problema firewall

[johnc]

Ho acquistato da voi un hosting micro.
E da qualche giorno ho difficoltà ad accedere al pannello di amministrazione di os class (cms). Credo che il problema sia dovuto al vostro "firewall".
Sarebbe possibile risolvere la cosa?
grazie.

[Gandalf]

Assicurati di non avere risorse esterne al server richiamate direttamente da PHP (ad esempio RSS o cose simili) in quanto tale operazione è vietata dalla policy sin dal lontano 2009 e viene bloccata dal nostro firewall. I rallentamenti sono uno degli effetti del firewall che agisce, mandando in timeout le pagine PHP.

[johnc]

Credo che il carimento si blocchi per queste richieste. Ma non sarebbe più logico troncare le connessioni esterne dopo per esempio 30 secondi anziché bloccarle tutte a prescindere che rappresenta secondo me una grande limitazione? Anche perche la quasi totalita dei cms ha queste connessioni. Grazie.

[Gandalf]

(18-03-2013 13:29)johnc Ha scritto:  : https://www.web4web.it/forum/post-4111.html#pid4111Credo che il carimento si blocchi per queste richieste. Ma non sarebbe più logico troncare le connessioni esterne dopo per esempio 30 secondi anziché bloccarle tutte a prescindere che rappresenta secondo me una grande limitazione? Anche perche la quasi totalita dei cms ha queste connessioni. Grazie.

La quasi totalità dei CMS non usa tali connessioni, se non mediante plugin aggiuntivi (il più delle volte mal programmati).

Il blocco si rende necessario perchè in caso di rallentamenti ai servizi esterni (e capita di più quanto puoi immaginare, è all'ordine del giorno anche con grossi nomi) il nostro server rallenta di conseguenza, dato che PHP resta in attesa di risposta. Questo espone a varie tipologie di attacchi, che ovviamente cerchiamo di evitare. Per non parlare poi del traffico generato tra lo script PHP ed il servizio esterno che non viene conteggiato (abbiamo avuto clienti che scaricavano decine e decine di mega ad ogni accesso senza che tale traffico venisse fatturato essendo fatto a livello di server)

I principali servizi sono in whitelist:
http://www.web4web.it/kb/entry/85/whitelist-dei-servizi-ai-quali-si-puo-accedere-mediante-php-curl-e-simili.html

In un mondo perfetto, con codice ben programmato (che magari utilizza cache senza ogni volta interrogare la risorsa esterna) e nessun malintenzionato presente in giro, tale limitazione si potrebbe tranquillamente rimuovere, ma purtroppo non viviamo in un mondo perfetto.

---

Comunque abbiamo fatto una ulteriore variazione al firewall, puoi dirci se noti cambiamenti ?

[johnc]

Le motivazioni sono piu che comprensibili ma bloccando tutte le.connessioni anche le piu innocue rappresenta almeno per me un problema, infatti il back end non mi si apre proprio. Ci sono soluzioni alternative o.devo.valutare un trasferimento?


---------------------------
EDIT: provato nessun cambiamento.

[Gandalf]

Purtroppo non abbiamo soluzioni, anche perchè la policy che adottiamo è così dal 2009, l'unica cosa cambiata (in parte) è la chiusura a livello di traffico dopo aver notato un pauroso incremento di traffico melevolo in uscita dai nostri server.

Solitamente whitelistiamo gli IP dei servizi di uso comune, ma non possiamo farlo per tutti o per i piccoli provider di destinazione (maggiormente soggetti a rallentamenti, hackeraggi vari etc etc) altrimenti non avrebbe senso il filtro.

osclass a quali risorse deve accedere?

[johnc]

Credo feed dal blog del team di sviluppo e verifica della versione del cms.

[Gandalf]

Ora però dovresti riuscire ad accedere, magari con qualche errore ma comunque riuscire ad accedere.

[johnc]

Ok ora accede al back and.

Sarebbe possibile fare lo stesso per il plugin (ufficiale) che consente agli utenti di accedere tramite facebook? Ti posto il link: http://sourceforge.net/projects/osclass/files/Plugins/facebook/

Grazie mille.

[Gandalf]

Facebook è uno dei motivi principali per i quali blocchiamo le connessioni esterne.
Su quale server sei? Possiamo fare una prova.