Railway.com wordt geblokkeerd door Extra Veilig internet

@kpn Dit graag ZSM oplossen, wij hebben klanten die nu niet bij hun eigen websites kunnen...

https://status.railway.com/incident/QBCLHG1V

KPN Extra Veilig Internet maakt gebruik van Fortiguard. Via de website van fortiguard kan je aanvragen of ze hem niet meer blokkeren. Zie:

https://www.fortiguard.com/faq/wfratingsubmit

Helaas niet, het zijn niet de urls die geblokt zijn maar er zijn issues met het hele IP block, zie het incident report wat ik gelinkt heb hierboven.

quote van Railway:

“It would also help if you could share the incident notice with KPN or your Fortinet administrator and ask them to allowlist Railway's affected IP ranges for legitimate connections to your services.

Incident page: https://status.railway.com/incident/QBCLHG1V
Ip range: 69.46.46.0/24

Ik zie geen relaties tussen de URL api.getwerf.app (188.114.96.0 of 188.114.97.0) met ip blok 69.46.46.0/24

Dat klopt maar al onze apps en sites die bij railway draaien zitten in dit IP block 69.46.46.0  en worden nu door KPN geblokt.

Het is in bezit van Railway, en enkel Railway kan om een review aanvragen. Als een heel blok op blacklijst staat, is meer aan de hand dan een fout van Fortiguard. Voor enkel het ip adres 69.46.46.0 staan volgende verdachte activiteiten:

​@TDN op de incident page staat wat er aan de hand is: Incident page: https://status.railway.com/incident/QBCLHG1V

Eerder in the thread gingen we er inderdaad vanuit dat het een foute classificatie was, maar ja er is meer aan de hand en vandaar dat Railway ook verzoekt het incident report met KPN te delen.

Maar KPN maakt, zoals ik al eerder aangaf. Gebruik van de database van Fortiguard. Daar zitten geen uitzonderingen op. Dus als Extra Veilig Internet het blokkeert moet je bij Fortiguard zijn en niet KPN.

​@Ik_Combineer , ik ben een groot fan van jouw bijdragen aan deze community maar nu ben ik het toch een keertje oneens met je.

KPN extra veilig is een product van KPN. Waar er op de achtergrond gebruik van wordt gemaakt, zoals in dit geval Fortiguard, doet er niet toe: de klant gebruikt een dienst/product van KPN en dus mag een klant zijn vraag richten aan KPN of beklag doen bij KPN.

We zien hier bijvoorbeeld ook regelmatig vragen/klachten van niet KPN providers zoals Simyo/Lebra maar die wel gebruik maken van het KPN netwerk. Deze worden vervolgens direct en terecht terugverwezen naar de provider waarbij men een abonnement heeft afgesloten.

Hoi ​@jaap_001 en ​@Solocommerce. Ik begrijp dat dit jullie en jullie klanten in een lastige positie brengt en snap dan ook dat jullie een oplossing hiervoor zoeken. 

Als snelle oplossing zou ik adviseren om tijdelijk Extra Veilig mobiel uit te zetten. Dit kunnen jullie je klanten ook adviseren en dan zit Fortiguard er niet meer tussen. Dan verwacht ik dat er direct weer toegang is tot de apps en websites gehost bij railway.com. Het uitzetten gaat via de MijnKPN app onder Producten en dan KPN SuperVeilig. 

Om dit permanent op te lossen (waarbij ook Extra Veilig ingeschakeld kan worden) is de eerste stap toch om zelf contact te zoeken met Fortiguard Labs. Daarin moet ik ​@Ik_Combineer gelijk geven en dit is niet gelijk iets wat wij kunnen oppakken. Het is praktischer als de klant zelf het formulier invult op hun website en zelf snel kan schakelen. Dat is de procedure die wij hierin hanteren wanneer er een schijn is van een onterechte blokkade. 

Hopelijk kom je er samen met hen uit en mocht je toch nog hulp nodig hebben, geef het dan maar aan. Dan kijken we even verder. 

​@Edu2020 ik hoor wat je zegt, en of ik het met je eens ben of niet laat ik buiten beschouwing.

Maar het feit is dat als jij de klantenservice belt ze je gaan doorverwijzen en niet zelf een ticket kunnen aanmaken. En al zouden ze dat doen, dan doen ze het via de link die ik deel volledig zelfstandig. Dus dan is het een stuk sneller om het zelf aan te kaarten bij fortiguard. Of dat nu het leuke antwoord is of niet, het is wel het meest realistische. 

Hier gaat het niet om EVM maar EVI. Die moet men uitzetten binnen MKB omgeving

https://mkz.kpn.com/evi

Dit vind ik niet geloofwaardig. Een aanval via IP spoofing werkt zo niet, de response gaat niet naar de aanvaller maar naar de bezitter van het originele IP adres (tenzij de aanvaller ook de antwoorden van gehackte sites onderschept, dit is onwaarschijnlijk voor tientallen sites, tenzij de hacker is van zo een kaliber NSA of CIA). Waarom reageert railway niet als ze de antwoorden kregen van hackte sites? IPV maatregelen te ondernemen (beperken van hacken door gebruik van zijn API), leggen ze de bal bij zijn klanten en proberen zo druk uit te oefenen. Maar waarom zou KPN hier iets doen? KPN koopt externe diensten om zijn klanten te beschermen, als KPN iets doet om geblokkeerde URL vrij te geven, zijn de meerderheden van zijn klanten het gevaar uitgezet gehackt te worden. Als iemand toch toegang tot zulke gevaarlijke URL wil krijgen, zou hij toch zelfs EVI deactiveren.

Je hebt helemaal gelijk, ik was niet scherp. Overeenkomst is wel dat zowel EVM als EVI met Fortiguard Labs werken en het melden van een onterechte blokkade op dezelfde manier gaat. Ook kan EVI inderdaad gelijk via MijnKPN Zakelijk uitgezet worden. 

Belangrijk: Start je modem opnieuw op na het aan- of uitzetten van Extra Veilig Internet. Pas dan is de wijziging actief.