[Problem] Komischer Zugriff auf IP

[AppleCake]

Hallo, seit ca. einen Monat beobachte ich dass meine Log immer mit diesem Text zugespammt wird:

07.01.16    07:52:37    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.
07.01.16    07:51:08    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.
07.01.16    07:50:47    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.
07.01.16    07:46:48    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.
07.01.16    07:44:27    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.
07.01.16    07:44:20    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.
07.01.16    07:44:14    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.
07.01.16    07:44:14    Der Zugriff auf die feste IP-Adresse 119.29.29.29 wurde durch die Filter für Internetseiten verhindert.

Ich habe keine Ahnung was ich dagegen machen soll.
Whois zu der IP:

inetnum:        119.28.0.0 - 119.29.255.255
netname:        TencentCloud
descr:          Tencent cloud computing (Beijing) Co., Ltd.
descr:          Floor 6, Yinke Building,38 Haidian St,
descr:          Haidian District Beijing
country:        CN
admin-c:        JT1125-AP
tech-c:         JX1747-AP
mnt-by:         MAINT-CNNIC-AP
mnt-irt:        IRT-CNNIC-CN
mnt-lower:      MAINT-CNNIC-AP
mnt-routes:     MAINT-CNNIC-AP
status:         ALLOCATED PORTABLE
changed:        [email protected]

Hat jemand eine Idee was das sein könnte? Eine Domain zu der IP konnte ich nicht finden.

 

[koyaanisqatsi]

Moins


Ich rate mal...

Irgendein chinesisches Gerät möchte nach Hause ( IP: 119.29.29.29) telefonieren.
...und das Kindersicherungsprofil hat die IP gesperrt, in der entsprechenden Blacklist (Erlaubte IP-Adressen).

 

[sf3978]

Irgendein chinesisches Gerät möchte nach Hause ( IP: 119.29.29.29) telefonieren.

... oder diese IP-Adresse als DNS-Server nutzen:

:~$ host -t A heise.de 119.29.29.29
Using domain server:
Name: 119.29.29.29
Address: 119.29.29.29#53
Aliases: 

heise.de has address 193.99.144.80

 

[koyaanisqatsi]

:gruebel: Aber wer nimmt freiwillig einen chinesischen DNS Server :noidea:

 

[AppleCake]

Habe bzw. nutze den Google DNS Server (8.8.8.8 und 8.8.4.4).
Und ja die IP habe ich selbst gesperrt. Nur die Frage ist, was telefoniert nachhause?
Den PC habe ich neu aufgesetzt, daran kann es nicht liegen.

 

[sf3978]

... wer nimmt freiwillig einen chinesischen DNS Server :noidea:

Z. B. das Script eine Webseite (... oder gleichwertig).

 

[thtomate12]

Kommt es rund um die Uhr oder nur zu bestimmten Zeiten?

 

[AppleCake]

Bis jetzt kann ich noch kein Schema erkennen.

 

[andiling]

Also musst Du erstmal herausfinden welches Gerät das ist... geht mit einem Paketmitschnitt oder einzeln Geräte aus der Kindersicherung herausnehmen und testen.