Stranezza ping

[ArchiPit]

Volevo entrare con lo spid nel sito dell'inps: la home page funziona,
ma appena abilitato lo spid appare questo

Loading Image...

Allora faccio ping su ping www.inps.it e....

Come mai mi viene adobe-aem.map.fastly.net??

Un whois dice
Loading Image...

-----ecco il ping----------
C:\Windows\System32>ping www.inps.it

Esecuzione di Ping adobe-aem.map.fastly.net [151.101.3.10] con 32 byte
di dati:
Risposta da 151.101.3.10: byte=32 durata=16ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=13ms TTL=57

Statistiche Ping per 151.101.3.10:
Pacchetti: Trasmessi = 4, Ricevuti = 4,
Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
Minimo = 13ms, Massimo = 16ms, Medio = 14ms

C:\Windows\System32>

[ArchiPit]

Rispondo qui sotto a ArchiPit

Volevo entrare con lo spid nel sito dell'inps: la home page funziona, ma
appena abilitato lo spid appare questo
https://i.imgur.com/8bOVoqZ.png
Allora faccio ping su ping www.inps.it e....
Come mai mi viene adobe-aem.map.fastly.net??
Un whois dice
https://i.imgur.com/83KvDDm.png
-----ecco il ping----------
C:\Windows\System32>ping www.inps.it
Esecuzione di Ping adobe-aem.map.fastly.net [151.101.3.10] con 32 byte di
Risposta da 151.101.3.10: byte=32 durata=16ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=13ms TTL=57
Pacchetti: Trasmessi = 4, Ricevuti = 4,
Persi = 0 (0% persi),
Minimo = 13ms, Massimo = 16ms, Medio = 14ms
C:\Windows\System32>

Dimenticavo, ho la ragionevole idea che siano in manutenzione o in
aggiornamento

[Fox]

Post by ArchiPit
Rispondo qui sotto a ArchiPit

Volevo entrare con lo spid nel sito dell'inps: la home page funziona, ma
appena abilitato lo spid appare questo
https://i.imgur.com/8bOVoqZ.png
Allora faccio ping su ping www.inps.it e....
Come mai mi viene adobe-aem.map.fastly.net??
Un whois dice
https://i.imgur.com/83KvDDm.png
-----ecco il ping----------
C:\Windows\System32>ping www.inps.it
Esecuzione di Ping adobe-aem.map.fastly.net [151.101.3.10] con 32 byte di
Risposta da 151.101.3.10: byte=32 durata=16ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=13ms TTL=57
Pacchetti: Trasmessi = 4, Ricevuti = 4,
Persi = 0 (0% persi),
Minimo = 13ms, Massimo = 16ms, Medio = 14ms
C:\Windows\System32>

Dimenticavo, ho la ragionevole idea che siano in manutenzione o in
aggiornamento

O sotto attacco?

[ArchiPit]

Rispondo qui sotto a Fox

Post by Fox

Post by ArchiPit
Dimenticavo, ho la ragionevole idea che siano in manutenzione o in
aggiornamento

O sotto attacco?

L'ho pensato anche io, ma poi ho considerato che la home page è nuova
come grafica e impostazione e l'inps avverte anche di cambiamenti
prossimi circa l'autenticazione: oltre allo spid, anche sms e email.
Tutte cose sicuramente impegnative dovendo trasferire il nuovo impianto
sw al posto del vecchio.

Ho letto anche che hanno fatto fare ad un limitato numero di utenti un
giro sul nuovo software prima della sua eventaule attivazione per
tutti.

