Bekijk Volledige Versie : W3bHosting Internet Diensten Gehacked
CHMOD - Mick
30/08/06, 21:04
Beste mensen,
de server van W3bHosting is enkele dagen geleden gehacked. Als gevolg hiervan is alles plat, zelfs Direct Admin doet het niet meer.
Volgens mijn collega zijn de bestanden van de websites wel nog intact maar kan hij er niet bij omdat een cruciaal bestand is verwijderd van de server. Ik wacht nog op meer informatie van het bedrijf waar de server bij de dedicated is zodat ik meer informatie voor u heb.
Ik zet dit bericht hierneer omdat ik geen andere plaats weet omdat het forum van ons ook onbereikbaar is.
U kunt mij bereiken via PM. Niet telefonisch omdat ik ook school heb en u dan maar 10, 20x per dag zou bellen zonder dat ik duidelijke antwoorden voor u heb. Als u een email stuurt zal ik zsm meer informatie naar u terugsturen.
Met vriendelijke groet,
Mick Baggen
Was het niet mogelijk direct een nieuwe server (of een reinstall) online te hebben en de backups te restoren? Da's de manier om 't te doen. Dat duurt een paar uurtjes.
overigens verkeerde forum...
hoe is de status nu? Jullie main-site blijkt nog offline te zijn. Hebben jullie hulp van derden nodig?
Het is wel duidelijk welke bedrijven wel of geen hart voor de zaak/klanten hebben.
kan aan mij liggen maar je zorgt er toch voor dat in geval van storing zo snel mogelijk weer een website online is?
vraag me af als dit bij je klanten gebeurdt je de klanten ook 4 dagen laat wachten?
Ik denk dat deze topic mede als oorzaak heeft: http://www.webhostingtalk.nl/melding-van-netwerk-storingen-en-updates/102372-easyracks-e-dentify.html
Zover ik kan zien zelfde netwerk en zelfde registrar...
Desondanks erg matige service
Hoi,
Je zou in ieder geval even een tijdelijke dedicated kunnen huren
en die opnieuw laten inrichten om iig je mail van je klanten te kunnen
door sturen of relayen.
backups terug zetten kan makkelijk
maak ff tar van je /home en zet deze dan terug
iets is beter dan niets , offline tijd verlies je ook je klanten mee ook al zijn ze budget klanten
Gebrek aan kennis lijkt me. Zoals bij zovelen. :)
jah maar kennis kan je ook huren
kost wat maarja heb je eerder je sites online en minder gezeik van je klanten achteraf
Kennis huren, ahuh.. Webhosting vanaf 1 euro per maand, en dan kennis @ 50 euro per uur huren?;)
Ik weet overigens hoe kl*te het is om gehacked te zijn/worden.. lang leven joomla en shit :X, maar 'elk nadeel hep zn voordeel'.. zo kan je in een korte tijd (en als het echt moet) enorm veel leren over linux veiligheid (spreek uit ervaring).
Als het niet al te veel klanten betreft en je de beschikking over backups hebt, vraag gewoon eens of een aardige conculega hier een tijdelijke back voor je heeft :), schroom niet om een topic te openen! .. backupjes van 1 server restoren is in 1 nacht gedaan (spreek wederom uit ervaring:p ).
Als je server weer gefixed is: vraag dan eens een offerte aan het voor secuiren/hardenen van je server, dat kan je heel veel ellende besparen!
Suc6 met de zaken verder!
Hij moet ook naar school staat in zijn bericht lol :D
Locatie: Geleen
Da's Limburg, die moeten inderdaad weer naar school.
Was de hacker net een weekje of 2 te laat, als het in de vakantie geweest was, was het niet zoeen probleem :p
Misschien woonde die hacker (meestal in dezelfde leeftijd als mick) in het noorden van het land en had hij net nog dagje de tijd om even iemand te hacken, haha :)
Overigens: een dagje spijbelen voor je bedrijf moet kunnen!
