[help] Vreemd probleem

[Inmeso]

Even een post voor de experts

Als ik vanaf onze server een tracert doe naar bijvoorbeeld whmcs.com
dan blijft ie steken op keepitsecure.net....

Nu zijn we vorige maand gehackt (geen productieserver), dus het is best mogelijk dat we ergens op een blacklist terecht zijn gekomen, echter kan ik niet achterhalen welke en hoe ik ons daar weer vanaf krijg....

Iemand tips?



//edit// tracert toegevoegd :

==================================
root@s01:~# traceroute 69.65.124.192
traceroute to 69.65.124.192 (69.65.124.192), 30 hops max, 40 byte packets
1 gi7-0.r2.tc2.leaseweb.nl (62.212.91.252) 0.565 ms 0.679 ms 0.804 ms
2 r1.tc2.ams.nl.leaseweb.net (62.212.80.1) 0.705 ms 0.689 ms 0.672 ms
3 ten-2-1.amx.nkf.leaseweb.net (62.212.95.133) 1.265 ms 1.289 ms 1.337 ms
4 ge2-8.br01.ams01.pccwbtn.net (195.69.145.37) 1.469 ms 1.584 ms 1.620 ms
5 dtg.ge9-11.br02.ash01.pccwbtn.net (63.218.94.162) 81.568 ms 81.599 ms 81.655 ms
6 eqash38.keepitsecure.net (69.65.111.51) 81.572 ms 81.195 ms 81.342 ms
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 *
================

[l30n]

De next hop (7) is vanaf diverse locaties in NL:
host.whmcs.com (69.65.124.192) 136.377 ms 135.903 ms 137.333 ms

Kan je niet echt helpen maar hier heb je in ieder geval vanuit een ander linkje in leaseweb hoe het eruit ziet:

 2  ge1-3.amsix.leaseweb.net (83.149.127.41)  1.361 ms  1.153 ms  1.333 ms
 3  ge2-8.br01.ams01.pccwbtn.net (195.69.145.37)  2.021 ms  2.147 ms  1.637 ms
 4  dtg.ge10-2.br02.ash01.pccwbtn.net (63.218.94.150)  88.247 ms  87.697 ms  87.888 ms
 5  eqash38.keepitsecure.net (69.65.111.51)  88.759 ms  88.199 ms  87.533 ms
 6  host.whmcs.com (69.65.124.192)  88.128 ms  88.774 ms  88.236 ms

En hier wat uit Versatel:

 2  ge-1-0-0-616.br01sara.versatel.net (212.53.18.122)  1.917 ms  1.916 ms  1.794 ms
 3  fr3.ams.llnw.net (195.69.145.133)  24.040 ms  25.434 ms  25.171 ms
 4  tge5-1.fr4.lga.llnw.net (69.28.171.86)  117.111 ms  116.856 ms  117.204 ms
 5  tge2-3.fr4.iad.llnw.net (69.28.171.153)  128.639 ms  122.496 ms  128.401 ms
 6  readnews.defender.tge1-4.fr4.iad.llnw.net (69.28.158.174)  130.149 ms  136.235 ms  137.407 ms
7  eqash38.keepitsecure.net (69.65.111.51)  134.929 ms  130.370 ms  129.756 ms
8  host.whmcs.com (69.65.124.192)  136.377 ms  135.903 ms  137.333 ms

De laatste 2 (er stond eerst 3) zijn vanaf 5 verschillende locaties identiek en er zit niet echt bijster veel ertussen.

[Geert-Jan]

traceroute to 69.65.124.192 (69.65.124.192), 30 hops max, 38 byte packets
1 hosted.by.axantia-networks.net (195.238.74.167) 0.083 ms 0.038 ms 0.035 ms
2 concepts-ict.easynet-ams.proxio.net (213.197.27.5) 1.658 ms 1.444 ms 1.13 3 ms
3 ge-0-1-0.ams.globalswitch.concepts-ict.net (213.197.27.74) 1.829 ms 1.498 ms 0.801 ms
4 fr3.ams.llnw.net (195.69.145.133) 1.832 ms 1.123 ms 2.005 ms
5 tge5-1.fr4.lga.llnw.net (69.28.171.86) 83.811 ms 84.463 ms 84.792 ms
6 tge2-3.fr4.iad.llnw.net (69.28.171.153) 88.925 ms 88.842 ms 88.936 ms
7 readnews.defender.tge1-4.fr4.iad.llnw.net (69.28.158.174) 87.424 ms 87.558 ms 87.452 ms
8 eqash38.keepitsecure.net (69.65.111.51) 87.438 ms 87.275 ms 88.092 ms
9 host.whmcs.com (69.65.124.192) 87.926 ms 86.784 ms 87.458 ms


Ook hier hetzelfde, waarbij het lijkt dat aleen de laatste hop je blokkeerd.
Mogelijk sta je dan bij whmcs in de blacklist....

[l30n]

Mocht er geen briljante suggestie komen dan maar het volgende als lapmiddel:
- schakel over naar een ander main IP adres (aangezien je machine in een DC zit moet dat geen probleem zijn)

[crazycoder]

Mogelijk hebben zij hun eigen blacklist.. hele redelijke kans dat je daar na x weken/maanden vanzelf vanaf wordt gegooid..

Als het geen productieserver betreft zou ik mezelf er niet eens echt druk om maken. Vervelend wordt het als ze een hele range hebben geblokkeerd.

[Shark_]

Bezig met het traceren van de route naar host.whmcs.com [69.65.124.192]

via maximaal 30 hops:



1 1 ms 1 ms <1 ms 192.168.1.1

2 15 ms 11 ms 59 ms dD5762901.access.telenet.be [213.118.41.1]

3 13 ms 10 ms 11 ms dD5E0FA62.access.telenet.be [213.224.250.98]

4 22 ms 13 ms 10 ms dD5E0FD5D.access.telenet.be [213.224.253.93]

5 15 ms 9 ms 10 ms dD5E0FD92.access.telenet.be [213.224.253.146]

6 9 ms 9 ms 10 ms g3-0.core01.bru01.atlas.cogentco.com [130.117.14.77]

7 21 ms 14 ms 14 ms p10-0.core01.lon01.atlas.cogentco.com [130.117.1.158]

8 16 ms 14 ms 15 ms t1-4.mpd02.lon01.atlas.cogentco.com [130.117.1.74]

9 149 ms 96 ms 95 ms t4-3.mpd03.jfk02.atlas.cogentco.com [130.117.1.105]

10 99 ms 92 ms 99 ms t2-1.mpd01.dca01.atlas.cogentco.com [154.54.6.5]

11 96 ms 152 ms 140 ms t8-3.mpd01.dca02.atlas.cogentco.com [154.54.6.198]

12 102 ms 106 ms 93 ms v3497.mpd01.iad01.atlas.cogentco.com [154.54.5.66]

13 113 ms 100 ms 95 ms defender.as.eqxashva.aleron.net [205.198.14.246]

14 93 ms 92 ms 129 ms r01.iad.keepitsecure.net [69.65.112.1]

15 130 ms 116 ms 102 ms eqash38.keepitsecure.net [69.65.111.51]

16 102 ms 94 ms 97 ms host.whmcs.com [69.65.124.192]



De trace is voltooid.


misschien kan het helpen, succes!