Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour

Sauf erreur de ma part, UCEPROTECT L1-L3 est une remote blacklist pouvant être interrogée par des serveurs de mails.
LEVEL 1 –> IP directement blacklist
LEVEL 2 –> subnet directement blacklist
LEVEL 3 –> #ASN: AS BGP blacklist (= famille de subnets annoncé par un ISP au reste d'internet, souvent une part importante de ses IP)

Pour moi c'est dédié au mailing, non au surf internet, donc si vous n'envoyez pas de mails directement avec un serveur de mail privé que vous gérez et hébergé derrière votre IPv4 full range et que ce dernier envoi des mails en direct à tout internet sans passer par les smtp 'relayhost' de l'ISP Free.

(Cette blacklist a parfois des pratiques douteuses comme forcer à payer pour être délister)

Concernant le surf internet, soit votre IP est réellement entrain de faire "something nasty" soit le souci vient d'ailleurs (mauvaise conf d'un service en auto hosting ? vous hébergez un "EXIT NODE TOR" de plein gré ? ou à votre insu ?, etc…

Mais il semble peu probable que UCEPROTECT et le surf google aient quelquechose à voir.

(cf: https://www.reddit.com/r/email/comments/nwtijz/do_uceprotect23_ip_range_blocks_make_selfhosted/)

Personnellement à votre place je chercherait ailleurs voir je commencerai par changer les DNS globaux du réseau pour:
1.1.1.1 (cloudflare)
8.8.8.8 (google)
9.9.9.9 (quad9.net, my preference)

Et par purger mes cookies / cache / google api keys / browsing history , etc.

Cordialement
nbanba

Bonjour

Pour info, mon IPv4 est dans le bloc 82.64.0.0/14 et ce bloc est bien listed en UCEPROTECT L2.

Pour autant je n'ai pas de reCATCHPA en surfant sur google ou autre…

Pour comprendre votre cas précis, perso j'installerai google-chrome comme navigateur, puis j'ouvrirai les DEVTOOLS (souvent en appuyant dur F12) et j'irai dans l'onglet "network" .
Là je ferais des requêtes sur google.fr (ou google.com) et je chercherai les erreurs du type :

- 429
- 403
- CORS or "Blocked by Extension"

Aussi je ferais un 'mtr –report google.fr' pour voir le chemin, la latence de chaque hop, etc… Idem avec le domaine gstatic.com

Puis j'irai dans FreeboxOS, dans le 'lanbrowser' (icone bleu nommée "périphériques réseaux") et je regarderai quelles machines sont connectées sur le réseau, car il y a de forte chances qu'un device compromis par un malware et fassent des requêtes indésirables (IoT, caméra, phone, smart TV, etc…)
Puis j'isolerai tous ces devices dans un autre réseau privé derrière un routeur / firewall (1 pc linux avec iproute2 / nftable en rupture et 1 switch ethernet/wifi pour connecter les devices), puis sur cette machine j'inspecterai tous les flux un par un en commençant par :

sudo tcpdump -nnei <interface_connectée_au_switch> -vvttttXX -w snort.pcap

Puis analyse avec

tshark -V r snort.pcap

et quand un truc semble bizarre, affiner la capture en rajoutant à tcpdump 'host <ip_destination>'

Vous pouvez aussi boot sur un Live DVD linux mis sur une clé USB (par exemple le dernier live ubuntu – pas besoin de connaissances en informatique pour utiliser ubuntu –) et voir si un surfant avec le navigateur pré installé dans le live DVD vous avez toujours les mêmes soucis.

dernier truc, sur vos PC, que dit 'netstat -ano' ?

Cordialement
nbanba

Bonsoir @nbanba

Vous allez souvent loin voire très loin dans vos explications, vos tests, etc. Nous ne sommes pas tous à votre niveau d'expertise.

Seulement voilà à chaque fois que j'ai posté ici, au final c'est Free qui a réglé le problème. Ça été le cas à chaque mise à jour de box qui m'a mis en PLS, pour lesquelles j'ai fais beaucoup de choses avant qu'une autre mise à jour ne règle le problème.

Bref s'il vous plaît arrêtez d'en faire trop, je sais très bien que mon IP n'est clairement pas le problème, c'est une IP du range qui embête les autres. Vous ne pouvez rien y faire, moi non plus, seul Free peut résoudre le problème et je pourrais faire tous les tests du monde, si Free ne réagit pas ça n'avancera pas.

Vous voulez bien faire et aider j'ai bien compris et je vous en remercie, mais vous allez vraiment trop loin. Et à ce titre pourquoi n'allez-vous pas postuler chez Free, l'envie n'a pas l'air de vous en manquer ?

Merci pour votre compréhension

Bonjour

Merci pour votre retour, sincère.

En fait j'essaie juste d'aider ceux qui ont des soucis, particulièrement quand Free ne répond(era) pas.
Pour moi chaque questions/problèmes légitime posté ici a droit à une réponse.

Quand j'ai un souci et que je poste ici j'apprécie de trouver de l'aide.

Concernant votre problème, j'espère que Free vous aidera mais pour moi il est peu probable que Free soit en cause, car le surf web Google et la rbl UCEPROTECT n'ont rien à voir.

Aussi je ne cherche pas de travail, ni chez Free ni ailleur …

Bonne soirée
Cordialement
nbanba