[Thread ufficiale][FTTH] Pianeta Fibra - Pre-installazione linea

[badbat75]

Originariamente inviato da badbat75

Purtroppo non posso aprire il ticket personalmente ad Akamai, sto cercando di ingaggiare il team che ha in carico la cdn, spiegandogli dettagliatamente qual è la problematica. Vi tengo aggiornati.
Ovviamente la battuta "cambia provider è venuta fuori" , gli ho risposto neanche da morto!!!

Aperto ticket
Però devo dire che siamo partiti già malissimo... hanno subito puntato il dito sull'app nativa del device che usa un errato user agent e che il curl non funzionerà mai. Peccato che connessi su un'altra rete, funzionano entrambi.
Aspettiamo evoluzioni...

[clachi]

Originariamente inviato da matteo-rock

Ciao,
quando hai sottoscritto? Se sono passati più di 50 giorni, mandaci una mail o un ticket che mandiamo un sollecitino ad openfiber

Fatto, grazie.

[VittG]

Originariamente inviato da badbat75

Aperto ticket

Daje

Originariamente inviato da badbat75

Però devo dire che siamo partiti già malissimo... hanno subito puntato il dito sull'app nativa del device che usa un errato user agent e che il curl non funzionerà mai. Peccato che connessi su un'altra rete, funzionano entrambi.
Aspettiamo evoluzioni...

Eh ma infatti, ok che l'useragent e' "sbagliato", e che il curl fatto cosi' non emula certo al 100% la richiesta fatta dal telefono (Akamai controlla perfino il fingerprint della connessione TCP, ad esempio), pero' il fatto che da questa connessione (e solo da questa) non funzionano, compresa la loro stessa pagina di reputation check, beh direi che sono tutti segni lampanti che sono gli IP classificati male...

Spero che Akamai alla fine faccia una bella bonifica "per tutti" e che il vostro ticket non si concluda solo con una policy di whitelist "locale"...

Originariamente inviato da badbat75

Ovviamente la battuta "cambia provider è venuta fuori" , gli ho risposto neanche da morto!!!

Eheh

Originariamente inviato da matteo-rock

Ricordatevi che stiamo aggiungendo anche 83.136.111.0/24 . State diventando troppi e servono nuove reti ��

Perfetto Pero' ancora non figura come "pianetafibra-net" al RIPE...

[badbat75]

Originariamente inviato da VittG

Daje



Eh ma infatti, ok che l'useragent e' "sbagliato", e che il curl fatto cosi' non emula certo al 100% la richiesta fatta dal telefono (Akamai controlla perfino il fingerprint della connessione TCP, ad esempio), pero' il fatto che da questa connessione (e solo da questa) non funzionano, compresa la loro stessa pagina di reputation check, beh direi che sono tutti segni lampanti che sono gli IP classificati male...

Spero che Akamai alla fine faccia una bella bonifica "per tutti" e che il vostro ticket non si concluda solo con una policy di whitelist "locale"...



Eheh



Perfetto Pero' ancora non figura come "pianetafibra-net" al RIPE...

Et voilà:

It seems that the key factor is that according to Akamai the AS “Seflow S.N.C. Di Marco Brame & C.” is considered a Cloud IaaS provider and this affect the clients scoring generating the blocks.

Ovviamente sto chiedendo cosa dovrebbe fare “Seflow S.N.C. Di Marco Brame & C.” per cambiare "categoria"....

[crav88]

non la possono cambiare loro?

[badbat75]

Originariamente inviato da crav88

non la possono cambiare loro?

Akamai dice che noi "clienti (YOOX nel mio caso)" dovremmo richiedere il cambio di categorizzazione, ma la trovo una cosa assurda. Io non potrei/dovrei prendermi la responsabilità di cambiare la categoria di un ISP, la classificazione mica l'abbiamo fatta noi!!!

@matteo-rock: Tu hai novità? Potresti mandarmi in privato un tuo contatto, volevo chiederti come andare avanti prima di far danni.

[MiloZ]

Ma la butto li per curiosità: aprire un ASN a parte per le connessioni PianetaFibra in modo che siano distinte da Seflow non potrebbe servire a migliorare un pò la situazione?

[badbat75]

Originariamente inviato da MiloZ

Ma la butto li per curiosità: aprire un ASN a parte per le connessioni PianetaFibra in modo che siano distinte da Seflow non potrebbe servire a migliorare un pò la situazione?

