Erreiche plötzlich viele Server nicht mehr...
 

Hi!
Von einem Tag zum anderen funkt meine Startseite nicht mehr, msn.at
Gut, denke ich mir, das ist ja wurscht. Dann komm ich drauf, dass auch ebay.at nicht mehr funktioniert. wcm.at nun wieder schon. Von einem Tag zum anderen gehen nun also fazitär viele Seiten nicht mehr. Er lädt und lädt, aber mehr als eine weiße Seite wird es nicht.

Das Problem hab ich aber nicht allein. Mein Vater, mit seinem Rechner auch Mitbenutzer des Internets klagt über das gleiche Problem. Kurve Remoteverbindung zum Heimserver zeigt, dass die Seiten dort doch erreichbar sind!

Was getan: Virencheck auf allen Rechnern... nix.
Adaware gestartet... nix.
hosts-Datei angesehen... nix.

Ich hab nun absolut keine Ahnung woran es liegt. Wenn ich jetzt msn.at pinge auf dem Rechner wo es nicht funkt, bekomm ich die korrekte IP-Adresse angezeigt. Gut, die holt er sich vom Heimserver. Ping kommt nicht zurück, aber das wundert mich bei msn.at ja nicht wirklich.

Das nächst-lustige ist, dass ich auf dem Webserver, auf dem ich arbeiten muss, die statischen Seiten angezeigt werden, dynamische wie php aber nicht. Und wie soll ich jetzt meine Arbeit testen?? Über eine Remoteverbindung zum Heimserver zum Testen? Not funny...

Hat irgendjemand eine Idee? Hilfe!

Klingt doch sehr nach Trojaner...........weiß nicht mehr genau, wie der geheissen hat, aber die Symptome kenne ich von mindestens drei Rechnern, wo es ein Trojaner war. Welches AV-Programm verwendest du? Vielleicht Norton? Adaware hilft dir hier gar nichts.

Check mal deine laufenden Prozesse. Bei einem Rechner, wo es auch so war, lief ein Prozess namens scvhost.exe, den ich auf den ersten Blick mit dem svchost.exe verwechselt habe, weil er halt bis auf zwei vertauschte Buchstaben genauso wie der übliche Windows-prozess geheissen hat. War der Übeltäter (unter anderem).

lg
bully

nö... zumindest finde ich im taskmanager nur normale mir bekannte prozesse. die paar, die mir neu waren stellten sich als MediaPlayer10-Dienst (wozu.. *augenverdreh*) und Norton Antivirus/Firewall-Prozesse heraus (gut, ja, erwischt), die tw. nach dem letzten Update neu dazugekommen sind.

Trojaner hab ich ja ehrlich gesagt auch im Verdacht... Vor allem, da der einzige nicht betroffene Rechner einer ist, auf dem normalerweise nicht gesurft wird. Auch Server-Neustart brachte nix...

auch mit spybot S&D hab ich nix gefunden... nur die üblichen cookies

Könnte auch ein MTU Problem sein. Setz die MTU zum testen mal auf 1400 herunter.

keine besserung. ist von einem tag zum nächsten passiert. Bin inzwischen so weit, dass ich weiß, dass es am Heimserver liegt. War mit meinem Laptop in einem anderen Netzwerk und dort gingen alle Seiten ganz normal. Hmmm...

aber was da genau schiefläuft...

Heimserver unter XP ;)?

*seufz*
ja, erwischt. weil ich es bis dato nicht geschafft habe, das ADSL von Aon unter irgendeiner Linux-Distri zum Laufen zu bringen.
Bis dato ist der aber immer ohne Probleme gelaufen (3-4 Jahre).

Kauf Dir doch einen Hardware-Router!
Ist bestimmt für Deine Zwecke das gemütlichste ;).

Routing-Problem ? Du musst halt nachvollziehen, was genau auf dem Server passiert ist. Vielleicht hat irgendein "Sicherheitsupdate" diese Probleme ausgelöst.
Aber: SuSE hat seit 9.0 Aon als ADSL-Provider vorkonfiguriert dabei. Brauchst mit Yast2 nur anklicken und funktioniert. Also würde ich dir raten, bei der Gelegenheit den Heimserver gleich auf Linux umzustellen.

lg
bully

*grummel* bin eher ein red hat/fedora anhänger. da find ich alles da, wo's hingehört. und da hab ich schon dutzende male versucht, einem testrechner adsl beizubringen. hilfe herzlich willkommen. außerdem bräucht ich dafür einen traffic-counter, um das download im auge zu behalten. am besten natürlich ein webmin-kompatibles tool...

