<div dir="ltr">The closest I can come to "a rational reply" is that too many people are trained that success means, "get away with whatever you can".<div><br></div><div>I know of no reason to hope that <a href="http://name.com">name.com</a> will improve, Tom.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Apr 1, 2019 at 6:24 PM Tom Henderson <<a href="mailto:thenderson@extremelabs.com">thenderson@extremelabs.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hello Guilders,<br>
<br>
I host my site at <a href="http://name.com" rel="noreferrer" target="_blank">name.com</a>. I've been there a few years, and have not <br>
been happy with their technical acumen or their support (9am - 6pm MNT). <br>
There is no phone. They have a twitter acct.<br>
<br>
Here's what happened: Traffic hijack.<br>
<br>
I have a Wordpress site called extremelabs dot com. It's ugly, one page <br>
site. Has a ton of URLs from articles I've written, not much more. It <br>
could have pizazz, but cobbling beautiful sites is for artists, and I'm <br>
not an artist. The UX stinks.<br>
<br>
That's not the problem.<br>
<br>
I use a Wordpress plugin called WordFence. I've extolled its virtues <br>
before, in print. I've used the pro and free versions. The pro version <br>
is far more powerful, but the free version is ok. I went in to do some <br>
maintenance. I noticed that suddenly, via the WordFence logs, that all <br>
traffic was coming in from a single address on my same subnet at <br>
<a href="http://name.com" rel="noreferrer" target="_blank">name.com</a>. GoogleBots, hijackers, even me, came from the same apparent IP <br>
address.<br>
<br>
Normally, this proxy behavior, meaning a server was intercepting and <br>
routing all of my traffic. But this behavior makes it appear as though I <br>
have only one host accessing my server, and this behavior also disables <br>
the ability to sense traffic origins (unique origin addresses) so that I <br>
can block it at my will and whimsy. When hijack attempts come, they up <br>
the counters for one IP address, the proxy IP address, and I get locked <br>
out very quickly-- because I have the same address has hijackers and <br>
other ne'er-do-wells. WE ALL HAVE THE SAME IP ADDRESS. There is a way <br>
back in, but it's not easy or delicate.<br>
<br>
This traffic pattern started about 2-1/2 days ago. I started complaining <br>
to their support late the first day; note they work Mon-Fri. Tech <br>
support emails respond. Lame auto-replies, here are some handy URLs to <br>
fix your stuff, now go away.<br>
<br>
Either there's a proxy inserted (could be a warrant on little ole me, <br>
dunno), a DNS hijack, but given the variety of http_referrers, it's a <br>
proxy.<br>
<br>
I complain on Twitter. DM them on Twitter. I hear nothing. Then I went <br>
public on their @namedotcom account, to complain about the outstanding <br>
support tickets that I have. Magically, and without comment, about three <br>
hours ago, traffic now comes in from the entire Internet, unfiltered, <br>
not proxy'd. Fixed.<br>
<br>
But they won't comment. Or don't care. Or shenanigans.<br>
<br>
Given my knowledge, I'd say that it's very difficult not to believe that <br>
I wasn't proxy'd, but if so, why? It wasn't Squid Proxy; I probed for <br>
that. I have the logs and the traceroutes and the DNS records.<br>
<br>
But no answers from <a href="http://name.com" rel="noreferrer" target="_blank">name.com</a>.<br>
<br>
Maybe it's time to just spend the long day, and migrate to HostGator. I <br>
have ten sites that I manage for non-profits. It's an ordeal.<br>
<br>
Ideas? Otherwise, thanks for listening. If there's a rational reply, <br>
I'll post it.<br>
<br>
Tom<br>
<br>
<br>
-- <br>
Tom Henderson<br>
ExtremeLabs, Inc.<br>
+1 317 250 4646<br>
Twitter: @extremelabs<br>
Skype: extremelabsinc<br>
<br>
<br>
-- <br>
Ipg-smz mailing list<br>
<a href="mailto:Ipg-smz@netpress.org" target="_blank">Ipg-smz@netpress.org</a><br>
<a href="http://netpress.org/mailman/listinfo/ipg-smz_netpress.org" rel="noreferrer" target="_blank">http://netpress.org/mailman/listinfo/ipg-smz_netpress.org</a><br>
</blockquote></div>