Der DM Support: Anregungen, Bugs, Fehler

[rowi]

Mit meinen anderen Androidgerätschaften funktioniert der Zugriff ja auch. "Nur" das eine, ältere Tablet darf nicht mehr. Lustigerweise, nachdem ich verraten habe, dass der Zugriff via VPN funktioniert, ist der jetzt auch blockiert. Das arme Tablet muss ja echt schlimme Dinge tun...

[Tante Google]

[GwenDragon]

@rowi Tut mir leid für dich, aber es geht nicht darum, dass ein Tablet böse ist.
Bitte wende dich per PN an @moinmoin.

[BootSector]

Wenn es auf den anderen Android-Geräten problemlos funktioniert, würde ich auch mal Datum und Uhrzeit auf dem Tablet überprüfen. Gerade bei älteren Geräten können eine falsche Systemzeit oder veraltete Root-Zertifikate manchmal für ziemlich merkwürdige Probleme beim Zugriff auf Webseiten sorgen.

[rowi]

Danke für die Tipps und Hinweise. Natürlich achte ich darauf, dass Datum und Uhrzeit bei meinen Gerätschaften stimmen.
Das Problem mit dem Zugriff ist mittlerweile gelöst, ich habe auf dem Tablet die letzte dafür verfügbare Version von LineageOS installiert. Damit klappt der Zugriff wieder. Allerdings, ist das quasi die Ultima Ratio Lösung und sollte natürlich nur dann angewendet werden, wenn nichts anderes funktioniert. Die Performance über alles ist schlechter als bei dem originalen Samsung Android und insbesondere die WLAN-Performance ist massiv eingebrochen. Android 14 ist offenbar nicht wirklich für solch alte Hardware gemacht.

[Whiterose1190]

Website zeitweise nicht erreichbar (Connection refused) von Telekom-IP

Hallo,

ich habe seit einiger Zeit sporadisch das Problem, dass ich www.deskmodder.de nicht mehr erreichen kann. DNS-Auflösung und Ping funktionieren dabei problemlos, aber Verbindungen auf Port 443 werden aktiv abgelehnt:

curl -v https://www.deskmodder.de
* Trying 78.46.56.188:443...
* connect to 78.46.56.188 port 443 from [meine IP] failed: Connection refused

Ein Traceroute zeigt eine saubere Route bis zum letzten Hop (brn5.deskmodder.de), keine Paketverluste unterwegs. Das RST kommt also anscheinend vom Server bzw. einer vorgeschalteten Schutzmaßnahme direkt.

Ich nutze eine Telekom-Festnetz-Verbindung (PPPoE, dynamische IP). Nach einem Wechsel der öffentlichen IP (z.B. durch Neuverbinden) funktioniert der Zugriff sofort wieder – das deutet stark auf ein IP-basiertes Rate-Limiting oder eine Sperre auf Serverseite hin, die meine (bzw. eine ganze Range von) Telekom-IP(s) betrifft.

Könnt ihr prüfen, ob auf eurer Seite (Hetzner-Server) ein fail2ban, eine WAF oder ähnliches aktiv ist, das IPs aus dem Telekom-Bereich fälschlicherweise sperrt?

Danke schon mal fürs Nachschauen!

[moinmoin]

Ja, wir sind abgesichert, da wir in letzter Zeit massiv angegriffen wurden, bis der Server mehrmals seinen "Geist aufgegeben hat". Wenn ab und an IP darunterfallen, die fälschlicherweise geblockt werden, tut es uns leid. Die IP wird spätestens nach einer Woche wieder freigegeben. Aber nur so können die anderen hier die Seite ohne Probleme aufrufen und surfen.