Traceroute script da Altervista ad altro sito

[BMWS1VC]

Ciao a tutti

Avrei bisogno di uno script php funzionante e testato che mi permetta ottenere questo, come da richiesta di Invison Power Board (che è la piattaforma del mio forum)


Could you please have your host perform a traceroute from your server to external.ipslink.com ?

Grazie!

[BMWS1VC]

Il servizio di Invision Powe Board, non ricevendo più risposte da me, mi ha chiesto di fare questo con SSH

Hello, this would be done via ssh actually, here is the command for your host to run or yourself if you have ssh access to the server.


tracert external.ipslink.com

Then provide the results please.

Thank you

Che io sappia SSH non funziona su Altervista... chi mi da una soluzione o con lo script o con SSH ?

[filsil]

Ciao,
qual'è il problema per cui hai contattato il supporto di IPB? Forse riusciamo a darti una mano anche noi. Il comando ssh comunque non è utilizzabile dal tuo spazio web. Quello che puoi fare è provare ad aprire una connessione con curl o fsockopen.

[BMWS1VC]

Ciao

Il problema per cui mi sono rivolto a IPB e ho aperto un ticket con loro è questo:
(te lo copio/incollo)

Dear IPB support

After upgrade my forum from IPB 2.1.x to 3.4.5 My Dashboard shows this error:

1 Items Requiring Attention

Spam Monitoring Service Error
The last call to the Spam Monitoring Service resulted in an error (). If the problem persists, you may wish to contact technical support for assistance.

What can I do?

Loro per prima cosa hanno sostituito tutti i file di installazione, senza risultato, e a questo punto mi hanno chiesto il traceroute di cui puoi leggere nel primo post.

Gli ho appena risposto che non posso fare SSH e l'ultima loro reply (di 2 minuti fa) è questa:

Hello, please have your host run this from ssh, they shouldn't have any problem doing this for you.

Thank you


Insomma.... se potete fatelo voi o datemi una soluzione alternativa

[BMWS1VC]

Ho creato uno script fscopen.php

http://www.bmws1vc.altervista.org/fscopen.php

e il risultato è questo:

HTTP/1.0 403 Forbidden Date: Thu, 29 Aug 2013 14:30:10 GMT Server: Apache Content-Type: text/plain Destination host forbidden


Lo stesso script su server Hostgator da un risultato diverso:

HTTP/1.1 302 Found Date: Thu, 29 Aug 2013 14:32:15 GMT Server: Apache X-Powered-By: PHP/5.3.8 Location: http://www.invisionpower.com Content-Length: 0 Connection: close Content-Type: text/html


Quindi sembrerebbe che l'accesso a IPB da Altervista è FORBIDDEN, come si può risolvere?

Hai aperto le connessioni server to server?

[Gianluca]

Se l'url non è inserito nella whitelist ed è di interesse generale lo possiamo aggiungere, puoi specificarlo?

[BMWS1VC]

Se l'url non è inserito nella whitelist ed è di interesse generale lo possiamo aggiungere, puoi specificarlo?

A quale url ti riferisci?

a quello indicato da loro? external.ipslink.com

a quello del mio forum? bmws1vc.altervista.org

Comunque a prescindere dall'url quelli di Invision insistono per avere il traceroute completo per capire dove c'è il blocco.

Hello, yes we do understand that you are not able to connect, however the tracert results will provide us the info on where and at what point you are being blocked. We will need this to be ran by your host in order to get this resolved please.

Please have your host run the tracert for us and provide the results.

Thank you again

Se non posso darglielo io questo trace, ho bisogno che me lo facciate sapere voi.

Io qui ho scritto quello che mi chiedono loro, io non so cosa e come fare

[filsil]

Le connessioni server to server dai siti web di AlterVista sono limitate ad una lista di domini permessi, probabilmente il dominio che il tuo applicativo sta cercando di utilizzare non è in whitelist.
Puoi rimuovere questo blocco seguendo la procedura che trovi nel pannello di controllo nella sezione Impostazioni PHP.

[BMWS1VC]

Le connessioni server to server dai siti web di AlterVista sono limitate ad una lista di domini permessi, probabilmente il dominio che il tuo applicativo sta cercando di utilizzare non è in whitelist.
Puoi rimuovere questo blocco seguendo la procedura che trovi nel pannello di controllo nella sezione Impostazioni PHP.

Grazie per il consiglio!!!

Adesso, dopo aver fatto la procedura, funziona il "canale" e il risultato è questo:

HTTP/1.0 302 Found Date: Fri, 30 Aug 2013 12:07:41 GMT Location: http://www.invisionpower.com Server: Apache Content-Length: 0 Content-Type: text/html X-Powered-By: PHP/5.3.8

Adesso la "palla" passa ad IPB, vediamo cosa dicono, visto che comunque l'errore iniziale sul "Spam Monitoring Service" (il motivo per cui mi sono rivolto all'assistenza) continua ad esserci

[BMWS1VC]

Come ho scritto l'errore è rimasto e quindi IPB mi ha chiesto di nuovo questo:

Hello,

Could you contact your web host again please and ask them to send us the traceroute results? We will need the full result to track down why your site is unable to connect to the anti-spam servers here.

Many thanks,


Io *HO BISOGNO* di questo traceroute COMPLETO altrimenti non riesco ad uscire da questa situazione.

Ripeto la domanda, come posso farlo io?

Potete farlo voi e comunicarmi i risultati?

Grazie

[Gianluca]

Ti è stato mandato all'indirizzo associato al tuo account, in ogni caso non è rilevante ai fini della risoluzione del problema in quanto il server remoto ha dato una risposta, quindi la connessione avviene regolarmente.