An einem routingfehler zweifle ich, vermute immer noch, dass da irgendeine malware das filtert. die frage ist wie/wo.

also adsl mit routing unter redhat/fedora hinzukriegen is nicht allzu schwer!

hier findest du mal eine gute anleitung:
http://www6.inode.at/support/interne...ion_linux.html

is zwar von inode aber funzt auch mit aon ;)

wenn du es mal schaffst das der server sich einwählt is der rest auch schnell erledigt! hab das schon öfter gemacht! stehe gern für fragen zur verfügung!

wg. traffic-counter: reicht dir da nicht die online-statistik auf der aon-homepage? ansonsten gibt es ein paar nette linux-tools...

gruss,
nertx

soweit ich weiß, verwendet inode doch ein anderes protokoll, oder? na, ich werd's mir mal ansehen. und die statistik auf der aon-seite wird ja nur nach verbindungsabbruch neu angezeigt und die elendslange kundennummer mag ich auch nicht auswendig lernen. bis dato lief am xp-server immer das t-online tool, das brav monatsweise up- und download-mengen nach verbindungen geordnet darstellt. Genausoetwas such ich.

(ist da am server vielleicht irgendein virus???)

wer msn.at als startseite hat, gehöre gehörig bestraft.

ich wurde gestraft. msn.at ist nur deswegen startseite, weil sie es von anfang an war, ich keine fixe startseite brauche, und blank zu fad ist. that simple. aber du hast schon recht, msn.at ist prinzipiell eine strafe wert...

Es wäre schön, wenn der gute frazzz auch etwas zur Problemlösung beitragen könnte, anstatt nur bissig zu kommentieren.......

Also nochmals von vorne. Meine erste Idee war ja doch ein Trojaner. Und der sitzt also am Server. Welche Firewall läuft, welches AV-Programm? Versuche einmal, dort das MS-Antispywaretool zu installieren. Das funktioniert wirklich gut und zeigt unter Advanced Options aussagekräftig und kommentiert die laufenden Prozesse an. Auf diese Art und Weise kannst vielleicht herausfinden, welcher Schädling deinen Server blockt.

lg
bully

nach setup:


regedit

wcm.at, oder auch google.com als startseite fixieren.

div. progis ausführen, wie etwa spybot, adaware, hijack u.ä....



danke :D

also: am server hab ich gleich als ich das problem merkte, adaware drüber laufen lassen, dann spybot runtergeladen und nun das MS-Tool. Letzteres hat überraschenderweise Sasser.E gefunden. Hallo Firewall?? *grmpf*

Letzteren entfernt. Ist aber unwahrscheinlich, dass dieser dafür verantwortlich ist. der ist laut Security Bulletin von Symantec erst am 9.5. zum ersten Mal entdeckt worden.

startseite BLEIBT vorläufig mal msn.at, da die der beste indikator ist, ob's wieder funkt oder nicht.

probiers wirklich mit einer linux-lösung! dann hast du so probleme wie sasser gar nicht ;)

konkret zu deinem problem: evtl. ein DNS-Problem! sind die DNS-Server am Server direkt eingetragen? Werden die auch richtig an die Clients übermittelt?

gruss,
nertx

also, es kann kein DNS-Problem sein, weil 90% der Seiten funktionieren und ich auch über "ping www.wcm.at" die richtige IP bekomme.

Und ich bin von einer Linux-Lösung ohnehin nicht abgeneigt, jedoch muss wie gesagt dort das ADSL dann auch funktionieren, sonst bringt des nix. Und das ist eben etwas, das ich bis dato nicht zum Laufen gebracht habe (und SuSE kommt bei mir nicht auf den Server, wenn dann Fedora)

Aber es stimmt schon, mit Linux verschwinden die Virus-Probleme natürlich (hatte aber erst 2x einen am Server in 4 Jahren Betrieb, also nicht so dramatisch)

Habe jetzt am Server nach langer Zeit wieder meinen Proxy-Server am Laufen (WinProxy 5.0). Über diesen funktioniert das Ganze, auch normale Seiten laden wieder schneller (wobei letzteres ja nicht überraschend ist). Aber ich finde es interessant, dass auf diese Art wieder alle Seiten erreichbar sind. Also glaube ich nicht an ein DNS-Problem.

Gut, das ist jetzt ein Workaround, aber keine Lösung. Ohne Proxy geht es immer noch nicht. Ideen?

Ich zitiere mich ja ungern selber, aber wenn es mit Proxy funktioniert und ohne nicht, dann routet deine Kiste die Pakete einfach nicht richtig.

lg
bully

Kannst Du mir dann auch erklären, warum wcm.at funktioniert und ebay.at und msn.at zB nicht? Prinzipiell geb ich Dir schon recht, aber es ist seltsam, dass das eben nur auf manche Seiten zuzutreffen scheint.

... ich auch nicht
 

Hallo,

ich habe seit etwa zwei Tagen das selbe Problem: Google, Ebay, Microsoft und MSN sind von allen (7) Rechnern aus meinem LAN heraus nur noch über Proxyserver zu erreichen!

Ist jemand von euch in diesem Problemkreis schon weiter gekommen?

Für Antwort(en) bin ich sehr dankbar.
Raymond