Segnalazione di problemi sul nuovo server


Come dicevo prima, oggi pomeriggio ho utilizzato due proxy divesi per collegarmi alla nuova piattaforma e solo uno funzionava correttamente senza problemi mentre l'altro andava a singhizzo... vuoi sapere la cosa divertente? Tutti e due i proxi sono attestati su linee di telecom italia... al momento è inspiegabile... :preoccupato:

I 2 dns (primario e secondario) di energeticambiente.it funzionano correttamente (fatto diversi test con l'applicazione dig di linux).
 
L'unica spiegazione sta nel malfunzionamento dei DNS "padre" di quelli utilizzati. I DNS funzionano secondo una gerarchia.
 
Vorrei capire su quale server DNS si "blocca" la risoluzione del nostro dominio. Vi chiedo di segnalare, quando si verifica il problema, quali server DNS utilizza il vostro PC:

x Win: ipconfig /all
x Linux: cat /etc/resolv.conf
x Mac: non so
 
CaloRE ha detto:
Vorrei capire su quale server DNS si "blocca" la risoluzione del nostro dominio. Vi chiedo di segnalare, quando si verifica il problema, quali server DNS utilizza il vostro PC:

x Win: ipconfig /all
x Linux: cat /etc/resolv.conf
x Mac: non so
Clicca per espandere...

Quando capiterà di nuovo lo faremo presente.
 
Le mie osservazioni sul malfunzionamento forum

Le mie osservazioni sul malfunzionamento forum

endymion70 ha detto:
Quando capiterà di nuovo lo faremo presente.
Clicca per espandere...

Riporto quì le mie osservazioni fatte durante il malfunzionamento del forum.

Il tracert funzionava correttamente per " www.energeticambiente.it" riportanto dopo vari hop l'IP di un server di nome o proprietà energoclub ecc...
Ho provato due DNS, openDNS e Alice (Telecom) stesso comportamento, la pagina iniziale veniva trovata mentre non veniva trovata nessuna fra le pagine dinamiche (php). Scagionerebbe il DNS, ma potrebbe trattarsi di un DNS cache poisoning attack. L'altra alternativa è un possibile exploit di php non ancora conosciuto nonostante la patch Suhosin a bordo del vostro Server ...
potrebbe veramente trattarsi di un atto di censura o di un vile attack per i soliti soldi ....
 
La tua è l'esatta ricostruzione: in effetti la pagina iniziale c'era, mentre le query in php.. no.
Hai ragione: il dns non c'entra direttamente, veniva risolto.
 
CaloRE ha detto:
Vi chiedo di segnalare, quando si verifica il problema, quali server DNS utilizza il vostro PC:

x Win: ipconfig /all
x Linux: cat /etc/resolv.conf
x Mac: non so
Clicca per espandere...

Premetto che non ho avuto alcun problema (utilizzo NGI ed OS X 10.4.11).

Per OS X 10.4.x (Tiger, insomma), da "Utility Network", cliccare su "Lookup".
Selezionare "Informazioni di default" dal menù a tendina.
Immettere EnergeticAmbiente.it e cliccare sul pulsante "Lookup".
 
Grazie Elektron, 10 anni ad analizzare i protocolli è parecchio, complimenti!

Analizziamo un impotetico attacco... Il forum (html e php) è erogato su un'unica porta (80).

Non credo si possa trattare di un exploit php perché avrebbe compromesso per intero il motore PHP e avrei dovuto riavviare Apache.

Interessante invece l'ipotesi del "DNS cache poisoning attack" che segnalerò al nostro provider per l'applicazione delle patch, bisognerebbe però approfondire questo argomento perché non mi spiego come due PC attestati sullo stesso provider e con gli stessi DNS: un PC vede tutto correttamente (html e php) mentre un altro vede solo le pagine statiche (html)... ovvero non vedo una relazione tra php/html (porta 80) con il DNS cache poisoning attack che lavora sulla porta 53 (tcp e udp).

...mi fai venire in mente che non ho provato a fare un portscan del nostro server durante il blocco.

ps: qualcuno mi può dare una mano a fare il "debug" di una scheda elettronica autocostruita? :)
 
Ultima modifica:
Io dopo due giorni sono rientrato nel forum come se nulla fosse stato, mi piacerebbe capire come mai. A proposito, io non vedevo alcuna pagina, né statica, né dinamica.
 