Sì hai perfettamente ragione ed è una delle criticità che hanno sollevato quelli di Akamai. Non so com'è strutturata la rete di PF, ma se così non fosse, separare la parte Cloud Service/VPS/Hosting da quella di connettività end-user sarebbe il primo passo da fare.

[ZioMatt]

Originariamente inviato da MiloZ

Ma la butto li per curiosità: aprire un ASN a parte per le connessioni PianetaFibra in modo che siano distinte da Seflow non potrebbe servire a migliorare un pò la situazione?

L'avevo proposto anch'io l'anno scorso nel forum FC. Ma Matteo aveva detto che era complicato lato tecnico loro...

[badbat75]

Originariamente inviato da ZioMatt

L'avevo proposto anch'io l'anno scorso nel forum FC. Ma Matteo aveva detto che era complicato lato tecnico loro...

Eh allora, la vedo dura. Per yoox stiamo applicando una regola dedicata, andrà live nei prox giorni, ma se il punteggio dell'AS sorgente fosse stato basso (ovvero che la rete sorgente non fosse appartenuta al. Servizio di hosting, vps) non ci sarebbe stato bisogno di farlo.
Rimane il fatto che tutti gli altri gestori dei siti dovrebbero creare una regola apposita per evitare il blocco.

Inviato dal mio SM-A520F utilizzando Tapatalk

[Cla.78]

Và bene risolvere questa problematica, ci mancherebbe, ma allo stato pratico quanti siti sono che non si aprirebbero ? Curiosità

[badbat75]

Originariamente inviato da Cla.78

Và bene risolvere questa problematica, ci mancherebbe, ma allo stato pratico quanti siti sono che non si aprirebbero ? Curiosità

Cioè vorresti sapere quanti siti usano akamai come cdn? Potresti rimanere meravigliato!!!

Inviato dal mio SM-A520F utilizzando Tapatalk

[mcrs969]

Originariamente inviato da badbat75

Cioè vorresti sapere quanti siti usano akamai come cdn? Potresti rimanere meravigliato!!!

Inviato dal mio SM-A520F utilizzando Tapatalk

Ma immagino che poi l’impatto sia da valutare su come è configurato il servizio… immagino Akamai offra diversi livelli, dal più blando e “aperto” al più “puntiglioso e chiuso”, sbaglio?

Anche perché se no difficilmente si spiegherebbero problemi con pochi siti…

Possibile che anche qualcosa come sisal o lottomatica fosse impattato? Ricordo qualche messaggio di errore ma visto che ero al volo ho girato a 4G e risolto… difatti ora che scrivo non vedo criticità con i due siti citati. va a sapere la causa, onestamente non ho investigato.

[badbat75]

Originariamente inviato da mcrs969

Ma immagino che poi l’impatto sia da valutare su come è configurato il servizio… immagino Akamai offra diversi livelli, dal più blando e “aperto” al più “puntiglioso e chiuso”, sbaglio?

Anche perché se no difficilmente si spiegherebbero problemi con pochi siti…

Possibile che anche qualcosa come sisal o lottomatica fosse impattato? Ricordo qualche messaggio di errore ma visto che ero al volo ho girato a 4G e risolto… difatti ora che scrivo non vedo criticità con i due siti citati. va a sapere la causa, onestamente non ho investigato.

Il servizio Bot Manager su Akamai funziona a punteggio. Fatto 100 il client più sicuro, devi togliere una certa quantità di punti per il provider che espone clienti fibra sulla stessa rete su cui offre servizi di cloud/hosting, poi ci sono altre metriche che determinano il punteggio finale, ma questo è determinante per il nostro caso.
Di default già con questo punteggio potresti non riuscire ad accedere ai contenuti esposti.
Quello che stiamo facendo è alzare un po' il punteggio per i device che si presentano con determinati user agent, ma ovviamente aumenta il rischio di attacco da parte di bot, e questo vale solo per la mia azienda, non tutti sono disposti a mappare tutti gli user agent per alzare il punteggio...

