IP-osoiteongelma. Osoite muuttunut!

[oswaldoardiles]

Osaisiko joku neuvoa, IP-osoitteen ongelmasta ?!
Ongelmana on se, että Safarilla selatessani huomaankin olevani ulkomailla, vaikken itse ole muuttanut osoitetta laisinkaan. Wifi-yhteyksien asetuksissa IP on oikein, mutta kun koetan esim. käydä Areenan sivuilla, ei yhteydet pelaa. Olen tarkistanut osoitteeni ip-osoite.infosta ja se kertoo ihan toisen osoitteen, mitä sen pitäisi olla ja se näyttää olevan Yhdysvalloissa !!!

Kun aukaisen modeemin, niin hetken aikaa oikea osoitteeni näkyy, mutta pian sen jälkeen osoite muuttuu....

Kuinka voisin asettaa takaisin sen oikean osoitteen ?

[jeppe]

Oletko poistanut selaimen lisäosat käytöstä, voisiko siellä olla jotain joka sotkee asetukset? Hola.org tms...

[oswaldoardiles]

Lisäosissa on vain sellaisia, joita olen käyttänyt jo useita vuosia: Clicktoflash, Adblock, Facebookcleaner ja turnoffthelights...

[jani73]

Googlella löyty tuollainen.

Open System Preferences>Network>Configure>Proxies Tab, make sure none are set, like for HTTP & HTTPS.

[kamina]

Eihän tämmöiseen oikein voi olla kuin kaksi vaihtoehtoa: kone ohjaa liikenteen ulkomaiden kautta, tai palvelut tunnistavat väärin mistä liikenne tulee.

Jos avaat esim. https://www.whatismyip.com/ osoitteen niin näet mikä ulkomaailmalle näkyvä ip-osoitteesi on. Samassa yhteydessä on myös testi proxyjen varalle ja "ip information" joka kertoo missä maassa sinun koetaan olevan, ja kuka IP-osoitteen omistaa (pitäisi olla internet palvelun tarjoajasi).

Jos kaikki tuossa näkyy olevan oikein, voi olla esim. että operaattorisi on ostanut uuden läjän ip-osoitteita jotka ovat aiemmin olleet ulkomailla, eikä tieto siirrosta näy oikein (tai kaikkialla). Silloin pitäisi olla operaattoriin yhteydessä tai odottaa.

[oswaldoardiles]

Hei ja kiitos viestistäsi... Todellakin tuo IP-osoite on ihan oikea mun iPhonessa - tarkistin sen tuosta antamasi linkistä, mutta Macilla se on toinen, joten syynä täytyy olla tuo, että kone ohjaa tuon liikenteen ulkomaille. Mutta mikä softa siihen voisi vaikuttaa ja mistä voisin yrittää etsiä syyllistä tai ylipäätään tehdä tuolle asialle jotain, että saisin koneellekin oikean osoitteen ?!

[kamina]

Mitä se whatismyip sanoi ip-osoitteen tiedoissa liittyen yritykseen joka omistaa sen?

- Selaimessa tai käyttöjärjestelmässä voi olla niinsanottu HTTP proxy joka kierrättää selaimen yhteydet ns. välityspalvelimen kautta. Yleensä tuossa on tarkoituksena parantaa suorituskykyä (kuvat yms tallettuvat proxy palvelimelle joka on lähellä sinua joten latautuvat nopeasti), turvallisuutta (proxy voi estää pääsyn vaarallisille sivuille), valvoa (proxyn logeista näkee millä sivuilla on käynyt) tai peittää mistä on oikeasti tulossa (voi esim. ulkomailta kattoa areenan videoita selaimessa kun proxy on suomessa).

Proxyn asetukset löytyvät yleensä jostain selaimen asetuksista "Connection" alta (voi myös olla jossain käyttöjärjestelmän asetuksissa)

- Käytössä voi olla VPN palvelu joka ohjaa yhteydet jonkun muun ip-osoitteen kautta. Yleensä noita on käytetty esim. etätöissä jolloin yhteys menee työpaikan verkkoon, viime aikoina myös vaikka sitä varten että voi katsoa amerikan Netflixin leffoja suomesta tai Areenaa ulkomailta. Yleensä VPN yhteyksiä varten olisi käytössä joku erikseen asennettu ohjelma ja niitä on paljon joten vaikea suoraan sanoa miten sen voisi tarkistaa (tosin ne ovat useimmiten maksullisia ohjelmia jotka pitää itse asentaa).

