Server blokkeert nieuws websites

[Patrick_st]

Ik heb een Ubuntu 11.10 server draaien en was aan het testen met wat pakketjes om er een mooie firewall / IDS gateway van te maken.
Daarnaast heb ik wat handleidingen gevolgd om hem te laten schakelen naar de andere DSL verbinding bij een storing aan de eerste.

Nu kwam ik er achter dat alles naar behoren werkt maar dat alle nieuws websites geblokkeerd worden. Nu.nl, ad.nl, telegraaf.nl maar ook Belgische als hln.be of de New York Times. Er is geen proxy software als Squid geinstalleerd.

Als IDS pakket gebruik ik Suricata maar die is momenteel niet gestart.

Heeft iemand een idee wat er geinstalleerd kan zijn wat deze sites blokkeerd?
Ik kan hem wel opieuw installeren maar ik wil graag weten waar het vandaan komt.

[overdenkamp]

Wat bedoel je met "nieuwe websites", websites die je nog niet eerder bezocht hebt?

In dat geval zou ik het in DNS gaan zoeken. Kun je met bijvoorbeeld nslookup nu.nl wel het IP-adres opvragen?

[Patrick_st]

Ik bedoelde geen nieuwe sites maar niews sites, news op zijn engels. Sites van kranten e.d.

[overdenkamp]

Sorry, verkeerd gelezen... Wel raar...

Abstract gedacht, hoe zou je server kunnen weten wat een nieuwswebsite is? Het lijkt me dat er dan toch ergens een lijst zou moeten staan waar al deze websites in staan. Probeer het volgende eens:

Code: [Selecteer]

grep -R telegraaf /etcDeze zoekt in alle bestanden in /etc naar de term telegraaf. Mocht je niets vinden, misschien kom je verder met:

Code: [Selecteer]

grep -R news /etcBij mij op 10.04 Desktop geeft die wel wat resultaten, dus daarin zal je wel een beetje moeten zoeken.
De lijst zou misschien ook nog in /var of /tmp kunnen staan, dus misschien vind je nog iets met

Code: [Selecteer]

grep -R telegraaf /var

Code: [Selecteer]

grep -R telegraaf /tmp

[Johan van Dijk]

Ik zou ook even de logbestanden doorspitten.
Als aanvulling op de commando's van overdenkamp zou je ook nog deze kunnen proberen:

Code: [Selecteer]

sudo grep -R telegraaf /var/log


[markba]

MIsschien handig om bij iedere grep-opdracht, de -i optie toe voegen.
Dan wordt er gezeocht op 'telegraaf' maar óók op 'Telegraaf'.