Tiedote Foorumin toimintaongelmat

[borg]

Selviäisiköhän se pädin ulkoinen ip-osoite? Esim. ipleak.net on hyvä palvelu sen tsekkaamiseen. Ilmoita minulle yyveellä, niin käyn katsomassa, onko se palomuurin estolistalla.

Taitaa olla nyt jokin uusi äpleilmiö, kun tuota yleisemminkin esiintyy.

 

[V361]

Palomuuri haukannu pahaa omppua....

 

[pajs]

Se toimii sittenkin.

 

[borg]

Nyt on useammallakin apple-käyttäjällä ollut Konekansassa palomuuriongelmia. Juuri äsken availin @arv :lle reittiä sisään.

Kuittaa @arv tähän, jos saat tämän luetuksi. Unblokkasin antamasi ip-osoitteet.

Pitää alkaa selvittämään tarkemmin tämän ongelman syntyjuuria. Yleisellä tasolla tiedetään, että Apple tekee jotain asioita eri tavalla selaimessa ja nyt ne näyttävät antavan palomuurihälytyksiä syyttä suotta.

 

[arv]

Nyt on useammallakin apple-käyttäjällä ollut Konekansassa palomuuriongelmia. Juuri äsken availin @arv :lle reittiä sisään.

Kuittaa @arv tähän, jos saat tämän luetuksi. Unblokkasin antamasi ip-osoitteet.

Kuituliittymän ip toimii.
Edit: mobiili-ip toimii myös.

 

[V361]

Pitää alkaa selvittämään tarkemmin tämän ongelman syntyjuuria.

 

[Juskaks]

Pariin päivään ei ole päässyt sisään Elisan eikä Telian verkosta. Ensin kokeilin iPhonella mutta ei toimi myöskään esim Linux Firefox. Tätä kirjoittamaan pääsin työkoneella Zscalerin VPN kautta.

Edit: Ei vastaa myöskään pingiin Telian 4G:llä (Linux) mutta webistä (ping.eu) vastaa.

 

[Woima]

Nyt on useammallakin apple-käyttäjällä ollut Konekansassa palomuuriongelmia. Juuri äsken availin @arv :lle reittiä sisään.

Kuittaa @arv tähän, jos saat tämän luetuksi. Unblokkasin antamasi ip-osoitteet.

Pitää alkaa selvittämään tarkemmin tämän ongelman syntyjuuria. Yleisellä tasolla tiedetään, että Apple tekee jotain asioita eri tavalla selaimessa ja nyt ne näyttävät antavan palomuurihälytyksiä syyttä suotta.

Ei toimi kuin pätkittäin puhelimella, kerran päivässä pienen hetken. iMacissa ei toimi ollenkaan.

 

[borg]

Tässä aiemmin mainittu ohje uudelleen:

Ohje  Viestiketju 'ONGELMA: En pääse foorumille tietokoneella, mutta kännykällä pääsen (tms. osittainen ulosjäänti)'

31 Tammikuu 2025

Uuden palvelimen palomuuri vaikuttaa hieman virkaintoiselta ja saattaa joskus saada päähänsä, että joku foorumia käyttävä pitää torjua.

Tällaisen tapauksen huomaa tyypillisesti siitä, että esim. kodin tietokoneilla ei pääse palstalle, mutta kännykällä kyllä.

Tässä ohje tällaisen tilanteen varalle.

1. Käytä konetta, jolla ei pääse Konekansaan
2. Mene sen nettiselaimella osoitteeseen
https://whatismyipaddress.com/

3. Katso, mitä lukee kohdassa My IP Address is: IPv4: ___.___.___.___
4. Kirjaa numerosarja ylös. Se voi olla esim. tämän näköinen: 85.78.108.100 , mutta...

