Vraag

Verdacht ip-adres

  • 21 oktober 2020
  • 31 reacties
  • 438 keer bekeken

Hallo Ziggo community,

Recent heb ik problemen met Captcha meldingen op websites die beveiligd worden door middel van Cloudflare. Na wat onderzoek zag ik dat mijn ip-adres (samen met de hele straat van honderden ip-adressen) als verdacht wordt gezien door spamgedrag.

Nu heb ik mijn apparatuur gecontroleerd op malware, opnieuw geïnstalleerd en mijn netwerk gecontroleerd op verdacht internet verkeer, maar niets lijkt te wijzen op een probleem in mijn netwerk. De melding op spamhaus.org, waar project honeypot en cloudflare info vandaan halen over verdachte ip-adressen, spreekt ook over een mailserver op een dynamisch ip-adres. Ik heb helemaal geen mailserver. Waarschijnlijk is er dus iemand in mijn ‘ip-straat’ die er een vage handel op na houdt, of zelf gehackt is.

Via de klantenservice krijg ik een nieuw modem om dit op te lossen, maar ik wilde deze melding wel graag maken op dit forum zodat dit bij de juiste afdeling terecht komt. Immers kunnen er honderden nu hetzelfde probleem hebben en kunnen jullie dit na onderzoek wellicht oplossen voor de mensen die wellicht iets minder handig zijn op het internet, maar hier wel veel last aan ervaren. Ik weet niet zeker of ik de straat (xxx.xx.0.0) kan delen, dus dat doe ik maar even niet. Op aanvraag van ziggo kan ik deze inclusief screenshots wel geven natuurlijk.

Met vriendelijke groet, 

Kevin


Dit topic is gesloten. Staat je antwoord hier niet bij, stel dan je vraag in een nieuw topic.

31 Reacties

Reputatie 3

Als het goed is dan zijn van alle consumentenaansluitingen de IP adressen opgenomen in de blocklists van Spamhaus.

In welke blocklists staat jouw IP adres?

https://www.spamhaus.org/lookup

Hoi W.J.B,

 

Het linkt naar deze blocklist: https://www.spamhaus.org/pbl/query/PBL097869.

 

Gr, Kevin

Reputatie 3

Elke consumentenaansluiting is als het goed is opgenomen in een PBL blocklist, dat is volstrekt normaal.

Ook mijn IP adres (KPN) staat in https://www.spamhaus.org/pbl/query/PBL1627452.

Ook ik gebruik de DNS servers van Cloudflare en ik ervaar geen problemen met Captcha.

Heb je een voorbeeld van een site waar jij problemen mee ervaart?

Elke consumentenaansluiting is als het goed is opgenomen in een PBL blocklist, dat is volstrekt normaal.

Ook mijn IP adres (KPN) staat in https://www.spamhaus.org/pbl/query/PBL1627452.

Ook ik gebruik de DNS servers van Cloudflare en ik ervaar geen problemen met Captcha.

Heb je een voorbeeld van een site waar jij problemen mee ervaart?

 

Dat geldt voor alle websites met CF.

 

Het enige wat mogelijk werkt: https://support.cloudflare.com/hc/en-us/articles/115001992652-Privacy-Pass

@w.j.b Eigenlijk heel veel sites met Cloudflare. Een voorbeeld is wowhead.com, maar de site van cloudflare zelf bijvoorbeeld of de site waar ik mijn dierenvoer bestel: tims.nl. 

Het is ook tijdelijk zoals het lijkt. Ik had er het weekend last van en dit duurde tot en met gister middag. Daarna heb ik het even niet, waarna ik al die captcha’s weer krijg. Gelukkig ben ik op tims.nl nu gewhitelist.

@Marco1861 Dat heb ik er al een tijdje opstaan idd, maar handig is het niet. Zeker als ik op mijn iPad zit.

Reputatie 3

Kan je eens een screenshot plaatsen van zo'n captcha want ik kan dat met de door jou aangegeven sites niet reproduceren.

