• Non sono ammesse registrazioni con indirizzi email temporanei usa e getta

Impossibilità accesso al sito Sky

T

The_Reaper

Digital-Forum Junior
Registrato
27 Febbraio 2020
Messaggi
63
Buongiorno a tutti,
è da circa una settimana che, sotto la mia wifi e con vari pc/cellulari/tablet, non riesco ad accedere al sito Sky.it e mi esce un messaggio d'errore.

Il problema sembra non sorgere quando mi collego ad altre reti. Dopo vari tentativi e decine di chiamate (sia al mio provider, che all'assistenza Sky, che sembrano non capire dove sia il problema), mi sono accorto che utilizzando un web proxy (hide.me) riesco ad accedere al sito.
Quindi, pur essendo ignorante in materia, a mio avviso, sembra che il problema riguardi qualche tipo di blocco che Sky ha effettuato sul mio IP, ma anche riavviando il router, la situazione non cambia.

Secondo voi, è possibile risolvere il problema? E in che modo?

Attendo vostri gentili consigli!

Edit: allego messaggio di errore.
 
Ultima modifica:
Hai un Ip statico?

Hai provato a staccare il router per cambiare IP?

195.81.xxx.xx

Se stai usando l'Ip che vedo ora sul forum ti comunico che si trova in diverse black list ed é infetto
In particolare su CBL.

This IP address was detected and listed 50 times in the past 28 days, and 4 times in the past 24 hours. The most recent detection was at Mon Mar 9 12:35:00 2020 UTC +/- 5 minutes

This IP address is infected with, or is NATting for a machine infected with the Conficker malicious botnet.

Controlla il Pc
 
ERCOLINO ha scritto:
Hai un Ip statico?

Hai provato a staccare il router per cambiare IP?

195.81.xxx.xx

Se stai usando l'Ip che vedo ora sul forum ti comunico che si trova in diverse black list ed é infetto
In particolare su CBL.

This IP address was detected and listed 50 times in the past 28 days, and 4 times in the past 24 hours. The most recent detection was at Mon Mar 9 12:35:00 2020 UTC +/- 5 minutes

This IP address is infected with, or is NATting for a machine infected with the Conficker malicious botnet.

Controlla il Pc
Clicca per espandere...

L'indirizzo dovrebbe essere statico, perché quando riavvio il router rimane lo stesso. Più tardi controllo tutti i dispositivi per verificare che non siano infetti e ti aggiorno sulla situazione. Secondo te l'impossibilità di accedere al sito potrebbe dipendere da questo? E come mai solo sul sito di Sky?
 
Probabile che dipenda dal firewall di Sky

Fai una scansione antivirus completa di tutta la tua rete di casa.

Nel caso metti il log nel 3d in evidenza, verifica bene tutto
 
The_Reaper ha scritto:
Uso un MikroTik HaP Lite
Clicca per espandere...

Ci avrei scommesso.

I router della Mikrotik sono vulnerabili

Many CBL/XBL listings are caused by a vulnerability in Mikrotik routers. If you have a Mikrotik router, please check out the

https://blog.mikrotik.com/security/winbox-vulnerability.html

Verifica che versione sw ha il router e aggiornalo, se non è possibile devi cambiare router, in quanto è stato compromesso da una botnet a causa di un bug di sicurezza

Ci avrei scommesso che avevi quel router.

Sei a grave rischio la tua rete attualmente è compromessa, i tuoi dati potrebbero essere a rischio

Da prendere subito provvedimenti

Hanno molte vulnerabilità quei router

https://blog.mikrotik.com/


Verifica che dns sta usando il router
 
ERCOLINO ha scritto:
Ci avrei scommesso.

I router della Mikrotik sono vulnerabili

Many CBL/XBL listings are caused by a vulnerability in Mikrotik routers. If you have a Mikrotik router, please check out the

https://blog.mikrotik.com/security/winbox-vulnerability.html

Verifica che versione sw ha il router e aggiornalo, se non è possibile devi cambiare router, in quanto è stato compromesso da una botnet a causa di un bug di sicurezza

Ci avrei scommesso che avevi quel router.

Sei a grave rischio la tua rete attualmente è compromessa, i tuoi dati potrebbero essere a rischio

Da prendere subito provvedimenti

Hanno molte vulnerabilità quei router

https://blog.mikrotik.com/


Verifica che dns sta usando il router
Clicca per espandere...

Siccome non posso aggiornare il router in quanto installato dal tecnico che non ha voluto cedermi le credenziali Winbox, ho chiamato il mio provider e mi hanno detto che entro domani sarò fuori dalle blacklist. Hanno aggiunto che non devo tener conto del bug nel router perché è "una dicitura generica". Cosa dovrei pensare?
 
The_Reaper ha scritto:
Siccome non posso aggiornare il router in quanto installato dal tecnico che non ha voluto cedermi le credenziali Winbox, ho chiamato il mio provider e mi hanno detto che entro domani sarò fuori dalle blacklist. Hanno aggiunto che non devo tener conto del bug nel router perché è "una dicitura generica". Cosa dovrei pensare?
Clicca per espandere...

Che sono incompetenti, in quanto anche se ti levano dalla blacklist, se non risolvi la vulnerabilità tempo 1 ora e sei nuovamente in blacklist.

