herschrijven dan de scanner aanpakken (maar ik ben ook maar een domme Devschuurder )

was ik al naar op zoek, lijkt er op van niet tho

[curry684]

Werkt http://react.parse.nl wel bij jou?

[crisp]

http://www.kerio.com/img/media/kwfhowto.html#12

Content Filtering

[...]Content rules are divided into 5 options: Allow HTML ActiveX objects, Allow HTML script tags, Allow HTML javascript pop-up windows, Allow java applets, Allow inter-domain referrer.[...]

Als je 'Allow HTML script tags' uitzet, en in je prefs "Gebruik JavaScript voor de lijsten" aangevinkt is kan ik me goed voorstellen dat GoT niet werkt.
Zelfs met die pref uitgeschakeld zou het kunnen dat GoT mank is...

[McKaamos]

crisp, dat staat al sinds de install op allowed
en curry, die page werkt ja
ik zit nu trouwens ook thuis he.
ik heb de protocol inspector uit gezet en nu werkt het.

[curry684]

Kunnen we hiermee het probleem als opgelost beschouwen? Want het lijkt me redelijk duidelijk dat het in die software zit

[McKaamos]

juh, nu nog een workaround dat de protocol inspector weer aan kan en GoT wel gewoon werkt...

[simon]

FireWurX schreef op 02 October 2003 @ 22:03:
juh, nu nog een workaround dat de protocol inspector weer aan kan en GoT wel gewoon werkt...

No offence hoor, maar ben je niet enorm paranoïde bezig, op alles al die beveiliging?

[McKaamos]

ik ben niet paranoide, dat is Kerio Software.
ik heb eigenlijk geen fuck gedaan aan et prog
werkt gewoon goed, maar alleen die protocol inspectors zijn soms ietwat irritant bezig.

[chem]

Is er geen logboek?

[simon]

FireWurX schreef op 02 October 2003 @ 22:09:
ik ben niet paranoide, dat is Kerio Software.
ik heb eigenlijk geen fuck gedaan aan et prog
werkt gewoon goed, maar alleen die protocol inspectors zijn soms ietwat irritant bezig.

Als je misschien de logs geeft van wat het allemaal doet, dan kunnen de lui van Parse of ACM even kijken wat er mis gaat, en waarom bij GoT

[McKaamos]

uhh, jah logs... * McKaamos gaat ff de logs bekijken

[curry684]

Je hebt hopelijk door dat ik je linea recta van het forum ban en daarmee het probleem als opgelost beschouw als je 3mb aan logs in dit topic gaat posten he?

_{oftewel: doe ff linkje naar een samenvatting die elders gehost is als het meer dan 50 regels is, anders mag het wel inline}

[McKaamos]

ik ben et nu dus ff aan het uitpluizen.
nee ik ga geen f**king 3 MB aan logs plaatsen, ik heb dan de nick FireWurX, maar ik ben niet gek!
ik chop de logs wel tot de laatste reboot (nacht van 1Oktober)
ik neem trouwens aan dat je mijn config veranderingen log niet wil hebben
of mijn Dialing log (voor modem connecties)
connection, error en filterlog zijn trouwens blanco

[McKaamos]

totaal aan logs is nu 839K (zonder compressie, plaintext)
misschien een idee om het te emailen? ik ga liever niet logs met mijn IP's en shit posten

[ACM]

mag, doe maar naar acm at tweakers.net
Liefst wel even compressen

[ Voor 28% gewijzigd door ACM op 02-10-2003 23:22 ]

[McKaamos]

sure, will do
blijft 72K van over (met Winzip max compressed)

edit: * McKaamos gaat nu slapen
jullie ook een goede nacht allemaal slaap lekker!

[ Voor 40% gewijzigd door McKaamos op 02-10-2003 23:32 ]

[curry684]

Even subtiele kick... er is nog iemand gesignaleerd die met Kerio 5.1 niet op GoT komt. Is het ondertussen bij FireWurX al opgelost?

[curry684]

Bij deze andere klacht is het uiteindelijk opgelost door van Kerio 5.1.0 te upgraden naar Kerio 5.1.2

*HINT*

[GaMeOvEr]

Dat was ik dus.

Ik heb idd mijn versie 5.1.0 ge-upgrade naar 5.1.2, nu werkt het gewoon en het was dus _niet_ nodig die inspectors uit te zetten. Schijnbaar was de inspector van 5.1.0 een tikkie buggy, hoewel er bij de changelist niets over de inspectors stond.

Naja, ik kan nu op GoT met inspectors, dus schijnbaar is er wel degelijk wat gebeurd.