Nö Port 80 mag nicht, evt. nen Firewall Problem?

traceroute -T -O info -p 80 telekom.de
traceroute to telekom.de (80.158.67.40), 30 hops max, 60 byte packets
1 fritz.box (192.168.x.1) 1.131 ms 1.214 ms 1.395 ms
2 px.dip0.t-ipconnect.de (62.x.x.6) 7.891 ms 7.886 ms 8.031 ms
3 m-eb13-i.M.DE.NET. DTAG .DE (217.5.69.70) 23.470 ms m-eb13-i.M.DE.NET. DTAG .DE (217.5.69.66) 23.461 ms 23.639 ms
4 * * *
5 * * *

traceroute -T -O info -p 443 telekom.de
traceroute to telekom.de (80.158.67.40), 30 hops max, 60 byte packets
1 fritz.box (192.168.x.1) 1.075 ms 1.381 ms 1.601 ms
2 px.dip0.t-ipconnect.de (62.x.x.6) 8.860 ms 9.013 ms 9.099 ms
3 m-eb13-i.M.DE.NET. DTAG .DE (217.5.69.66) 22.748 ms 23.489 ms 23.309 ms
4 87.190.235.70 (87.190.235.70) 24.272 ms 23.364 ms 23.359 ms
5 160.118.252.93 (160.118.252.93) 26.633 ms 27.118 ms 27.028 ms
6 10.20.21.4 (10.20.21.4) 28.328 ms 22.120 ms 24.803 ms
7 80.158.67.40 (80.158.67.40) <syn,ack> 23.231 ms 24.379 ms 24.656 ms

Mal weiter beobachten ob es auch so bleibt, dann wäre Thema ja durch. Evt. meldet sich ja auch wer Zurück und gibt noch Infos zum Problem. 😎

Nun ist Webseite erreichbar, aber macht bei mir nur diverse 400 und 404 Fehler oder Wartungsarbeiten. 🤔

Habe gerade doch noch eine Antwort von der T-Systems-E-Mail-Adresse erhalten, die ich im "whois" gefunden hatte:

--- schnipp ---

Ihre Anfrage wurde inzwischen an die zuständigen Kollegen zur Prüfung weitergereicht. 
Bitte prüfen sie die Erreichbarkeit der www.telekom.de im Laufe des Tages.

i.V. FMB LIRSCZN

--- schnapp ---

Naja, Port 443 geht ja schon seit gestern wieder (und immer noch), und Port 80 ist (mir zumindest) erst mal egal...

Finde die Antwort auch komisch, wieso es dann auf 443 geht aber auf 80 nicht, und wieso es auch eigene Kunden betrifft.

Und mal ganz abgesehen davon, wieso man kein IPv6 anwendet obwohl man es z.B. im Mobilfunk schon mehr oder weniger versucht zu erzwingen.

Immerhin geht ja ja soweit wieder. 😇

Mit Port 80 geht wohl teils, kommt wohl auch wieder auf Quell IP an.

traceroute -T -O info -p 80 telekom.de
traceroute to telekom.de (80.158.67.40), 30 hops max, 60 byte packets
1 fritz.box (192.168.x.1) 1.298 ms 1.614 ms 1.904 ms
2 px.dip0.t-ipconnect.de (62.x.x.6) 9.110 ms 9.173 ms 9.333 ms
3 m-eb13-i.M.DE.NET. DTAG .DE (217.5.69.74) 25.383 ms 29.903 ms 29.241 ms
4 87.190.235.70 (87.190.235.70) 24.788 ms 24.463 ms 25.278 ms
5 160.118.252.98 (160.118.252.98) 29.792 ms 29.925 ms 30.333 ms
6 10.20.21.4 (10.20.21.4) 29.976 ms 25.536 ms 22.638 ms
7 80.158.67.40 (80.158.67.40) <syn,ack> 24.409 ms 23.484 ms 26.489 ms

Gehe von aus, dass da noch Reste schlummern als Problem, aber halt noch weniger auffallen da Browser oft eh auf 443 wechseln.

Hallo zusammen,

ich bin auch grad Leidtragender. DDOS halte ich auch für ausgeschlossen, keine auffälligen Zugriffe und es betrifft auch ausschliesslich die Domains t.de und telekom.de, egal ob 443 oder 80.

Bemerkt haben wir es eigentlich nur deswegen, weil wir einen Vertrag verlängern wollen und nicht auf die entsprechenden Seiten kommen, was zuvor nie ein Problem war.

Welcher Praktikant wurde mit der Betreuung der Firewall bei der Telekom beauftragt?

Mit gleichen Endgeräten über Mobilfunk funktioniert alles, aber da hier das Netz sehr mau ist, wollen wir auch übers Festnetz zugreifen können!

Wenn tatsächlich ein DDOS ursächlich sein soll, warum gibt es darüber keine Informationen?

Grüße, M. Welslau

Ich halte von der Begründung auch nicht viel, zumal Telekom ja bei eigenen Kunden gesamtes Segment in der Hand hat, und auch Kunden anrufen könnte, ne SMS oder Email mit einer Warnung, oder wenns akuter ist auch eine temporären Sperre vom Anschluss.

Da kann man dem Hilft Team aber keinen Vorwurf machen, die können da auch "nur" vermitteln, und geben Infos weiter. Die machen wie immer tollen Job. 😇💓

Vermute ich auch, da gibt es auch so einige Kuriositäten bei Telekom, da kann man halt nur ggf. weiter aufmerksam machen und bitten ganze zu prüfen. Besonders wenn 443 geht und 80 nicht, wäre es kein Routing Problem so wie wir es zuerst angenommen haben.

Gibt auch Dinge die aber halt gewollt sind wie z.B. dass man im Mobilfunk über alten "Test" T-D1 APN mit öffentlicher IP nicht auf IPs  z.B. DSL Anschlüssen zugreifen darf.

Aber wäre wieder anderes Thema.

Ich habe ebenfalls seit Wochen dasselbe Problem und dachte zuerst es liegt an mir. Fritz!Box neu eingerichtet, Firewall neu eingerichtet, bei allen Browsern Cache gelöscht, AV-Software ausgeschaltet, deinstalliert, neuinstalliert... DNS-Cahce gelöscht, andere DNS genutzt... nichts... es bleibt aus dem Heimnetz immer gleich, keine Telekom-Website ist erreichbar. Und das erst seit ich Magnet-TV umgestellt habe... davor ging alles. Über den Mobilfunktarif über Handy oder Tablett geht alles, aber nicht aus dem Heimnetz heraus...

Ich bin so langsam am Verzweifeln. Wenn das angeblich eine DDOS-Attacke gewesen sein soll, weshalb die IP-Adresse geblockt ist, muss man das doch auch mal regelmäßig überprüfen. IP-Adressen können ja auch mal den Besitzer ändern. Wobei... ich habe ne fixe...

Weiß jemand von der Telekom noch Rat?

@Klaudija D. klar gebe es gerne mal weiter sollen die von T-Systems mal schauen.

Schau aber auch mal bei @tfrensch der hat ja auch ein Problem. Da muss man wohl auch seine IP in Firewall löschen damit Webseite wieder geht.