CHMOD - Mick
01/09/06, 22:20
Beste,
zoals u misschien al weet is onze server dus gehackt. Vandaar dat niets meer werkt. Problemen met domeinnamen die niet verhuisd kunnen worden komt door onze domeinnaamregistrar. De afgelopen weken hebben wij contact op proberen te nemen met onze domeinnaamregistrar als met onze serverbeheer maar we krijgen gewoon geen reactie meer. Wij wachten nog tot volgende week maar we overwegen serieus juridische stappen te ondernemen tegen deze 2 bedrijven. Wij zijn de dupe en onze klanten en dit kan zo niet langer.
Groet
Mick Baggen
Jullie wachten nog een week totdat er stappen worden ondernomen? Neem van mij aan dat je bedrijf deze klapper niet gaat overleven op deze manier...
Beetje jammer dat je juridische stappen wilt ondernemen. Ik denk dat je beter je eigen spullen goed kunt regelen. Los van het financiele plaatje. Want als je geld had, had je ongetwijfeld ook super snel een oplossing kunnen realiseren.
systemdeveloper
02/09/06, 01:27
Juridische stappen... week afwachten...minder bereikbaar voor klanten tijdens storingen....?
Niet een erg sterk businessplan, dunkt me. Ik zou op deze manier nog geen storing durven te posten hier.
Succes met afwachten, misschien los het zich vanzelf op.
Als ik jou was zou ik twee weken wachten voordat je uberhaupt gaat nadenken wat juridische stappen precies inhouden, dan lossen de problemen zich vanzelf wel op!
Zorg dat je bij een andere partij je spul tijdelijk kunt neerzetten, wil je ooit nog kans maken een klant over te houden!
Werkelijkwaar snap ik niet wat de problemen nu zijn, DirectAdmin is het simpelste controlepaneel wat er bestaat. In de map:
/usr/local/directadmin/scripts
Staan alle gegevens en programma's die je nodig hebt. Run anders een nieuwe installatie! Je data blijft in takt.
Domeinen moeten geen probleem vormen, als jij er voor zorgt dat je eennieuwe server in het zelfde netwerken/vlan hebt, zou je zo je ips kunnen overnemen en ben je binnen 1 tot 3 uur weer online.
AlfaHosting
02/09/06, 11:31
Beste,
zoals u misschien al weet is onze server dus gehackt. Vandaar dat niets meer werkt. Problemen met domeinnamen die niet verhuisd kunnen worden komt door onze domeinnaamregistrar. De afgelopen weken hebben wij contact op proberen te nemen met onze domeinnaamregistrar als met onze serverbeheer maar we krijgen gewoon geen reactie meer. Wij wachten nog tot volgende week maar we overwegen serieus juridische stappen te ondernemen tegen deze 2 bedrijven. Wij zijn de dupe en onze klanten en dit kan zo niet langer.
Groet
Mick Baggen
Welk probleem heb je dan met domeinnamen ? Een .nl of .be kan je zo verhuizen zonder problemen. Dan was je eigen website tenminste al online geweest en waren je klanten geinformeerd geweest.
Je had ondertussen ook al een andere server (of reselerpakketje) kunnen bestellen en je bestaande klanten die zelf een backup hadden kunnen aanbieden hierop een account aan te maken zodat zij al verder konden. Deze klanten waren dan nu al lang online.
Je overweegt juridische stappen terwijl je die al lang had moeten zetten ? Een eerste stap is altijd een aangetekend schrijven en in gebreke stelling waarbij je hen een x aantal dagen geeft om alles in orde te maken. En dan heb je nog geluk dat geen van je klanten stappen tegen jezelf onderneemt.
nja wat ik ergens had gelezen (anders topic?) stond dat alleen alle indexen renamed waren en dat DA dood was.. DA opnieuw installeren en indexen terug renamen is toch niet zoveel werk? Zorg anders dat je in zelfde netwerk een nieuwe server leent/huurt van iemand en daar alle backups op terug ramt. Je geeft de bak gewoon zelfde IP (als je in zelfde netwerk zit natuurlijk) en dan is er niets meer aan de hand.
Wij wachten nog tot volgende week maar we overwegen serieus juridische stappen te ondernemen tegen deze 2 bedrijven.
Dat klinkt mooi. Maar waarom niet eerst eens een paar euro's er tegen aan gooien om uberhaupt je site weer up and running te krijgen? In plaats van direct honderden euro's aan juridische stappen uit te geven. Je klanten zijn namelijk in eerste instantie niet gebaat bij juridische stappen.