Hoi @w.j.b,

Ik kan het probleem nu niet meer reproduceren aangezien het nu weer tijdelijk weg lijkt te zijn, maar dit is het scherm wat ik krijg. En wat Marco al zei, het lijkt op iedere cloudflare website te zijn.

 

Reputatie 3

Als je het weer eens ervaart, laat het dan weten, dan kan ik ook eens kijken of hetzelfde issue ook optreedt vanaf mijn KPN adres aangezien dat publieke IP adres ook in de Spamhaus PBL blocklist staat.

Dit heb ik dus ook met enige regelmaat. Elke 2 maanden keert dit zo ongeveer terug.

Af en toe is het na een dag of twee ineens ook weer weg, maar het blijft irritant.

Bij mij uit zich dit vooral doordat TuneIn.com onbereikbaar is voor mijn muzieksysteem. De website van TuneIn toont dan ook de screenshot die @Kevverkaik deelde.

Op de PC is de Cloudflare Captcha deels te omzeilen door een plugin in de browser te installeren, maar op mijn muzieksysteem gaat dit niet.

Ik dacht in eerste instantie dat mijn eigen netwerk het probleem was en heb alles uitgekamd om in mijn netwerk de veroorzaker te vinden. Allemaal tevergeefs. Geen virussen of mailservers die dingen doen die niet mogen…

Nu ik beter ben gaan zoeken, ben ik er ook achter dat door Cloudflare, niet één WAN IP Adres is geblokt, maar een hele reeks. In mijn geval 84.24.0.0/13 Zie: https://www.spamhaus.org/pbl/query/PBL157263

Om hiervoor nu een nieuwe modem aan te vragen, vindt ik wat ver gaan. Ziggo zou toch gewoon een nieuw WAN IP adres kunnen genereren?

Dit heb ik dus ook met enige regelmaat. Elke 2 maanden keert dit zo ongeveer terug.

Af en toe is het na een dag of twee ineens ook weer weg, maar het blijft irritant.

Bij mij uit zich dit vooral doordat TuneIn.com onbereikbaar is voor mijn muzieksysteem. De website van TuneIn toont dan ook de screenshot die @Kevverkaik deelde.

Op de PC is de Cloudflare Captcha deels te omzeilen door een plugin in de browser te installeren, maar op mijn muzieksysteem gaat dit niet.

Ik dacht in eerste instantie dat mijn eigen netwerk het probleem was en heb alles uitgekamd om in mijn netwerk de veroorzaker te vinden. Allemaal tevergeefs. Geen virussen of mailservers die dingen doen die niet mogen…

Nu ik beter ben gaan zoeken, ben ik er ook achter dat door Cloudflare, niet één WAN IP Adres is geblokt, maar een hele reeks. In mijn geval 84.24.0.0/13 Zie: https://www.spamhaus.org/pbl/query/PBL157263

Om hiervoor nu een nieuwe modem aan te vragen, vindt ik wat ver gaan. Ziggo zou toch gewoon een nieuw WAN IP adres kunnen genereren?

 

Een nieuw ip-adres heeft weinig zin aangezien ze veel ip-reeksen op de blacklist hebben gezet.

 

Iets zegt me dat dit te maken heeft met de mailservice van Ziggo. Daar zijn al tijden problemen mee... 

Dit heb ik dus ook met enige regelmaat. Elke 2 maanden keert dit zo ongeveer terug.

Af en toe is het na een dag of twee ineens ook weer weg, maar het blijft irritant.

Bij mij uit zich dit vooral doordat TuneIn.com onbereikbaar is voor mijn muzieksysteem. De website van TuneIn toont dan ook de screenshot die @Kevverkaik deelde.

Op de PC is de Cloudflare Captcha deels te omzeilen door een plugin in de browser te installeren, maar op mijn muzieksysteem gaat dit niet.

