vpn olmadan yasaklı sitelere girebiliyorum ama nasıl olduğunu çözemedim (çözüldü )

One More Light

Yüzbaşı

Konu Sahibi

5 yıl

2

başlıkta belirttiğim gibi vpn açmadan yasaklı sitelere girebiliyorum. wiki, imgur ve malum sitelerde dahil.firefox, opera, edge, chrome da denedim hepsinde giriliyor.bilgisayarda sadece avast virüs programının içinde olan secureline vpn var ama o da açık değil. dns de herhangi bir değişlik de yapmadım. normade vpn açtığımızda hız da doğal olarak düşme olurdu öyle bir sorunda yok. evdeki diğer cihazlarda durum aynı değil sadece benim bilgisayarda girilebiliyor.

birde bu olayla alakası var mıdır bilmiyorum ama yasaklı sitelere google dan arama yapıp çıkan sonuçlara tıklayınca girebiliyorum, adresi kendim yazıp girmeye çalıştığımda(imgur.com, wikipedia.org gibi,https://siteninadı.com yazınca yönlendirme olmadan yasaklı sitelere giriliyor.) ise http://176.55.252.4:8080/?url= "siteninadı".com ya dahttp://88.255.216.16/landpage?op=1&ms= "siteninadı".com gibi sayfalara yönlendiriyor. bu yönlendirme işlemi sırasında da virüs programı malware uyarısı veriyor. yasaklı sitelere vpn olmadan girebilmek çok güzel ama bu durum beni kıllandırdı biraz. yukardaki adreslerden 176 yla başlayan vodafone a diğeri de turktelekoma aitmiş.

ek olarak bu yönlendirme olayında malware uyarısından dolayı malware ve virüs taraması yaptırdım onlarda temiz çıktı.
buna sebep olan şey ne olabilir bilgisi olan arkadaşlar yardımcı olursa sevinirim.

< Bu mesaj bu kişi tarafından değiştirildi One More Light -- 2 Şubat 2019; 11:58:38 >

Sonraki Mesaj

Der Meister.

Yarbay

5 yıl

0

Derin bir araştırma yapmadım ama, en iyi ihtimalle DNS zehirlenmesi yaşıyorsunuz. Yönlendirildiğiniz siteler Phishing ve Ransomware vs. içeriyor.

Buradan detayları görebilirsiniz;
https://www.virustotal.com/en/url/f37c252c7140cf57ed8b1861a1d1527dc713ea3a0a5e9f9dcab64398e1f72795/analysis/#additional-info
https://www.virustotal.com/en/url/dd18c01f615e3e31cb92c8da55318a508e74c45cf271d64f6edebb5a945c64df/analysis/#additional-info

https://ransomwaretracker.abuse.ch/host/yeniyuzyillions.org/

vpn olmadan yasaklı sitelere girebiliyorum ama nasıl olduğunu çözemedim (çözüldü )

Önerim, Router ve cihazlarınızı sıfırlayın. Arayüz şifrelerini değiştirin. Antivirus yazılımlarıyla çözülecek bir sorun değil.

Sıfırlama işlemlerini yaptıktan sonra, Router üzerinden DNS adreslerinizi Quad9 DNS adresleriyle değiştirin. Quad9, zararlı siteleri engelleme gibi özellikler sunuyor.

https://www.quad9.net/faq/

Normalde 3. parti antivirus yazılımı pek önermem ama, Avast yerine Norton Security veya Kaspersky Cloud/IS/TS programlarından bir tanesini kurabilirsiniz.

Sonraki Mesaj

Buna gelen 1 yanıtı gör.

WaxKitten

Yüzbaşı

5 yıl

0

İlk paragraftaki yazdıkların ben de var.
Forumda ilk çıktığında övülen şimdi ise görüldüğü yerde taşlanan internet sağlayıcısını kullanıyorum.
Google DNS kullanıyorum ve önceden böyle değildi, şikayetçi de değilim

Sonraki Mesaj

One More Light

Yüzbaşı

Konu Sahibi

5 yıl

0

quote:

Orijinalden alıntı: Der Meister.

