ACC-Forum nicht erreichbar, wenn man im Router die Ports 2170 und 1000 freischaltet bzw. weiterleitet.

[Ronald]

vor 20 Minuten schrieb admin:

Warum das Dein Router macht, kann ich nicht sagen.

Das die Angriffe über den offenen Port 2170 bzw. von Eye-TV kommen, kann man ausschließen? Holger berichtet ja, dass es bis zur Sperrung des ACC-Forum immer etwas dauert, nachdem er den Port geöffnet hatte:

 

Am 18.2.2019 um 09:51 schrieb holger s:

Wenn ich dann auf »Speichern« klicke, kann ich in der EyeTV-App die »My EyeTV-Funktion« nutzen,  das Forum nach 1–2 Minuten oder nach ein paar Aufrufen aber nicht mehr.

vor 21 Minuten schrieb admin:

Das passiert normalerweise, wenn 6 Mal hintereinander eine falsche Authentifizierung versucht wird.

Ronald

[holger s]

So … ich war mit eingerichteter Portweiterleitung von 18:45 bis jetzt 18:55 problemlos im Forum unterwegs. 

Martin, die IP schicke ich Dir per PN.

Bleibt nur noch rauszufinden, was die Ursache für das Sperren der Verbindung ist.

Ich habe heute unserem IT-Mann in der Agentur dieses Problem geschildert. Er fand es zunächst auch unerklärlich. Aber eine plausible Erklärung könnte sein, dass fail2ban »sieht«, dass ich meinen Port weiterleite und dieses fälschlicherweise als groben Verstoß bewertet und mich nach ein paar Seitenaufrufen sperrt.

[Ronald]

Am 17.2.2019 um 21:27 schrieb holger s:

Die DNS-Einträge im Telekom-Router kann man nicht ändern.

 Welche Vorteile hätten ansonsten die Google-DNS?

Wie schon zitiert geht es:

Im Routermenü unter "Zugangsdaten" im Pulldown Menü nicht "Telekom", sondern "anderer Anbieter" auswählen
Der Benutzername setzt sich dann wie folgt zusammen, alles ohne Leerzeichen durchgeschrieben:

AnschlusskennungZugangsnummerMitbenutzernummer@t-online.de.

Passwort = Persönliches Kennwort

Dann erscheint die Option "Feste DNS-Server Adressen". Hier kann dann ein primärer und ein sekundärer DNS-Server (bzw. die IPv4 Adresse des Servers) eingetragen werden.

https://telekomhilft.telekom.de/t5/Geraete-Zubehoer/Speedport-W724V-wie-statische-Route-DNS-Server/td-p/1128792

 

Die Wahl des "richtigen" DNS-Servers ist nach oberflächlicher Recherche gar nicht einfach. 

Zitat

 

Normalerweise ist es also so, daß auf Ihre Eingabe www.ccc.de hin automatisch der DNS-Server Ihres Provider angesprochen wird, um die Übersetzung vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des Zielrechners geschickt wird.

So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler Punkt, wo Zensoren ansetzen können! Durch Manipulationen der DNS-Tabellen können Anfragen blockiert oder auf ganz andere Rechner umgeleitet werden.

Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden so verändert, daß alle Anfragen zu beanstandeten Webseiten umgeleitet werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu sehen, was Sie angefordert haben, sondern eine ganz andere Seite.

 

 

https://www.ccc.de/censorship/dns-howto/

https://www.ungefiltert-surfen.de/nameserver/de.html

Ronald

Bearbeitet 21. Februar 2019 von Ronald

[holger s]

Aber inzwischen scheint ja klar zu sein, dass es kein DNS-Problem ist.

[Ronald]

Ich weiß, aber ich habe ein großes Mitteilungsbedürfnis und das Thema DNS-Server hat mich dann doch noch etwas beschäftigt.

Ronald