[mcrs969]

Originariamente inviato da badbat75

Il servizio Bot Manager su Akamai funziona a punteggio. Fatto 100 il client più sicuro, devi togliere una certa quantità di punti per il provider che espone clienti fibra sulla stessa rete su cui offre servizi di cloud/hosting.
Di default già con questo punteggio potresti non riuscire ad accedere ai contenuti esposti.
Quello che stiamo facendo è alzare un po' il punteggio per i device che si presentano con determinati user agent, ma ovviamente aumenta il rischio di attacco da parte di bot, e questo vale solo per la mia azienda, non tutti sono disposti a mappare tutti gli user agent per alzare il punteggio...

Quindi se non capisco male
non avete libertà per settare la threshold di accettazione (i.e. tutti i client sopra 80, modificare a 70 per lo specifico AS)

E come conseguenza aggiungete una costante al mark dell’AS per fargli raggiungere la soglia e ridurre il disservizio? (Ovvero far raggiungere il sito vs non farlo raggiungere)

Quindi è AKAMAI che quando fornisce il servizio dice “sotto 80 (numero a caso) non si passa” e nessuno ha arbitrarietà su quel 80 ma ognuno può fare un map e white listare o incrementare lo score per specifici as?

Forse un po’ ot ma interessante…

[badbat75]

Originariamente inviato da mcrs969

Quindi se non capisco male
non avete libertà per settare la threshold di accettazione (i.e. tutti i client sopra 80, modificare a 70 per lo specifico AS)

E come conseguenza aggiungete una costante al mark dell’AS per fargli raggiungere la soglia e ridurre il disservizio? (Ovvero far raggiungere il sito vs non farlo raggiungere)

Quindi è AKAMAI che quando fornisce il servizio dice “sotto 80 (numero a caso) non si passa” e nessuno ha arbitrarietà su quel 80 ma ognuno può fare un map e white listare o incrementare lo score per specifici as?

Forse un po’ ot ma interessante…

Proprio così, diciamo che è un servizio chiavi in mano, di default Akamai si prende la responsabilità di bloccare o no un servizio, se applichi la tua configurazione accetti il rischio che se succede qualcosa è una tua responsabilità...
Effettivamente se ci pensi un server che fa una chiamata ad un sito di e-commerce è ad alto rischio di essere un processo automatizzato che fa qualcosa di poco chiaro.

[picazzo]

Originariamente inviato da MiloZ

Ma la butto li per curiosità: aprire un ASN a parte per le connessioni PianetaFibra in modo che siano distinte da Seflow non potrebbe servire a migliorare un pò la situazione?

[mcrs969]

Originariamente inviato da badbat75

Proprio così, diciamo che è un servizio chiavi in mano, di default Akamai si prende la responsabilità di bloccare o no un servizio, se applichi la tua configurazione accetti il rischio che se succede qualcosa è una tua responsabilità...
Effettivamente se ci pensi un server che fa una chiamata ad un sito di e-commerce è ad alto rischio di essere un processo automatizzato che fa qualcosa di poco chiaro.

Capisco, quindi è dura a priori stimare quanti potenziali siti potrebbero diventare inaccessibili o esserlo già, buona parte di quelli “volenterosi” si è fatto la policy, ma chi si affida al 100% ad un servizio potrebbe non modificare…
Avevo notato anche questo
https://www.abercrombie.com/shop/eu-it
https://www.thesecuritybuddy.com/

Da qualche parte un volenteroso utente ha fatto un gsheet. Vedo se lo trovo.

[Cla.78]

Originariamente inviato da badbat75

Cioè vorresti sapere quanti siti usano akamai come cdn? Potresti rimanere meravigliato!!!

Inviato dal mio SM-A520F utilizzando Tapatalk

L'ho chiesto per curiosità perché fino ad ora non ho avuto nessun problema in nessun sito. Anche tripadvisor riesco ad aprirlo tranquillamente. Quindi chiedevo solo.

[MiloZ]

Originariamente inviato da Cla.78

L'ho chiesto per curiosità perché fino ad ora non ho avuto nessun problema in nessun sito. Anche tripadvisor riesco ad aprirlo tranquillamente. Quindi chiedevo solo.

Te lo apre solo su PC, su tablet tramite firefox non credo…cosi come a tutti.

Questi poi non li apre manco da PC (risaputi):

http://legaonline.it/
www.motoabbigliamento.it
https://www.hollisterco.com/
https://www.warframe.com/
deltabit.co
https://uprot.net/