[BMWS1VC]

Ciao Gianluca

Ho controllato ora la mail (è gmail) e non risulta nulla da Altervista a partire dal 19 agosto (prima si).

Posso darti un altri indirizzo?

[BMWS1VC]

Ciao

Scusate se insisto, scusa Gianluca, ma ho controllato ora di nuovo la posta e non c'è ancora nulla...

[Gianluca]

È stata mandata ieri alle 12:51, posta un indirizzo alternativo.

[BMWS1VC]

non è arrivata, mi spiace

Ecco l'indirizzo alternativo:

cf@quadratum.it

Grazie!

[Gianluca]

Reinoltrata

[BMWS1VC]

arrivato, ti ringrazio!!!

L'ho copia/incollato a IPB e vediamo cosa si inventeranno di chiedermi ora.... :-/

[BMWS1VC]

la risposta di IPB, non so se ridere o piangere:

Hello,

We've reviewed your request and unfortunately, it is going to require further investigation. I've escalated your ticket, and it will be addressed as quickly as possible. Because of the advanced nature of your request, please note that it may take longer than usual to fully address your concern. I apologize for this delay and appreciate your patience.

Many thanks,

Tutto sto casino per dimostragli che non era quello il problema... attendiamo nuove puntate e richieste

[BMWS1VC]

Ultima puntata da parte di Invision Poer Board

I'm very sorry to report that after further investigation, we have concluded this falls outside the scope of what we are able to do for you in a standard support capacity. Ultimately, this is an issue that your host will need to investigate further as they have access to the server logs, configuration and are at an advantage to identify and correct server related issues. If you would like us to continue to diagnose your concern outside of our support scope, our standard consulting rate is $100/hr. Because we appreciate your business and empathize with your situation, I've been authorized to reduce that to $75/hr.
Please also know that we also provide community in the cloud services in which your community is hosted on our infrastructure you don't need to be concerned with inexperienced system administration and server level issues. You would then have a one-stop shop. If you currently have an IPS suite license, I can transfer you to our customer service team to discuss exchanging that license for credit towards a hosted community with IPS.
I'm sorry I wasn't able to be of more immediate assistance to you, but I hope the above information helps you make an informed decision. Thank you for your business.


In pratica se ne lavano le mani (e chiedono soldi per continuare la consulenza) e dicono che Altervista "avrà bisogno di indagare ulteriormente in quanto hanno accesso ai log del server, configurazione e sono in vantaggio per identificare e correggere i problemi relativi al server".

E quindi? Cos'altro posso fare?

[BMWS1VC]

Devo dare una risposta a IPB entro oggi (che sarà negativa perché non voglio avvalermi della loro consulenza per risolvere il problema), qualche ulteriore idea?

[dargoole]

Scusa non so se ho capito bene, ma tutto questo soltanto per eseguire un upgrade di uno script per un forum?
Non ti converrebbe usare PHPBB in proposito?

[Gianluca]

bmws1vc:

il problema sembra essere nella replica che dà il loro webserver, presumo non debba essere un redirect e il fatto che lo sia è qualcosa che solo loro possono spiegare.

Quanto possiamo fare lato AlterVista è renderci disponibili (gratis) a indagare in merito a vantaggio di tutti coloro i quali usano il loro software, ma è necessaria una cooperazione da parte loro, e, a tal proposito, puoi dargli come riferimento l'indirizzo da cui ti è stato fornito il materiale.

[BMWS1VC]

Ciao Gianluca e grazie

A quanto scrivono ogni ulteriore nuovo intervento loro sarebbe a pagamento (e non poco 75$ ora)

Io non ho nessun problema a fornire loro l'indirizzo per farvi mettere in contatto direttamente, ma se non fanno più nulla...sarebbe solo una ulteriore perdita di tempo (tua in questo caso)

[BMWS1VC]

Ciao

Scusate se riprendo questo argomento, ma ci sono novità da parte di invision Power Board sul malfunzionamento del "Spam Monitoring Service" spiegato nei primi post...che continua tutt'ora e quindi loro mi hanno riscritto:

Hello Cristiano,

Are you using a proxy, CloudFlare, or something similar that has your server IP changing often?

Cosa gli devo rispondere?

[BMWS1VC]

Nessuno mi sa dire cosa devo rispondere (vedi post precedente) ?

[Gianluca]

È possibile che l'indirizzo ip del tuo sito cambi quindi la risposta che puoi dare è sì.

[BMWS1VC]

Ti ringrazio Gianluca

Ho "girato" la tua risposta a Invision, vediamo che dicono

[BMWS1VC]

Ciao, ho la risposta di Invision Power Board al "SI"

Hello,

This is because the outbound call over HTTPS appears to be returning two sets of Headers. One from a pass-through proxy, the other from the actual Spam Service itself. You can see this in your Admin CP > Support > Diagnostics > Connection Checker.
Notice how the first test (over HTTP) only has one set of headers in the first block, and the actual content fetched in the second. Then, look at the HTTPS test, and you'll see a set of headers in the first block as normal, however in the second block you see that the headers from our server are being returned there, plus the content.

As such, the Spam Service queries are failing, because it does not see the appropriate response code that should be returned, but rather the header, which it cannot interpret.

I've temporarily switched spam service calls to use regular HTTP requests, however I strongly recommend looking into your set up and verify that no additional headers are being sent back when outbound calls are made over HTTPS.

Ecco l'immagine con i dati del mio Connection Checker




Ammetto la mia ignoranza, cosa si può fare?

[Gianluca]

Dovresti spiegare il funzionamento di questo servizio, dalla mail non è chiaro che tipo di connessione venga fatta, da dove a chi e attraverso cosa.