Sito irraggiungibile – possibile blocco per traffico anomalo

[ars]

Buongiorno,
scrivo perché il mio sito PhpGedView è attualmente irraggiungibile e non riesco più ad accedere ai file attraverso la Gestione File del pannello AlterVista.

Da alcuni giorni sto riscontrando un'attività anomala, con un numero di accessi assolutamente fuori dalla norma, arrivato a circa 300.000 pagine visitate in un solo giorno. Ritengo che il sito possa essere oggetto di un attacco automatizzato da parte di bot.

Attualmente la situazione è questa:

• Il sito non è più raggiungibile dal browser.
• Accedendo alla Gestione File di AlterVista compare il messaggio: "Non riesco ad accedere ai tuoi files, può essere un problema transitorio dovuto ad un aggiornamento o guasto..."
• Tramite FTP, invece, riesco ancora a visualizzare e scaricare i file.

Ho trovato una discussione precedente che sembra descrivere una situazione praticamente identica, con gli stessi sintomi:

https://forum.it.altervista.org/prob...ile-print.html

Anche in quel caso venivano segnalati l'indisponibilità del sito e l'impossibilità di accedere ai file attraverso l'interfaccia web, pur mantenendo l'accesso FTP. Nella risposta dello staff si faceva riferimento a un possibile blocco per motivi di sicurezza.

Mi chiedo quindi se anche nel mio caso possa essere intervenuto un blocco automatico da parte dei sistemi di sicurezza di AlterVista, in seguito al traffico anomalo rilevato. Segnalo che fino a qualche giorno fa, pur in presenza dell'attacco, riuscivo ad usare il sito correttamente, anche se mi appariva la captcha iniziale.

In passato avevo già riscontrato attività sospette e avevo provveduto a eliminare alcuni script anomali, come phpinfo.php e temp.php. Vorrei però questa volta individuare la causa del problema ed effettuare una bonifica completa, evitando che la situazione si ripresenti.

Chiedo cortesemente allo staff di verificare:

1. Se il mio account o il sito siano stati sospesi o limitati per motivi di sicurezza.
2. Se siano stati rilevati malware, file compromessi o attività anomale.
3. Se sia possibile conoscere quali script o risorse hanno generato l'allarme.
4. Se sia possibile ripristinare il sito.

Tengo molto al mio sito e sono disponibile a collaborare per risolvere il problema.

Grazie in anticipo per l'aiuto.

[alemoppo]

Sì, il messaggio "Non riesco ad accedere ai tuoi files, può essere un problema transitorio dovuto ad un aggiornamento o guasto" è quasi certamente dato dal blocco dell'account per malware.

Scrivi una email all'abuse spiegando il problema: https://it.altervista.org/contatti.php#abuse (Per autorità ed enti).

Ciao!