CaloRE ha detto:
non citiamo l'intero messaggio
Clicca per espandere...
Ciao calore, in realtà " a costruire strumenti per l'analisi di pile protocollari ".
Dopo la chiusura del laboratorio italiano, sono comunque rimasto nel campo dell'ingegneria strumentale ... anche se in ambito completamente diverso. :closedeyes:

Ricapitolando il server è un Apache 2.2.9 (Debian) la versione PHP è 5.2.6-1+ lenny3 con Suhosin-Patch Server at 217.xxx.xxx.xx Port xx
Se sei l'amministratore di questo server Linux puoi provare ad installare psad (port scan attack detector) un bel tuto l'ho trovato quì psad: Linux Detect And Block Port Scan Attacks In Real Time

Sul fatto specifico occorso al forum, sono sempre + convinto si sia trattato di un atto di censura, sul come non ho idea ... e quoto in pieno le tue osservazioni .
un PC vede tutto correttamente (html e php) mentre un altro vede solo le pagine statiche (html)... ovvero non vedo una relazione tra php/html (porta 80) con il DNS cache poisoning attack che lavora sulla porta 53 (tcp e udp).
Clicca per espandere...
Non ha un gran senso infatti ... e dal momento che non si hanno ancora notizie su possibili exploit della Suhosin e se poi mi dici che non hai riavviato alcunché ne ha ancora meno ... Psad correttamente configurato ci direbbe un qualcosina di più se il fatto si dovesse ripetere.
Non so se hai dato una occhiata a /var/log/messages, ma sicuramente l'avrai fatto ... per il momento teniamo gli occhi aperti ... e ci si dà appuntamento al vecchio forum se e non appena il fatto dovesse ripetersi ...
per il debug del termostato si continua nell'altra discussione ...:bye1:
 
Ultima modifica da un moderatore:
Grande Elektron per la segnalazione... il psad è supportato dalla mitica Debian :spettacolo: lo installo subito su un altro server (critico) per provarlo!
 
Oggi ho fatto alcune ricerche ( scherzi a parte) ed ho provato a cercare la stringa "LED" o "led" , anche se credo che la ricerca sia non-case-sensitive , e maglado il forum sia pieno di queste stringhe , il risultato e' stato "nessuna corrispondenza".

E' un BUG di vbullettin o qualche altro problema ?
 
Grande Elektron ! Grazie mille!

illo41100,
la ricerca parte da parole con almeno 4 caratteri, servirebbe un messaggio diverso di risposta qualora l'utente cerchi una parola di soli 3 caratteri.

Ciao
Mario
 
Problemi in collegamento

Problemi in collegamento

Ciao Mario, sono Lodovico.
Volevo solo segnalarti che ho difficoltà a collegarmi, anzi ci riesco solo con un piccolo stratagemma che non capisco:
se digito EnergeticAmbiente.it Forum Fonti Energetiche Rinnovabili non si collega, mentre con energeticambiente.it (senza il www) eccomi qua.
Vorrei chiederti inoltre il costo che si ha a mantenere aperto il sito su di un server che non obblighi a modifiche forzate di ip o simili insomma qualcosa di più stabile; rispondimi pure se vuoi in pm.
Distinti saluti Lodovico.

P.S. complimenti per il meraviglioso lavoro a tutti quanti
 
Ciao Blade, nonostante questo inatteso quanto forzato cambio di IP, credimi, da un punto di vista HW sistemistico il server risulta essere, ad oggi, molto affidabile.
 
Devi accedere o registrarti per rispondere qui.

ULTIMI MESSAGGI

Sezioni in Evidenza

Fotovoltaico Aspetti Tecnici, Bancari e Legislazione Isolamento, insuflaggi e Cappotti Tecniche e materiali per l'efficienza termica Riscaldamento e Raffrescamento Soluzioni a Legna, Pellet e Pompe di Calore Ossidroelettrico La nuova fonte di energia dall'infrarosso

Tags + Popolari

Stai usando un browser non aggiornato. Potresti non visualizzare correttamente questo o altri siti web.
Dovreste aggiornare o usare un browser alternativo.
Indietro
Top Bottom