Maar als je het me heel eerlijk vraagt: vermoedelijk is er geen budget om een en ander te fixen, is er geen budget voor een backup/nood plan en is er geen budget voor een jurist. Vermoedelijk staat er binnenkort wel weer een bedrijf (?) te koop......
- schaf je een nieuwe server aan start opnieuw smijt er wat geld op en stuur aangetekend nara je leveranciers van nu dat ze in gebreke zijn en dat je je contract opzegt. Ik hoop dat je klantenadministratie niet op je server stond of staat.
Ik was een klant van w3bhosting.
Nadat hun server gehacked werd een aantal dagen geleden wilde ik al onze domeinen verhuizen. Ik heb netjes een ticket aangemaakt in direct admin en kreeg daar de reactie op dat ik zelf maar moest regelen dat de Registar Lock verwijderd werd bij domeinbulk.nl, het was niet hun taak om dat te doen aldus w3bhosting.
Na een heleboel gezeur bleek dus dat het bedrijf W3Bhosting hun rekeningen niet betaald heeft aan een 2-tal bedrijven, waaronder Morgana IT (domeinbulk.nl) en hun de huur van de server is eveneens al een aantal maanden niet betaald. Ik heb de registar lock kunnen laten verwijderen door de helft van het openstaande bedrag te betalen aan Morgana IT.
Bij morgana IT wisten ze mij ook te vertellen dat er juridische stappen opgestart zijn om het openstaande bedrag bij w3bhosting terug te halen.
Anyway, w3bhosting is een bedrijfje met een 16 jarige directeur die totaal geen verstand van zaken heeft en zich aardig in de nesten aan het werken is.
Heb je dus domeinen lopen bij W3bhosting, neem contact op met www.domeinbulk.nl en verhuis de boel.
dacht al dat het schoentje daar ergens wrong maarja. Tegenwoordig zie je niet veel anders he.
AlfaHosting
02/09/06, 18:03
Dat kan hij toch nog oplossen als hij zijn klanten verkoopt en dan met dat geld zijn schulden aflost. Als ik het goed begrijp is de server dus niet gehackt ?
Dat kan hij toch nog oplossen als hij zijn klanten verkoopt en dan met dat geld zijn schulden aflost. Als ik het goed begrijp is de server dus niet gehackt ?
Ohw, of hij nou wel of niet gehacked is, geen idee. Het enige wat ik weet is dat ie zijn rekeningen niet betaald heeft en dat ie dus ook niet hoeft te rekenen op enige support van het bedrijf dat zijn server heeft staan.
Hun kunnen ook niet zelf de registar locks verwijderen omdat die er pas afgehaald worden als de rekeningen betaald zijn. Vandaar dat je dat dus nu lekker zelf op kunt lossen.
En klanten verkopen? Zoveel zullen zijn klanten ook niet waard zijn denk ik.
AlfaHosting
02/09/06, 19:23
Ohw, of hij nou wel of niet gehacked is, geen idee. Het enige wat ik weet is dat ie zijn rekeningen niet betaald heeft en dat ie dus ook niet hoeft te rekenen op enige support van het bedrijf dat zijn server heeft staan.
Hun kunnen ook niet zelf de registar locks verwijderen omdat die er pas afgehaald worden als de rekeningen betaald zijn. Vandaar dat je dat dus nu lekker zelf op kunt lossen.
En klanten verkopen? Zoveel zullen zijn klanten ook niet waard zijn denk ik.
De locks is niet voor .nl en .be domeinen zodat het grootste gedeelte toch zonder problemen weg kan. Het gaat dus enkel om de andere domeinen. Doet me beetje denken aan het openregistrar en resellersrs oplichtingsverhaal toen ook domeinen door leveranciers werden gelocked omdat er geen betalingen gebeurden.
Alle klanten zijn iets waard, als een betrouwbaar bedrijf ze nu overneemt zijn ze best nog geld waard.
dreamhost_nl
02/09/06, 19:24
Dat kan hij toch nog oplossen als hij zijn klanten verkoopt en dan met dat geld zijn schulden aflost
Cliënten zijn niet zomaar over te kopen. De oude cliënten van een hosting bedrijf hebben immers geen contract met het bedrijf dat de cliënten dan overkoopt. Een volledige bedrijfsovername incl. cliënten is de enige optie. Maar ik denk eerlijk gezegd niet dat er veel kandidaten zullen zijn...
