<div>I have tracked the Decoy Probes and incoming (no update requested) Linux packages to Conical & various repositories even a fake Tor node.<br></div><div>If one attempt fails Conical and Linux repos try with another address and another etc.<br></div><div>I set pfsense to show only 250 attempts.<br></div><div>This happens BOTH when Linux Computers are on <u>or powered Off !?</u><br></div><div>LP<br></div><div><br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user">Sent from <a href="https://protonmail.ch">ProtonMail</a>, encrypted email based in Switzerland.<br></div><div><br></div><div class="protonmail_signature_block-proton">Sent with <a target="_blank" href="https://protonmail.com">ProtonMail</a> Secure Email.<br></div></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div> On August 28, 2018 10:00 AM, LP <LinuxPusher@protonmail.ch> wrote:<br></div><div> <br></div><blockquote type="cite" class="protonmail_quote"><div>Wifi Card works perfectly.<br></div><div>I used an offline Backup to reset my pfsense firewall and turned Off Block for now.<br></div><div>I also had to do a fresh Linux install it would not boot the third time cursor only.<br></div><div>Same thing happened during second install, it Hung at Language paks but this time "skip" worked.<br></div><div>Why is Linux so Buggy ? over the last year or two??<br></div><div>I suspect the Linux Repositories  (not requested) incoming is triggering the Blocks.<br></div><div>LP<br></div><div><br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user">Sent from <a href="https://protonmail.ch">ProtonMail</a>, encrypted email based in Switzerland.<br></div><div><br></div><div class="protonmail_signature_block-proton">Sent with <a target="_blank" href="https://protonmail.com">ProtonMail</a> Secure Email.<br></div></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div>On August 26, 2018 8:07 PM, LP <LinuxPusher@protonmail.ch> wrote:<br></div><div><br></div><blockquote type="cite" class="protonmail_quote"><div>tomorrow I will verify wifi card in lappy with partedmagic<br></div><div><br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user">Sent from <a href="https://protonmail.ch">ProtonMail</a>, encrypted email based in Switzerland.<br></div><div><br></div><div class="protonmail_signature_block-proton">Sent with <a target="_blank" href="https://protonmail.com">ProtonMail</a> Secure Email.<br></div></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div>On August 26, 2018 8:05 PM, LP <LinuxPusher@protonmail.ch> wrote:<br></div><div><br></div><blockquote type="cite" class="protonmail_quote"><div>M$ Windows works fine<br></div><div><br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user">Sent from <a href="https://protonmail.ch">ProtonMail</a>, encrypted email based in Switzerland.<br></div><div><br></div><div class="protonmail_signature_block-proton">Sent with <a href="https://protonmail.com" target="_blank">ProtonMail</a> Secure Email.<br></div></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div>On August 26, 2018 8:04 PM, LP <LinuxPusher@protonmail.ch> wrote:<br></div><div><br></div><blockquote class="protonmail_quote" type="cite"><div>Hi All,<br></div><div>My pfsense firewall is completely blocking my daughters Linux Laptop.<br></div><div>I have clamav, suricata and Snort on my suspect list.<br></div><div>Snort gives a lot of Alerts for Linux GNU but does not seem to add it to the block list.<br></div><div>She was having disconnects so I installed a clean HDD and installed Linux Mint 19 Mate 64 bit, (sha256 verified)<br></div><div>But the firewall continues to block Linux, <br></div><div>The Mint 19 install hung for a very long time until I forced a shut down.<br></div><div>Linux works at reboot but pfsense continues to block all repositories.<br></div><div>It can not update .<br></div><div>anyone ever hear of this happening ?<br></div><div>A setting in pfsense, I am missing maybe ?<br></div><div>Thanks<br></div><div>LP<br></div><div><br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user">Sent from <a href="https://protonmail.ch">ProtonMail</a>, encrypted email based in Switzerland.<br></div><div><br></div><div class="protonmail_signature_block-proton">Sent with <a target="_blank" href="https://protonmail.com">ProtonMail</a> Secure Email.<br></div></div><div><br></div></blockquote></blockquote></blockquote><div><br></div></blockquote><div><br></div>