Strano reindirizzamento a 83.103.74.20 con cloudflare attivo: bug di cloudflare o attacco verso forexinfo.it?
Negli ultimi giorni alcuni utenti del sito ci hanno scritto per segnalarci che, tentando di raggiungere forexinfo.it (home page o qualsiasi pagina interna), venivano reindirizzati automaticamente verso l’indirizzo http://83.103.74.20/ a cui corrispondeva una pagina vuota senza alcun messaggio.
Il problema è particolarmente strano poichè non riguarda tutti i visitatori ma solo un ristretto numero di device a seconda della rete da cui si connettono: per esempio abbiamo testato con un cellulare che subiva il reindirizzamento sotto rete 3 e non lo subiva se connesso alla wifi della redazione.
Il fatto che il problema si manifestasse su un cellulare in nostro possesso ci ha permesso di fare dei test: il problema ha tutte le caratteristiche per essere legato a questioni di DNS che noi gestiamo su Cloudflare. Abbiamo quindi provato a disattivare le funzioni di caching di cloudflare sul sito e abbiamo verificato che il problema sparisce.
Si tratta quindi di un problema legato a cloudflare per cui abbiamo già aperto un ticket e attendiamo risposta.
Un aspetto curioso della vicenda è che l’IP verso cui si subisce il reindirizzamento, http://83.103.74.20/, parrebbe essere legato al sito nel Nucleo G.A.T. della Guardia di Finanza: http://www.gat.gdf.it/.
Pubblichiamo questo post, oltre che per segnalare che abbiamo preso in carico il problema, per raccogliere nei commenti informazioni da altri utenti che abbiano riscontrato il problema su qualche device o sul loro sito: cercando sul web sembrano mancare precedenti specifici di questo problema.
© RIPRODUZIONE RISERVATA
