Falsche IP

[hajota]

@ bacter - danke für deine Hilfe. Das Problem ist nicht mehr aufgetreten. Das war übrigens der gleiche Provider, der zu Beginn dieser Diskussion mehrfach aufgefallen ist.

hajo

[hajota]

Und heute geht es wieder los mit der falschen ip von mywanip!

Ich habe meine eigene ip lückenlos von csfire protokollieren lassen; dort erscheint niemals eine andere Nummer als meine und jede Änderung würde gelooged. Auch mit geotool wird nur meine ip angezeigt.

Für die fremde ip wird mywanip.com angezeigt, das von geotool nach Pepperel in Massachusetts zugeordnet wird.

hajo

[hajota]

Zwischenzeitlich nervt das wirklich! Jetzt wechselt die ip innerhalb einer Stunde mindestens zweimal. Und es dauert jedesmal 10 Minuten bevor wieder meine eigene ip erscheint.

Gibt es denn keine Möglichkeit das abzustellen?

hajo

[bacter]

Du has deine ip protokollieren lassen wie du sagst, und sie hat sich nicht geändert, was wohl unwahrscheinlich macht dass die deiner domain zugeordnete ip wechselt.

Noch hast du nicht auf

Hajota, wenn dir dies passiert, überprüefe folgendes z.b. bei http://www.ip-lookup.net/, dann

1. Sieh was als deine IP erscheint

2. Mach ein Domain-Lookup und sieh an welche IP die Domain gerichtet ist.

geantwortet.

Rejetto hat mywanip in hfs aus der liste der Server die zur Bestimmung der eigenen ip angerufen werde, entfernt. ¿bist du sicher dass deine hfs version aktuell ist (>=238) ?

[hajota]

@bacter - danke für reply.

Ich habe lookup benutzt und festgestellt, dass geotool das gleiche und noch mehr leistet: http://geotool.flagfox.net/
Meine ip wird ja nicht geändert sondern nur die dns, die in hfs upgedatet wird, obwohl meine ip immer die gleiche bleibt.

Mein Adresse bleibt auch erreichbar wenn die andere dns durch mywanip ersetzt worden ist. Insofern sieht nur mein Protokoll unmöglich aus mit dem permanenten ip-Wechsel; technisch ist aber alles in Ordnung.

Übrigens arbeite ich mit der neuesten build 240.

hajo

[bacter]

Meine Nachforschungen haben ergeben, dass in Zeile 152 von hfs.ini,

ip-services=http://www.dovedove.it/hfs/ip.php|;http://www.checkip.org|;">;http://www.whatismyip.org/|;http://www.melauto.it/public/rejetto/ip.php|;http://checkip.dyndns.org|:;http://www.ip-adress.com|My IP address: 

wo sich die Liste der anzufragenden Sites zur bestimming der eigenen ip befindet, wywanip NICHT enthalten ist.

Hast du möglicherweise eine ältere ini-Datei zurückkopiert? Bitte sieh doch mal dein hfs.ini an ob an dieser Stelle noch wywanip herumgeistert.

[hajota]

@bacter - in meiner hfs.ini ist mywanip nicht zu finden! Dabei habe ich festgestellt, dass in dieser ini noch build 240 eingetragen ist, obwohl ich bereits build 241 verwende. Außerdem ist in edir: noch eine Adresse eingetragen, die ich schon seit Monaten nicht mehr verwende.

Mywanip ist heute noch kein einziges Mal als falsche ip aufgetaucht; gestern aber bis gegen 22:45.

hajo

[Wasserfloh]

Es sieht so aus, als ob diese hfs.ini nicht benutzt wird bzw. es wurde von 241 noch nicht in die INI geschrieben. Wobei das wiederholte Auftauchen der IP-Adresse von mywanip eher auf ersteres hindeutet. Wie und mit welchen Optionen startest du HFS?

Was ist edir:?

[hajota]

@wasserfloh - edir: sollte redir: heißen - sorry - und wie gesagt, darin ist die erste Adresse eingetragen, die ich versuchsweise am Anfang benutzt habe.

Die ini wird tatsächlich nur beim Neustart initialisiert und enthält nun auch build 241. Warum die ini allerdings nach einem update zwar neu startet, aber die neue build nicht einträgt, kann ich nicht nachvollziehen. Mywanip jedenfalls ist in meiner ini noch nicht aufgetaucht (jedenfalls seit ich das Problem mit der falschen ip kenne).

Hfs ist in meinem Autostart ohne Parameter eingetragen und ich habe es auch bisher (mit einer Ausnahme gemäß bacters Empfehlung) dabei belassen.

[hajota]

Seit einigen Tagen wird schon wieder meine ip dauernd durch die ip 209.67.242.167 ersetzt.
Ich weiß zwar, dass das keine Auswirkung auf die Erreichbarkeit meines servers hat.

Es nervt aber doch, wenn durch Fremdeinwirkung etwas meinen Server tangiert, weil es
vorstellbar ist, dass ja durchaus mal durch einen Trojaner oder eine backdoor-Variante
etwas den eigenen Rechner mißbrauchen könnte.

Warum ist das nicht abstellbar?

hajota

[bacter]

hajota:

Der folgende post http://www.rejetto.com/forum/index.php?topic=7307.msg1045380#msg1045380 bezieht sich auf eine weitere variante deines problems.
Versuche mal die zeile ip-services in hfs.ini wie dort angegeben zu korrigieren.

- We hope rejetto will replace the ip-services line in the next build 

[hajota]

@bacter - die ini hatte ich schon früher einmal um die mywanip reduziert. Ob das etwas bewirkt hat weiß ich nicht.

Diesmal ist es jedoch Tzo.com - und die war noch nie in der ini-Datei eingetragen. Diese Firma stellt ebenfalls dns-Dienste.

Nachdem das heute alle 20 Minuten passierte, habe ich die automatische dns-Suche abgestellt und danach war Ruhe.

Ich habe mit cs Fire Monitor v3.0.0. ein Programm, das mir die externe ip anzeigt bzw. auch ins Clipboard stellt. Eine Änderung wird auch in der Systray angezeigt, wenn ich mit der Maus darauf zeige. Deshalb sehe ich kein großes Problem darin, die Automatic abzustellen.

hajota