Dire vulnerabilità generica che significa? Bisogna verificare la versione sw presente attualmente in base a quello e di conseguenza verificare le vulnerabilità segnalate.


In quanto ci sono più vulnerabilità proprio dei router Mikrotik e appunto la botnet confiker sfrutta

Il router è del provider?

Ti dovevano dare le credenziali di accesso, perchè scusa se vuoi cambiare la pw al wi-fi come fai?


Mi fai un test sui DNS qui?

https://www.dnsleaktest.com/

Verifica che siano quelli del tuo provider.

Io richiamerei e spiegherei bene la situazione, se il modem è loro richiederei di verificare se aggiornato e devi avere le credenziali di accesso.

Ho visto che il tuo router in questo momento ha la porta 1723 (PPTP) aperta il che mi fa pensare che hai installato una VPN

E' uno dei protocolli meno sicuri ed è presente una bella vulnerabilità che era stata risolta

https://forum.mikrotik.com/viewtopic.php?t=133533&start=100

Per quello ti ho detto che devi assolutamente verificare che versione sw ha il router ed aggiornare nel caso

https://mikrotik.com/download
 
Fammi sapere come evolve la situazione

Verifica tutti i dispositivi

Verifica i DNS usati per capire se per caso sono stati compromessi sul router

https://www.dnsleaktest.com/

Mi risulta anche una bassissima reputazione di senderscore riguardo la tua posta elettronica, un volume alto di email rigettate.

Ti arriva qualche avviso via email da postmaster?
 
ERCOLINO ha scritto:
Che sono incompetenti, in quanto anche se ti levano dalla blacklist, se non risolvi la vulnerabilità tempo 1 ora e sei nuovamente in blacklist.

Dire vulnerabilità generica che significa? Bisogna verificare la versione sw presente attualmente in base a quello e di conseguenza verificare le vulnerabilità segnalate.


In quanto ci sono più vulnerabilità proprio dei router Mikrotik e appunto la botnet confiker sfrutta

Il router è del provider?

Ti dovevano dare le credenziali di accesso, perchè scusa se vuoi cambiare la pw al wi-fi come fai?


Mi fai un test sui DNS qui?

https://www.dnsleaktest.com/

Verifica che siano quelli del tuo provider.

Io richiamerei e spiegherei bene la situazione, se il modem è loro richiederei di verificare se aggiornato e devi avere le credenziali di accesso.

Ho visto che il tuo router in questo momento ha la porta 1723 (PPTP) aperta il che mi fa pensare che hai installato una VPN

E' uno dei protocolli meno sicuri ed è presente una bella vulnerabilità che era stata risolta

https://forum.mikrotik.com/viewtopic.php?t=133533&start=100

Per quello ti ho detto che devi assolutamente verificare che versione sw ha il router ed aggiornare nel caso

https://mikrotik.com/download
Clicca per espandere...

Stamattina magicamente il sito di Sky è tornato accessibile. Comunque ho controllato e il mio IP è ancora in blacklist. Ho fatto il test che mi hai consigliato di fare e ti allego il risultato. Ho controllato e la versione software del router è la v6.43.2, ma come ti ho già detto, mi è impossibile aggiornare per la mancanza delle credenziali. Se entro oggi il tecnico non mi risolve la cosa, o cambio router o cambio provider.

 
ERCOLINO ha scritto:
Fammi sapere come evolve la situazione

Verifica tutti i dispositivi

Verifica i DNS usati per capire se per caso sono stati compromessi sul router

https://www.dnsleaktest.com/

Mi risulta anche una bassissima reputazione di senderscore riguardo la tua posta elettronica, un volume alto di email rigettate.

Ti arriva qualche avviso via email da postmaster?
Clicca per espandere...

No, non mi arriva nessun avviso e non ho mai avuto problemi con le email. Forse è dovuto al fatto che l’anno scorso, per lavoro, ho dovuto mandare decine di email al giorno
 
The_Reaper ha scritto:
Stamattina magicamente il sito di Sky è tornato accessibile. Comunque ho controllato e il mio IP è ancora in blacklist. Ho fatto il test che mi hai consigliato di fare e ti allego il risultato. Ho controllato e la versione software del router è la v6.43.2, ma come ti ho già detto, mi è impossibile aggiornare per la mancanza delle credenziali. Se entro oggi il tecnico non mi risolve la cosa, o cambio router o cambio provider.

Clicca per espandere...
Se ho visto bene l'ultimo fw dovrebbe essere la versione 6.46.4.
Forza perchè ti aggiorni tutto il tecnico.

Potresti trovarti ben presto nella medesima situazione, come già ti ha spiegato ieri Ercolino.
 
The_Reaper ha scritto:
Stamattina magicamente il sito di Sky è tornato accessibile. Comunque ho controllato e il mio IP è ancora in blacklist. Ho fatto il test che mi hai consigliato di fare e ti allego il risultato. Ho controllato e la versione software del router è la v6.43.2, ma come ti ho già detto, mi è impossibile aggiornare per la mancanza delle credenziali. Se entro oggi il tecnico non mi risolve la cosa, o cambio router o cambio provider.

Clicca per espandere...

Il router va aggiornato il prima possibile.

Devi farti dare i dati di accesso é un tuoi diritto anche perché altrimenti come fai a cambiare la pw del wi-fi?
 
Devi accedere o registrarti per poter rispondere.
Indietro
Alto Basso