Ik dacht in eerste instantie dat mijn eigen netwerk het probleem was en heb alles uitgekamd om in mijn netwerk de veroorzaker te vinden. Allemaal tevergeefs. Geen virussen of mailservers die dingen doen die niet mogen…

Nu ik beter ben gaan zoeken, ben ik er ook achter dat door Cloudflare, niet één WAN IP Adres is geblokt, maar een hele reeks. In mijn geval 84.24.0.0/13 Zie: https://www.spamhaus.org/pbl/query/PBL157263

Om hiervoor nu een nieuwe modem aan te vragen, vindt ik wat ver gaan. Ziggo zou toch gewoon een nieuw WAN IP adres kunnen genereren?

Precies hetzelfde probleem zo te zien. Ik heb zelf ook geen nieuw modem aangevraagd, dit is wat ik aangeboden kreeg. Ziggo kan zelf geen nieuw WAN IP adres generen vertelden ze aan mij. 

Ik heb nu in ieder geval een nieuw ip-adres, dus ik hoop dat het daarmee opgelost is. De laatste optie die ik nog zelf dacht is een VPN dienst aanschaffen. Dan kan ik gewoon zelf kiezen uit een aantal ip-adressen en ben ik er ook vanaf.

@Marco1861 Zou kunnen. Ik maak in ieder geval op geen van mijn apparaten gebruik van de ziggo mail dienst.

@Marco1861 Zou kunnen. Ik maak in ieder geval op geen van mijn apparaten gebruik van de ziggo mail dienst.

 

Ik ook niet. Maar blijkbaar kan het dus ook door “iemand” anders komen die in dezelfde IP reeks zit.

Nog eens met de klantenservice bellen om te kijken of ze hiermee kunnen helpen...

Dit heb ik dus ook met enige regelmaat. Elke 2 maanden keert dit zo ongeveer terug.

Af en toe is het na een dag of twee ineens ook weer weg, maar het blijft irritant.

Bij mij uit zich dit vooral doordat TuneIn.com onbereikbaar is voor mijn muzieksysteem. De website van TuneIn toont dan ook de screenshot die @Kevverkaik deelde.

Op de PC is de Cloudflare Captcha deels te omzeilen door een plugin in de browser te installeren, maar op mijn muzieksysteem gaat dit niet.

Ik dacht in eerste instantie dat mijn eigen netwerk het probleem was en heb alles uitgekamd om in mijn netwerk de veroorzaker te vinden. Allemaal tevergeefs. Geen virussen of mailservers die dingen doen die niet mogen…

Nu ik beter ben gaan zoeken, ben ik er ook achter dat door Cloudflare, niet één WAN IP Adres is geblokt, maar een hele reeks. In mijn geval 84.24.0.0/13 Zie: https://www.spamhaus.org/pbl/query/PBL157263

Om hiervoor nu een nieuwe modem aan te vragen, vindt ik wat ver gaan. Ziggo zou toch gewoon een nieuw WAN IP adres kunnen genereren?

Precies hetzelfde probleem zo te zien. Ik heb zelf ook geen nieuw modem aangevraagd, dit is wat ik aangeboden kreeg. Ziggo kan zelf geen nieuw WAN IP adres generen vertelden ze aan mij. 

Ik heb nu in ieder geval een nieuw ip-adres, dus ik hoop dat het daarmee opgelost is. De laatste optie die ik nog zelf dacht is een VPN dienst aanschaffen. Dan kan ik gewoon zelf kiezen uit een aantal ip-adressen en ben ik er ook vanaf.

@Marco1861 Zou kunnen. Ik maak in ieder geval op geen van mijn apparaten gebruik van de ziggo mail dienst.

 

Dat maakt in het geval van reeksen niet uit. Als één ip uit de reeks wel de mail gebruikt en jouw ip-adres ook binnen de pool valt dan is het al kassa. 

@Marco1861 Zou kunnen. Ik maak in ieder geval op geen van mijn apparaten gebruik van de ziggo mail dienst.

 

Ik ook niet. Maar blijkbaar kan het dus ook door “iemand” anders komen die in dezelfde IP reeks zit.

