Curioso el problema que me he buscado yo solito, y todo por leerme los informes (Xd). Llevaba unas cuantas semanas viendo esta ip en el top 10 víctimas en el informe del IPS. Una ip del rango de Fortinet.
Esta ip, aparece y desaparece de Abuse ip.
En los logs aparece miles de veces, distintos orígenes … y a veces, el propio firewall la bloquea porque la mete en la categoría de malicious-url.
Lo gracioso del tema, es que … esa es la página que te dice que has sido bloqueado. Vamos un html casi en blanco :).
Y todo viene del DNS filter
Cuando bloqueas una categoría por defecto de lo marca como redirect to block portal
Y en una de las opciones te dice:
Así que tiene su gracia … un tipo intenta entrar a una web que esta prohibida, en filtro del DNS se la bloquea y el firewall genera una petición http hacia una web de internet que también está bloqueada, y en vez de recibir el aviso de que la web no se puede ver, se queda pensando.
Vale, tampoco es que importe mucho, salvo por hacerme perder el tiempo cada n semanas cuando lo veo en el informe y no me acuerdo.