De router blokkeert delen van het olympisch nieuws.

[Briolet]

De router blokkeert delen van het olympisch nieuws. De laatste week krijg ik degelijks meerdere van de volgende mailtjes:

Code: [Selecteer]

De verbinding van DS415-port-A met view.genial[.]ly is geblokkeerd om veiligheidsredenen(Phishing).

Verzonden door uw Synology Router- SynologyRouter
Ik kon de bron steeds niet vinden omdat elk apparaat de dns server op de nas gebruikt en de router geeft daardoor alleen de nas aan als geblokkeerd apparaat. Vanochtend vond ik de bron. Het is een externe site die mijn krant probeert te benaderen. In mijn geval de Stentor, maar dat zal dan ook gebeuren bij het AD of andere kranten uit de groep.  (voorbeeldartikel)

Het gaat steeds om het stuk na deze tekst in een artikel:

Klik op onderstaande ringen om rechtstreeks naar al het olympisch nieuws, onze podcasts en video’s en het complete programma te gaan

Hierna staat bij mij steeds een stuk wit. In het browserlog zie ik dan dat deze site ook niet benaderd kan worden.

Code: [Selecteer]

[Error] Failed to load resource: Geen verbinding met de server mogelijk. (60e1a9a1e2b33b0d90079d11, line 0) https://view.genial.ly/60e1a9a1e2b33b0d90079d11
Ik gok dat de krant hier een anoniemering-link gebruikt die ook hackers gebruiken.

Ik noem het hier even, want ik kan me voorstellen dat iedereen met deze router die deze kranten leest, deze mails van de router krijgt.

[Babylonia]

Vanochtend vond ik de bron. Het is een externe site die mijn krant probeert te benaderen.
In mijn geval de Stentor, maar dat zal dan ook gebeuren bij het AD of andere kranten uit de groep.  voorbeeldartikel)

Geen probleem om die AD website - "voorbeeldartikel" te ontvangen.

Het gaat steeds om het stuk na deze tekst in een artikel:

Klik op onderstaande ringen om rechtstreeks naar al het olympisch nieuws, onze podcasts en video’s en het complete programma te gaan

De podcasts geven hier geen problemen.  (Ik kan ze dus gewoon beluisteren).
"Beluister hieronder podcast De Medaillespiegel, over olympische sporters uit jouw regio!"    Elke aan te klikken podcast werkt!!




Klikken op de Olympische ringen:   Ook dat geeft hier géén problemen.
Bij geen enkele ring.   Voorbeeld is 5-de ring.   (Doorklikken op details van de medaille indeling geeft ook geen probleem).




Als je er problemen mee mocht hebben, probeer eens simpel een andere webbrowser?
Daar wil ook nog wel eens discrepantie in zitten.  En mogelijk ook nog verschil Windows OS versus Apple OS??
(Zelf ben ik een Windows gebruiker en gebruik doorgaans Firefox).

Maar ik dacht me te herinneren dat je mogelijk van een een apart DNS-server package gebruik maakt op je NAS??
Dat soort extra zaken heb ik niet geïnstalleerd.  Dus gewoon de standaard opties van SRM.
(En in mijn geval standaard nu de RT2600ac i.p.v. een RT1900ac).

[Briolet]

Ik gebruik "Google Safe Browsing" en de "Threat inteligence database" Ik naam aan dat het domein door de laatste instelling geblokkeerd wordt. En ik verwacht toch dat dit bij iedereen hetzelfde zal zijn en de meeste mensen deze beveiliging ingeschakeld hebben.

Het is zeker geen browserding. Zelfs als ik het IP opvraag via een nslookup, krijg ik een mailtje van de router dat deze domeinnaam geblokkeerd is.

De router komt zelfs met een heel vreemd IP adres terug. Ik neem aan dat hij deze voor zijn blokkades gebruikt.

Code: [Selecteer]

nslookup view.genial.ly 10.0.1.1
Server: 10.0.1.1
Address: 10.0.1.1#53

Non-authoritative answer:
Name: view.genial.ly
Address: 10.254.2.2   <--------
Name: view.genial.ly
Address: 10.254.2.2

[Briolet]

Ik zie nu dat als je rechtstreeks naar het IP 254.2.2 gaat, je de volgende pagina krijgt:



Het is dit een IP die naar de router wijst. Ik kan hier wel doordaan kiezen, maar in de krant is het een link op de weppagina en niet de webpagina zelf. Dan zal deze SRM pagina niet getoond worden.