Nog eens met de klantenservice bellen om te kijken of ze hiermee kunnen helpen...

Ik ben benieuwd. Tegen mij zeiden ze het modem te kunnen verwisselen of ik moest het modem in Bridge mode zetten. Dat tweede deed ik echter al.

Reputatie 3

Die PBL hoort alleen gebruikt te worden bij het beoordelen of een mailserver wel mails moet willen doorlaten die rechtstreeks afkomstig zijn van een mailserver op het IP adres uit de blacklist. Deze controle is één van de criteria om een mail wel of niet als "possible spam" te bestempelen.

Dat sites die blacklist gebruiken om al dan niet toegang tot de site te verlenen is architectonisch onjuist. Dit zou dus eigenlijk met Cloudflare opgenomen moeten worden.

Is hier een oplossing voor. Krijg het op steeds meer sites. En inderdaad tunein.com is heel vervelend. Dacht eerst aan een DNS probleem. Maar ook bij het wijzigen van de DNS servers naar google ervaar ik problemen. Het vreemde is wel dat ik via een iphone wel naar tunein.com kan browsen. Maar op desktop krijg ik bijgevoegd screenshot. Vraag mij echt af hoe ik hier vanaf kom en misschien belangrijker nog hoe kan ik het voorkomen.

Reputatie 3

Als dit echt veroorzaakt wordt door de registratie van jouw IP adres in de PBL blocklist van Spamhaus, zorg dan dat jouw IP adres verwijderd wordt uit die blocklist.

Dat doe je via https://www.spamhaus.org/lookup.

Als dit echt veroorzaakt wordt door de registratie van jouw IP adres in de PBL blocklist van Spamhaus, zorg dan dat jouw IP adres verwijderd wordt uit die blocklist.

Dat doe je via https://www.spamhaus.org/lookup.

 

Kan zijn dat het niet werkt als het ip-reeks binnen een listed reeks valt.

 

Ziggo moet dit met Cloudflare afwikkelen. 

Reputatie 3

Kan zijn dat het niet werkt als het ip-reeks binnen een listed reeks valt.

Ook mijn IP adres valt binnen een listed reeks. Die reeks is weliswaar van KPN maar dat zou eigenlijk niet uit mogen maken. Ik heb mijn IP adres kunnen verwijderen.

 

Kan zijn dat het niet werkt als het ip-reeks binnen een listed reeks valt.

Ook mijn IP adres valt binnen een listed reeks. Die reeks is weliswaar van KPN maar dat zou eigenlijk niet uit mogen maken. Ik heb mijn IP adres kunnen verwijderen.

 

 

Dat is goed om te weten! 👌🏻😊

Allen, dank voor de reacties. Helaas staat mijn IP niet listed bij Spam-Hause. Begrijp ook niet goed waarom ik op de telefoons geen cloudflare meldingen krijg. Dit is pas sinds een paar dagen aan de gang en de helpdesk van Ziggo is ook niet te bereiken, zou dit verband hebben. Weet nu dus ook niet of cloudflare mij blocked waardoor ik deze ellende heb. Heb nu al meerdere opties uitgesloten, pc's scannen, DNS aanpassingen maar op websites die beveiligd zijn met cloudflare kom ik alleen erdoorheen wanneer ik de captcha voltooi.

 

@hagepat Probeer eens jouw ip-adres met enkel de eerste twee segmenten. Voorbeeld: ip: 123.456.789.010, bij Spamhaus vul je 123.456.0.0/16.

@Marco1861 helaas kun je geen CIDR adres invullen al 1 IP-adres

Blocklist Removal Center  
Blocklist Documents

SBL FAQs
XBL FAQs
PBL FAQs
DBL FAQs
How Blocklists Work
Lookup another address
Blocklist Lookup Results


Please insert a single IP, not a CIDR.

https://www.spamhaus.org/query/ip/213.46.0.0

 

 

o sorry had ik zo niet begrepen, maar ook die zijn niet listed. 80.115.0.0