Derin bir araştırma yapmadım ama, en iyi ihtimalle DNS zehirlenmesi yaşıyorsunuz. Yönlendirildiğiniz siteler Phishing ve Ransomware vs. içeriyor.

Buradan detayları görebilirsiniz;
https://www.virustotal.com/en/url/f37c252c7140cf57ed8b1861a1d1527dc713ea3a0a5e9f9dcab64398e1f72795/analysis/#additional-info
https://www.virustotal.com/en/url/dd18c01f615e3e31cb92c8da55318a508e74c45cf271d64f6edebb5a945c64df/analysis/#additional-info

https://ransomwaretracker.abuse.ch/host/yeniyuzyillions.org/

Önerim, Router ve cihazlarınızı sıfırlayın. Arayüz şifrelerini değiştirin. Antivirus yazılımlarıyla çözülecek bir sorun değil.

Sıfırlama işlemlerini yaptıktan sonra, Router üzerinden DNS adreslerinizi Quad9 DNS adresleriyle değiştirin. Quad9, zararlı siteleri engelleme gibi özellikler sunuyor.

https://www.quad9.net/faq/

Normalde 3. parti antivirus yazılımı pek önermem ama, Avast yerine Norton Security veya Kaspersky Cloud/IS/TS programlarından bir tanesini kurabilirsiniz.

hocam kusura bakmayın bildirim gelmeyince konuyu hiç açıp bakmadım. benim gibi aynı sorunu yaşayan birisi youtube a video atmış onu eklemek için girdiğimde gördüm :)

dns zehirlenmesi hakkında en ufak bir bilgim yok ama fırsat bulunca biraz araştırma yaparım. bu site yönlendirme olayı sadece sitenin adresinin başına " https:// " yazılmadığında oluyor. bu da sadece kullandığım bilgisayarda olmuyor telefonda da oluyor ama bilgisayarda olduğu gibi yasaklı sitelere girmiyor. bi imgur a giriyor ama onda da resimler gözükmüyor.

bahsettiğim video da bu, arkadaş telefondan filan da girebiliyormuş ama bende sadece bilgisayarda oluyor.

Sonraki Mesaj

Buna gelen 1 yanıtı gör.

Der Meister.

Yarbay

5 yıl

0

Önemli değil. Sizin ilk mesajınızda sorduğunuz soruya cevap verdim. DNS spoofing yaşıyorsunuz. Araştırırsanız nedenini zaten öğrenirsiniz. Sizinde bahsettiğiniz gibi, saldırı yapan kişi cihazınıza zararlı sitelerden dosya indirmeye çalışıyor. Antivirus yazılımınız engellemeseydi Locky ransomware ve diğer malware ataklarına maruz kalacaktınız. Avast'ı kaldırdığınız takdirde ne olacağını bilemeyiz. Şunu da belirteyim, sorun yasaklı sitelere girmeniz değil. Bu durumun DNS spoofing'e bağlı olması tüm bağlantınızı tehlikeye sokabilir. Ransomware saldırıları düşündüğünüzden daha komplike gerçekleşiyor.

Bahsedilenler: @One More Light

Sonraki Mesaj

Buna gelen 1 yanıtı gör.

One More Light

Yüzbaşı

Konu Sahibi

5 yıl

0

bu yönlendirme olayını tam olarak çözemedim ama yasaklı sitelere nasıl giriş yaptığımı çözdüm. yasaklı sitelere giriş yapmamı sağlayan avastmış. programı kaldırdıktan sonra yasaklı sitelere giriş yapamadım. avast nasıl giriş yapmamı sağlıyordu o konuda pek bir bilgiyom yok ama büyük ihtimal secureline ile alakalıdır. avastı tekrar kurduğumda secureline ı lisansını aktif etmeden, yasaklı sitelere girmeyi deniyeceğim.

yönlendirme olayına gelince de biraz araştırdım. bu yönlendirmeyi turktelekom, vodafone ve usom un(ulusal siber olaylara müdahale merkezi) yaptığını yazmışlar. bu arada sizin dediklerinizi yaptım, dns zehirlenmesi diye araştırdığımda dns önbelleğini temizlemem gerektiğini yazmışlar ayrıyetten bunu da yaptım. önceden denediğim çoğu sitede bu ip adresleriyle başlayan linke yönlendirirdi ama bunları yaptıktan sonra önceden 10 sitede yönlendiriyorsa şimdi 1 site de yönlendirmeye başladı diyebilirim. ilk başkta belirtmiştim yine söyleyim bu yönlendirme site adreslerinin başına " https:// " yazmadığım zaman oluyordu.

