Sito sequestrato dalla GdF

[rosarioonline]

Salve
sono il webmaster del sito http://rosarioonline.altervista.org/. E' da un pò di giorni che utenti mi segnalano al posto del mio sito, compare una pagina della gdf che avvisa del sequestro del sito. Io ho risposto che sicuramente si tratta di un virus nel pc dell'utente che fa questo scherzo ma pare che così non sia. Un utente mi ha scritto che la cosa l'ha notata su un iphone e dallo snapshot del sito compare un indirizzo ip che con un traceroute ho verificato che si tratta proprio di un server della g.d.f. Alcuni utenti hanno lamentato il problema per un giorno,altri addirittura da tutta la settimana, io manco una volta.... che sta succedendo? Grazie.
Marco

[saitfainder]

Riesci a stabilire se questi utenti utilizzano lo stesso internet provider? Magari dipende dal DNS che usano.

[rosarioonline]

In questo momento mi hanno segnalato che risulta sotto sequestro ma da dove sto io ora (fastweb) e da casa (Tiscali), e dal cellulare (Vodafone) si vede benissimo. Non vorrei che fosse un problema di Cloudflare. E' che se ad Altervista non risulta nessun sequestro (e dubito visto che nel sito non c'è niente che riguardi la pirateria...) incomincio a pensare a qualche malware ma non sul mio pc che è Linux.

[dapeco]

Serve capire da quale provider si collegano gli utenti che visualizzano il messaggio e sopratutto il contenuto del messaggio (no screenshot).

[rosarioonline]

TelecomItalia e Tre, e viene fatto un redirect verso questo server 83.103.74.20 . Nello snapshot che mi hanno inviato nell'url compare questo ip e non l'indirizzo del mio sito e la cosa è strana: quando vengono sequestrati i siti, se non sbaglio, viene cambiato l'indirizzo ip associato al dominio, per questo penso a un redirect. Ho cercato sul web altri siti "bloccati" e puntano tutti a questo server ma cambia il testo del messaggio, dove sono presenti articoli e il motivo del sequestro.

[rosarioonline]

Occhio che sono segnalazioni di persone che non conosco e di cui non sono riuscito ad verificare se affermano il vero. Una persona ha detto che si verifica per un paio di ore al mattino e poi ritorna normale, che mi sembra assurdo. Vorrei sapere se Altervista ne sa qualcosa di questo episodio; se non ne sa niente allora chiudo qui la storia e non ci penso più

[dapeco]

Puoi indicare, anche via email all'abuse, gli urls che vengono indicati nel frontespizio?

[rosarioonline]

gli ho appena scritto, grazie.

Salve, anche io ho questo problema....da qualche giorno
Le persone che mi segnalano questo problema si collegano da provider TELECOM e ARIAWifi, come possiamo risolvere??

[dapeco]

la soluzione più rapida è togliere cloudflare, attendere che venga disassociata e poi nuovamente attivarla. Purtroppo sembra un oscuramento da parte dell'autorità che agisce in modo scorretto su alcuni ip di cloudflare.