• borg
• Viestejä: 2
• Osio: Ohjeet, kysymykset ylläpidolle

Lähettäkää minulle yyveellä ip-osoitteet tai vaihtoehtoisesti sähköpostiin admin@konekansa.net

Oikein muuta ei pysty tekemään ennen kuin selviää mikä on muuttunut Safarissa tai Applessa yleensä ja miten sen aiheuttama palomuurin laukeaminen saadaan pois.

 

[Jarkko]

Samsung Android-kännykällä toimii Telian ja Elisan verkossa ilman ongelmia.

 

[borg]

Kävin muokkaamassa palvelimen palomuurin pysyvälle estolistalle joutuneet suomalaiset IP-osoitteet pois. Tämä ei takaa sitä, etteikö niitä joutuisi sinne uudelleen, ennen kuin selviää, mikä muutos universumissa aiheuttaa tämän lähinnä Apple-käyttäjiä vaivaavan ongelman.

Koetin löytää lokitiedostoista, mikä olisi laukaissut palomuurin päälle, mutta löytäminen oli perin vaikeaa.

Tutkin vielä, olisiko mitä turvallisia tapoja vaikuttaa siihen, kuinka helposti rotanloukku omenaan laukeaa.

 

[arv]

Oikein muuta ei pysty tekemään ennen kuin selviää mikä on muuttunut Safarissa tai Applessa yleensä ...

Ongelma alkoi ihan puskista, mitään päivitystä mihinkään ainakaan kuluttajan näkökulmasta ei tullut. Mulla laitteissa MacOS Sequoia 15.5, Safari 18.5 sekä iOS 18.5 jos noista on mitään hyötyä tietää? Kokeilin myös Edge ja DuckDuckGo -selaimia ilman tulosta.

 

[arv]

Kävin muokkaamassa palvelimen palomuurin pysyvälle estolistalle joutuneet suomalaiset IP-osoitteet pois. Tämä ei takaa sitä, etteikö niitä joutuisi sinne uudelleen, ennen kuin selviää, mikä muutos universumissa aiheuttaa tämän lähinnä Apple-käyttäjiä vaivaavan ongelman.

Voitko laittaa https://status.konekansa.net/ -sivulle viestiä ongelmasta ja väliaikaisesta ratkaisusta.

 

[borg]

Pitääpä tosiaan laittaa siitä tiedote tuonne. Pahoittelen, että en hokannut tuota tehdä.

EDIT: tehty

 

[borg]

Ongelma alkoi ihan puskista,

Jep. Palomuuriinkin on voinut tulla jokin päivitys, josta tuo aiheutuu.

 

[borg]

Nyt tuon estolistan perkaamisen jälkeen sinne alkaa näköjään heti kertyä uusia ip-osoitteita. Se toivottavasti auttaa hakemaan lokista, mistä syystä nuo on laitettu banniin. Tutkinta jatkuu.

 

[sikamankeli]

jaa se meni minunkin puhelin blokkiin (tuossa jo päivällä), koitin kuvaa laittaa threadiin niin potkas pellolle

mutta näköjään nyt on taas toiminnassa..

 

[Woima]

No nyt tuntuis toimivan. Onpahan huomiseksi lukemista, jos vielä silloin pelaa, liki 600 lukematonta viestiä.

 

[borg]

Syy alkaa vähitellen löytyä.

"Safari 18 lähettää kuvat pyyntöihin Accept-otsakkeen, joka on pitkä, pilkuilla ja välilyönneillä erotettu luettelo (esim. image/webp,image/avif,…,*/*;q=0.5)."

"Se laukaisee Imunify360:n heuristisen SQL-injektiotunnistimen."

Jatkan tällä tutkintalinjalla.

 

[borg]

No nyt tuntuis toimivan. Onpahan huomiseksi lukemista, jos vielä silloin pelaa, liki 600 lukematonta viestiä.

Saattaa mennä taas lukkoon, jos käyttää Safaria. Jokin muu selain voi olla turvallisempi toistaiseksi. Koetan saada selviettyä, miten muutan vain juuri niitä palomuurisääntöjä, joita minimissään tarvitsee tämän korjaamiseksi.