şimdi avastı kaldırdığımdan kaspersky yükleyip onla bir full tarama yapıp bir sorun çıkmazsa tekrar avastı yükleyeceğim.

Bahsedilenler: @Der Meister.

Sonraki Mesaj

Buna gelen 1 yanıtı gör.

Der Meister.

Yarbay

5 yıl

0

Umarım sorun çözülmüştür.

Chrome veya Chromium tabanlı bir tarayıcı kullanıyorsanız, aşağıdaki flags'leri aktif etmeniz size güvenlik açısından biraz fayda sağlayacaktır.

Adres çubuğuna bu adresi chrome://flags paste&go yaptıktan sonra bunları uygulayınız.. Mobil tarayıcılar içinde geçerlidir.


#enable-appcontainer (enabled)
#enable-gpu-appcontainer (enabled)
#allow-sxg-certs-without-extension (disabled)
#disallow-doc-written-script-loads (enabled)
#disallow-unsafe-http-downloads (enabled)
#enable-framebusting-needs-sameorigin-or-usergesture (enabled)
#enable-mark-http-as (enabled: non secure warning and passwords ...)
#enable-site-per-process (enabled)
#extension-content-verification (enforce strict ...)
#pdf-isolation (enabled)

Edit:
Son olarak Adware kontrolü yapmak isterseniz, aşağıda ki aracı kullanabilirsiniz.
https://www.malwarebytes.com/adwcleaner/

Bahsedilenler: @One More Light

< Bu mesaj bu kişi tarafından değiştirildi Der Meister. -- 1 Şubat 2019; 21:10:32 >

Sonraki Mesaj

Buna gelen 1 yanıtı gör.

One More Light

Yüzbaşı

Konu Sahibi

5 yıl

0

kaspersky taraması da temiz çıktı. adwcleaner da chrome la alakalı şeyler çıktı, onları da sildirdim. avastı da tekrar kurdum, yükleme sırasında secureline ı eklememe rağmen yasaklı sitelere giriş yapabiliyorum.

bu olay çok güzel ama umarım arkasında bir pislik yoktur.

Bahsedilenler: @Der Meister.

Sonraki Mesaj

One More Light

Yüzbaşı

Konu Sahibi

5 yıl

0

avast kullanan arkadaşlar varsa, ayarlar > koruma > gerçek siteye girip aktif ettiğinizde yasaklı sitelere girebiliyorsunuz.

Sonraki Mesaj

muconexplus

Yüzbaşı

4 yıl

0

Bende de cıkıyor AVG kullanıyorum ama torrenti acınca virus olarak goruyor torrenti kapayınca cıkmıyor ilgınc

Sonraki Mesaj

A

Acildurumkullanicisi

Er

3 yıl

0

Arkadaşlar geçen sene yazılmış ama bir sorum var nasıl soru sorulacagini bulamadim gören olursa yyorum yaparsa sevinirim :

Ben şimdi redmi note8 ve millenicom interneti kullaniyorum telefonumda vpn yok ve dns ayarlarını degistirmedim ama gel gelelim ben istediğim her türlü erişim engeli olan siteye girebiliyorum arkadaslarima yapin dedim vpnsiz giremiyorlar ama tek sorun ben telefondan bunu yapabiliyorum gören olur ve cevap gelirse sevinirim tek yaşayan ben olamam değil mi?

< Bu ileti mobil sürüm kullanılarak atıldı >

Sonraki Mesaj

Buna gelen 1 yanıtı gör.