[Gabriele - onenet]

On 25 Feb 2023 at 18:16:32 CET, "ArchiPit"

Post by ArchiPit
Volevo entrare con lo spid nel sito dell'inps: la home page funziona,
ma appena abilitato lo spid appare questo
https://i.imgur.com/8bOVoqZ.png
Allora faccio ping su ping www.inps.it e....
Come mai mi viene adobe-aem.map.fastly.net??
Un whois dice
https://i.imgur.com/83KvDDm.png
-----ecco il ping----------
C:\Windows\System32>ping www.inps.it
Esecuzione di Ping adobe-aem.map.fastly.net [151.101.3.10] con 32 byte
Risposta da 151.101.3.10: byte=32 durata=16ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=14ms TTL=57
Risposta da 151.101.3.10: byte=32 durata=13ms TTL=57

A me un trace mostra questo percorso:

3 host224-41-98-79.dynamic.ehiweb.it (79.98.41.224) [AS43989] (IT)
15,760 ms 33,407 ms
16,191 ms
4 10-229-157-185.fibertelecom.it (185.157.229.10) [AS41327] (IT)
15,621 ms 15,167 ms
16,189 ms
5 21-228-157-185.fibertelecom.it (185.157.228.21) [AS41327] (IT)
26,102 ms 23,609 ms
23,790 ms
6 fastly-1.nyiix.net (198.32.160.22) (US) 109,630 ms 108,427 ms
108,395 ms
7 www.inps.it (199.232.39.10) [open] [AS54113] (US)
110,378 ms 105,029 ms
104,181 ms


NB: l'IP cambia a seconda della richiesta, riprovando poco dopo mi esce
www.inps.it (151.101.211.10)

Fastly è un servizio CDN e load balancing, cosa ti pare anomalo?

Diciamo che ci sarebbe da discutere su *dove* effettivamente transitano e
risiedono i dati, quelli dell'INSP a mio parere non dovrebbero uscire dai
confini EU se non italiani, mentre dai record whois è tutto in USA, ma si sa
che spesso non sono aggiornati.
Sarebbe interessante chiedere a Fastly e INPS, nel caso non sia specificato
nella sezione privacy del sito INPS stesso.

[ArchiPit]

Rispondo qui sotto a Gabriele - onenet

Post by Gabriele - onenet
3 host224-41-98-79.dynamic.ehiweb.it (79.98.41.224) [AS43989] (IT)
15,760 ms 33,407 ms
16,191 ms
4 10-229-157-185.fibertelecom.it (185.157.229.10) [AS41327] (IT)
15,621 ms 15,167 ms
16,189 ms
5 21-228-157-185.fibertelecom.it (185.157.228.21) [AS41327] (IT)
26,102 ms 23,609 ms
23,790 ms
6 fastly-1.nyiix.net (198.32.160.22) (US) 109,630 ms 108,427 ms
108,395 ms
7 www.inps.it (199.232.39.10) [open] [AS54113] (US)
110,378 ms 105,029 ms
104,181 ms

Questo è il mio tracert

C:\Windows\System32>tracert www.inps.it

Traccia instradamento verso adobe-aem.map.fastly.net [151.101.131.10]
su un massimo di 30 punti di passaggio:

1 <1 ms <1 ms <1 ms 192.168.178.1
2 6 ms 4 ms 4 ms 151.6.149.118
3 5 ms 4 ms 4 ms 151.6.84.234
4 7 ms 6 ms 6 ms 151.6.84.142
5 7 ms 7 ms 5 ms 151.6.4.184
6 16 ms 15 ms 15 ms 151.7.112.223
7 16 ms 15 ms 14 ms 140.248.64.198
8 16 ms 15 ms 15 ms 151.101.131.10

Traccia completata.

Alla data del mio primo post ad un certo meomento il ping restituiva
www.inps.it, poi è uscito fastly

Post by Gabriele - onenet
NB: l'IP cambia a seconda della richiesta, riprovando poco dopo mi esce
www.inps.it (151.101.211.10)
Fastly è un servizio CDN e load balancing, cosa ti pare anomalo?

Tecnicamente nulla, avevo cercato info su fastly e capito che era una
CDN ed anche grande.
Comunque diciamo che quello che dici tu appena qui sotto sia l'aspetto
più importante.