Ehkä käyttöjärjestelmän verkon asetuksista voisi nähdä onko siellä jotain outoja yhteyksiä, tai sitten komentoriviltä ajaa esim. tämmönen komento:

Koodi: Valitse kaikki

scutil --nc list | grep Connected

- Viimeinen vaihtoehto olisi, että jotenkin sun reititin ohjaisi yhteydet jotain outoa kautta. Mainitsit kuitenkin, että puhelimen selain näyttää osoitteen ihan oikein, jos puhelin vielä käyttää kotona olevaa WLAN yhteyttä niin silloin tämän vaihtoehdon voi varmaan sulkea pois... Jos ei, niin testaa yhdistää se wlaniin ja katso siirtyykö sekin "ulkomaille"

Tässä yksi testi jolla voi kattoa voiko reititin olla kaapattu:
https://campaigns.f-secure.com/router-checker/

Ehkä sitten vielä yksi testi jonka voisit tehdä olisi seuraava:

Mainitsit, että puhelin näyttää yhteyden tulevan suomesta. Jos jaat puhelimesta wifin ja yhdistät koneen siihen niin silloin koneen ja puhelimen pitäisi näyttää yhteyden tulevan samasta paikasta. Jos näin ei käy niin olet ainakin varmistanut, että vika on jollakin tavalla koneella eikä muualla verkossa; jos ne taas näyttävät yhteyden tulevan samasta paikasta niin silloin veikkaisin vian löytyvän reitittimestä

[jl61]

Sattuuko kysyjällä olemaan Avast-virusohjelma käytössä? Itselläni oli yhdessä koneessa, mutta muutama päivä sitten huomasin sen asentaneen omin päin - mitään kyselemättä - VPN-ohjelman. Poistin Avastin oitis kun moisen oma-aloitteellisuuden huomasin... Mainitsin tämän nyt vaan yhtenä mahdollisuutena saada VPN koneelle tietämättään.

[Rigeliino]

Sama ongelma iski tällä viikolla. Matkustelu kuulemma avartaa, mutta mieluusti pysyisin läppäreineni Suomen maankamaralla, enkä seikkailisi USAssa ja Iranissa. Olisi kiva katsella Yle Areenaa, mutta kun ei. Onko löytynyt jotain ratkaisua?

Mail-ohjelma alkoi myös sekoilla samalla kertaa: ei lähetä posteja, mutta vastaanottaa kyllä. Paitsi että joskus suostuukin vastaanottamaan, mutta ei aina.

Mitä ihmettä teen? Kaikenlaisia virusohjelmia (esmes Sophos, juuri nyt F-Securea) olen pyöräyttänyt - mitään ei ole löytynyt.

Pöytäkone (iMac) toimii moitteetta ja pysyy Suomessa; samoin puhelin on siellä missä pitääkin.

[MacFinn]

Tulee mieleen, että eihän kukaan ole asentanut tai avannut jotain sähköpostilla tullutta ohjelmaa tai linkkiä? Se voisi selittää tämän reitityksen. Tai sitten joku nettisivu on ehdottanut jotain videoplayeria joka on sitten asennettu?

[Rigeliino]

En ainakaan minä ole mitään asennellut. F-Securekaan ei löytänyt mitään koneelta. Kaipa tää on tohtorille vietävä tsekattavaks.

[oswaldoardiles]

En sitten löytänyt minkäänlaista selitystä sille, miksi tuo osoite on muuttunut, joten asensin käyttiksen uudeleen ja koetan tulevaisuudessa olla tarkempi, mitä läppärille asentelee... Kiitos paljon vinkkejä antajille ja toivotaan, ettei muille tule tuota ongelmaa !

[Rillipiru]

Saattaisi sopia taudinkuvaan? Yksikertaisin ja varmin tapa on muuttaa modeemin asetukset ensin default>vaihtaa salasana joksikin muuksi kuin admin ja päivittää se firmware...elisalla ja osalla muita pitäisi päivittyä automaattisesti jos liittymän kautta saatu modeemi, mutta ei läheskään aina toimi syystä tai toisesta. Sitten vain soittoa aspaan ja kuuntelemaan liirumlaarumia, kolme-neljä siirtoa kunnes tekninen tuki löytyy. Jos ostanut verkkokaupasta, niin sitten valmistajan sivuille ja itse päivittämään.

http://www.digitoday.fi/data/2015/01/05 ... 2015132/66

http://www.digitoday.fi/tietoturva/2014 ... 0147196/66

Sekä:

Tietoturvayhtiö Check Point varoittaa Misfortune Cookie -nimen saaneesta kriittisestä haavoittuvuudesta, joka voi kaapata haltuunsa reitittimen ja hyökätä näin siihen kytkettyihin laitteisiin.

Check Pointin mukaan tutkijat ovat laskeneet haavoittuvia laitteita olevan vähintään 12 miljoonaa kaikkialla maailmassa. Tarkka luku on 189 maata, joten kyseessä on yksi kaikkien aikojen laajavaikutteisimmista haavoittuvuuksista.