Edit: Nu ik de melding op dat screenshot goed lees, staat daar onzin. Waarschijnlijk een vertaalfout.

[Babylonia]

Ik gebruik "Google Safe Browsing" en de "Threat inteligence database".....

Misschien zit daar het verschil?  Beide functies gebruik ik niet.
Over Threat inteligence (en dan in combinatie met het pakket "Treat Prevention" lees ik geregeld "false positives".
Zou dus hier ook aan de hand kunnen zijn?
(En kost ook nogal wat systeembronnen  -met name bij een RT1900ac-  waardoor de internet snelheid terugloopt).

Dacht dat die "Google Safe Browsing" met name bedoeld was voor ouderlijk toezicht??
Maar nu ik daar meer info over lees heeft het kennelijk betrekking op niet betrouwbare websites in het algemeen.
Misschien die laatste dan toch gaan inschakelen??

[Briolet]

"Google Safe Browsing" heeft geen grote toegevoegde waarde. De meeste browsers die ik ken gebruiken deze database ook al. Chrome en Safari in elk geval. Hoewel ik de functie in de browsers nu uitgeschakeld heb, want het vertraagt onnodig om een IP 2x te controleren.
Omdat het kon, heb ik het nu op de router ingeschakeld. Het is wel een complexe procedure om dit te activeren op de router.

Threat inteligence heeft de IP adressen in rubrieken ingedeeld, die je selectief kunt blokkeren. b.v. voor iets als 'ouderlijk toezicht'.

[Babylonia]

De info die ik lees m.b.t. Google Safe browsing, moet je een API key installeren e.d.  En is gerelateerd aan een Google account.
Met Google wil ik juist zo min mogelijk van doen hebben met wat er is gekoppeld aan hun account.

Heb nu wel een vinkje ingesteld voor die "Threat inteligence",  maar niet het Treat Prevention package daarvoor geïnstalleerd.

Dezelfde test nu met die eerdere Olympische Spelen hyperlinks werken daarmee nog steeds goed.

[jr212]

Nu ik de melding op dat screenshot goed lees, staat daar onzin. Waarschijnlijk een vertaalfout.

Doet me denken aan een melding van microsoft in een ver verleden.
Wat zijn de voordelen van illegale software

[aliazzz]

Offtopic rambling maar toch:

Met Google wil ik juist zo min mogelijk van doen hebben met wat er is gekoppeld aan hun account.

Helaas is dit met Amazon, Apple, Microsoft, Albert Heijn of Tesla (of vul aan!) niet heel veel anders. Digitale persoons-soevereiniteit is tegenwoordig "lastig" en geen vrijwillige keuze al beweerd men van wel. Grote bedrijven kunnen dmv koppelen van gegevens en metadata al snel veel te veel over je voorspellen. Ik denk dat het terugwinnen van de weggegeven "vrijheden" vrij lastig is tenzij we met z'n allen (de gehele wereld verenigd) een vuist kunnen maken. Overheden kunnen weinig beginnen, sterker nog, zij scheren er vaak wol bij en doen dus niet moeilijk. Feitelijk is je recalcitrantie, alhoewel positief bedoeld, slechts een druppel op een gloeiende plaat.

[stapper]

Geniaal 

Ik haat sport vanuit de grond van mijn hart...
Dus als dat ding alle sport kan blokkeren zou dat helemaal mooi zijn

[Briolet]

Als je sport wilt blokkeren, kun je ook een account aanmaken bij OpenDNS en die dns server gebruiken. Die heeft zeker de optie om sport te blokkeren:



Volgens mij zit die optie er bij de router niet op.
Zelf heb ik bij OpenDNS een rubriek als 'tabak' geblokkeerd. Alcohol heb ik ook geblokkeerd. Maar dan merk je dat het vooral Amerikanen en Fransen zijn die websites als foutief aanmerken voor een bepaalde rubriek. De meeste Belgische biermerken mist dat filter dan. De site van Heineken of Grolsch kom ik niet op.

Maar on-topic:  Sinds zondag heeft Synology dat bewuste domein weer van de Phishinglijst afgehaald en verschijnt deze rubriek weer in de online krant.

[Briolet]

@stapper, Ik kan je melden dat de router ook de categorie 'sport' kent. Voor jou een goede reden om deze beveiliging aan te zetten. Of deze router te kopen als je hem nog niet hebt. 

[stapper]

 

Sorry ik was wat melig, kon het niet laten 

Maar die router komt sowieso