Post by Gabriele - onenet
Diciamo che ci sarebbe da discutere su *dove* effettivamente transitano e
risiedono i dati, quelli dell'INSP a mio parere non dovrebbero uscire dai
confini EU se non italiani, mentre dai record whois è tutto in USA, ma si sa
che spesso non sono aggiornati.
Sarebbe interessante chiedere a Fastly e INPS, nel caso non sia specificato
nella sezione privacy del sito INPS stesso.

[ObiWan]

:: On Tue, 28 Feb 2023 13:01:49 GMT
:: (it.comp.sicurezza.virus)

Post by Gabriele - onenet
Diciamo che ci sarebbe da discutere su *dove* effettivamente
transitano e risiedono i dati, quelli dell'INSP a mio parere non
dovrebbero uscire dai confini EU se non italiani, mentre dai record
whois è tutto in USA, ma si sa che spesso non sono aggiornati.
Sarebbe interessante chiedere a Fastly e INPS, nel caso non sia
specificato nella sezione privacy del sito INPS stesso.

Beh, se andiamo a fare un whois sull'indirizzo IP, il netblock
appartiene a "Fastly Inc.", società con sede a S.Francisco, CA

Se invece proviamo a fare un tracetcp verso la 443 del web server,
l'ultimo hop prima del server risulta essere 217.29.67.77, ossia
fastly.mix-it.net che gia dal nome fa capire di essere allocato
all'exchange di Milano

Quanto sopra dice qualcosa, ma veramente poco sul dove, in effetti sia
allocato il server e sul dove vadano a transitare i dati, spero solo
che chi ha messo in piedi tutta la cosa sia consapevole delle correnti
leggi in materia...

[Gabriele - onenet]

Post by ObiWan
:: On Tue, 28 Feb 2023 13:01:49 GMT
:: (it.comp.sicurezza.virus)

Post by Gabriele - onenet
Diciamo che ci sarebbe da discutere su *dove* effettivamente
transitano e risiedono i dati, quelli dell'INSP a mio parere non
dovrebbero uscire dai confini EU se non italiani, mentre dai record
whois è tutto in USA, ma si sa che spesso non sono aggiornati.
Sarebbe interessante chiedere a Fastly e INPS, nel caso non sia
specificato nella sezione privacy del sito INPS stesso.

Beh, se andiamo a fare un whois sull'indirizzo IP, il netblock
appartiene a "Fastly Inc.", società con sede a S.Francisco, CA
Se invece proviamo a fare un tracetcp verso la 443 del web server,
l'ultimo hop prima del server risulta essere 217.29.67.77, ossia
fastly.mix-it.net che gia dal nome fa capire di essere allocato
all'exchange di Milano

Ciao,

eh dipenderà dal traffico, perché a me adesso esce questo in finale con un
trace tcp 443:
11 be3071.rcr52.ewr01.atlas.cogentco.com (154.54.90.58) [AS174] (US)
108,369 ms
11 be2236.rcr21.ewr02.atlas.cogentco.com (154.54.45.6) [AS174] (US)
107,383 ms
12 38.104.44.122 [AS174] (US) 107,892 ms 108,310 ms
109,085 ms
13 www.inps.it (151.101.211.10) [open] [AS54113] (US)
114,257 ms 114,170 ms
113,383 ms

Post by ObiWan
Quanto sopra dice qualcosa, ma veramente poco sul dove, in effetti sia
allocato il server e sul dove vadano a transitare i dati, spero solo
che chi ha messo in piedi tutta la cosa sia consapevole delle correnti
leggi in materia...

Guarda ho qualche dubbio, ma nel caso cercherò info, magari lo hanno scritto
nella sezione privacy.

Allargo il discorso, visto che TIM usa Sparkle verso l'estero e che come
sappiamo da anni non ci sono più i peering italici di una volta, ormai anche
facendo da sito in Italia a altro in Italia spesso fa il giro d'Europa o
peggio, ma AGCOM e Garante Privacy ne hanno mai parlato?