Threatpost luettelee laitevalmistajia, joiden reitittimet ovat vaarassa: D-Link, Huawei, TP-Link, ZTE ja Zyxel. Luettelo ei ole täydellinen. Laaja joukko johtuu siitä, että haavoittuvuus on itse asiassa reitittimissä yleisesti käytetyssä RomPager-ohjelmistossa.

Check Point varoittaa, että vaarassa ovat kaikki haavoittuviin reitittimiin kytketyt laitteet, olivat nämä sitten tietokoneita, puhelimia, tabletteja, tulostimia, turvakameroita – ylipäänsä kaikki koti- tai yritysverkkoon kytketty.

Hyökkääjä voi tarkkailla nettiliikennettä, varastaa tietoja ja yrittää saastuttaa laitteet haittaohjelmin.

Hyökkäykseen riittää yhden ainoan haavoittuvuutta hyödyntävän http-evästeen lähettäminen. Se sotkee reitittimen muistin ja antaa rikollisella ylläpitäjän oikeudet.

Haavoittuvuuden sisältävä koodi on kirjoitettu jo vuonna 2002 ja aukko paikattiin jo 2005. Silti haavoittuva koodi on mukana reitittimien firmware-ohjelmistoissa, joita äsken latasimme. Alalla on jotakin pielessä”, moittii Check Pointin tietoturvatutkija Shahar Tal.

Lista malleista mihin tuo reikä liittyy!

http://mis.fortunecook.ie/misfortune-co ... erable.pdf

[oswaldoardiles]

Saattaisi sopia taudinkuvaan? Yksikertaisin ja varmin tapa on muuttaa modeemin asetukset ensin default>vaihtaa salasana joksikin muuksi kuin admin ja päivittää se firmware...elisalla ja osalla muita pitäisi päivittyä automaattisesti jos liittymän kautta saatu modeemi, mutta ei läheskään aina toimi syystä tai toisesta. Sitten vain soittoa aspaan ja kuuntelemaan liirumlaarumia, kolme-neljä siirtoa kunnes tekninen tuki löytyy. Jos ostanut verkkokaupasta, niin sitten valmistajan sivuille ja itse päivittämään.

http://www.digitoday.fi/data/2015/01/05 ... 2015132/66

http://www.digitoday.fi/tietoturva/2014 ... 0147196/66

Sekä:

Tietoturvayhtiö Check Point varoittaa Misfortune Cookie -nimen saaneesta kriittisestä haavoittuvuudesta, joka voi kaapata haltuunsa reitittimen ja hyökätä näin siihen kytkettyihin laitteisiin.

Check Pointin mukaan tutkijat ovat laskeneet haavoittuvia laitteita olevan vähintään 12 miljoonaa kaikkialla maailmassa. Tarkka luku on 189 maata, joten kyseessä on yksi kaikkien aikojen laajavaikutteisimmista haavoittuvuuksista.

Threatpost luettelee laitevalmistajia, joiden reitittimet ovat vaarassa: D-Link, Huawei, TP-Link, ZTE ja Zyxel. Luettelo ei ole täydellinen. Laaja joukko johtuu siitä, että haavoittuvuus on itse asiassa reitittimissä yleisesti käytetyssä RomPager-ohjelmistossa.

Check Point varoittaa, että vaarassa ovat kaikki haavoittuviin reitittimiin kytketyt laitteet, olivat nämä sitten tietokoneita, puhelimia, tabletteja, tulostimia, turvakameroita – ylipäänsä kaikki koti- tai yritysverkkoon kytketty.

Hyökkääjä voi tarkkailla nettiliikennettä, varastaa tietoja ja yrittää saastuttaa laitteet haittaohjelmin.

Hyökkäykseen riittää yhden ainoan haavoittuvuutta hyödyntävän http-evästeen lähettäminen. Se sotkee reitittimen muistin ja antaa rikollisella ylläpitäjän oikeudet.

Haavoittuvuuden sisältävä koodi on kirjoitettu jo vuonna 2002 ja aukko paikattiin jo 2005. Silti haavoittuva koodi on mukana reitittimien firmware-ohjelmistoissa, joita äsken latasimme. Alalla on jotakin pielessä”, moittii Check Pointin tietoturvatutkija Shahar Tal.

Lista malleista mihin tuo reikä liittyy!

http://mis.fortunecook.ie/misfortune-co ... erable.pdf

Hyvä huomio, mutta mun kohdalla ei ainakaan ollut kyse reitittimen kaappauksesta, koska samaa reititintä käyttäen oli iPhoneni ihan oikeassa maassa ja oikealla osoitteella ja kokeilin vielä kaverin Win-läppärillä ja sielläkin oli kaikki ookoo... Todennäköisesti olen asentanut MacProolle jonkin softan tai tullut jonkin muun softan mukana, joka sen osoitteen sitten väänsi muualle ?!