De locks is niet voor .nl en .be domeinen zodat het grootste gedeelte toch zonder problemen weg kan.
Oké, dat wist ik niet. Anyway, om een lang verhaal kort te maken; goedkoop is in dit geval duurkoop...
Laat die Mick en Mick van w3bhosting maar lekker barsten. ->|
D. ter Horst
02/09/06, 23:49
Jammer van sommige reacties. Ok hij is nog niet volwassen, ok hij had dingen beter kunnen doen maar men neemt maar meteen aan dat hij NOOIT zijn rekeningen betaald.
Ik heb hem destijds geholpen met een systeem voor klanten beheer, wat gewoon netjes betaald is om zo maar even een voorbeeld te noemen. Verder heb ik gewoon gratis advies (ja, de jongen heeft wel verstand van sommige zaken) gehad, ik heb dit dan ook niet zien aankomen.
Sowieso gaat men hier in op verhalen van derden, het is misschien verstandig te wachten op een officiele verklaring van W3bhosting / Mick zelf.
Even voor de duidelijkheid, ik zeg niet dat hier iemand goed / fout bezig is, ik plaats gewoon mijn ervaringen met W3bhosting / Mick.
Kennis huren, ahuh.. Webhosting vanaf 1 euro per maand, en dan kennis @ 50 euro per uur huren?;)
!
Slaat natuurlijk ook nergens op.
Als wij kennis moeten huren voor 500 euro per uur dan doen we dat ook!
Ongeacht of wij nou wel of geen hosting verkopen voor 1 euro.
Nee deze mensen geven liever geld uit aan toffe nike's, weekend zuipen, opgevoerde scooters en al die andere zaken waar tieners zoal mee bezig houden.
Slaat natuurlijk ook nergens op.
Als wij kennis moeten huren voor 500 euro per uur dan doen we dat ook!
Ongeacht of wij nou wel of geen hosting verkopen voor 1 euro.
Nee deze mensen geven liever geld uit aan toffe nike's, weekend zuipen, opgevoerde scooters en al die andere zaken waar tieners zoal mee bezig houden.
En dan geef je zelf ook zo'n eigenaardige reactie? Niet alle tieners geven daar al het geld aan uit. Sommigen hebben zeker een hart voor de zaak en zijn bereid om daar een weekendje stappen voor op te geven. (Al zeg ik overigens niet dat Mick van w3bhosting dit ook doet, je hoort niet iedereen over 1 kam te scheren)
En nu weer ontopic graag!
FransVanNispen
03/09/06, 06:08
Gezien de post van 30-8 is en de site nu nog steeds off-line is, neem ik aan dat we weer een conculega minder hebben?
Ik heb hem destijds geholpen met een systeem voor klanten beheer, wat gewoon netjes betaald is om zo maar even een voorbeeld te noemen. Verder heb ik gewoon gratis advies (ja, de jongen heeft wel verstand van sommige zaken) gehad, ik heb dit dan ook niet zien aankomen.
Tja, op zo'n manier heb ik een aantal maanden geleden ook iemand op dit forum proberen te verdedigen. Echter een aantal maanden daarna is de vogel gevlogen met een open rekening van ruim € 650,00. Geen reactie op mail en telefoon wordt beantwoord door een call-center dat altijd belooft de heer D.B. terug te laten bellen. Maar goed, dat regelt onze incasso partner nu wel.
Ook deze klant was net voordat hij zijn spullen verhuisde in de wetenschap de rekeningen niet te gaan betalen, gehacked. Wij hebben helaas toen wél etterlijke uren 's nachts in het datacenter doorgebracht om een groot deel zo spoedig mogelijk online te krijgen.
Helaas het verhaal dat we vaker zien: geen kennis, en erger: geen backups
Slaat natuurlijk ook nergens op.
Als wij kennis moeten huren voor 500 euro per uur dan doen we dat ook!
Ongeacht of wij nou wel of geen hosting verkopen voor 1 euro.
Helemaal mee eens! Kennis kost nu eenmaal geld of tijd. Meestal zelfs beiden.
Maar het gezegde is nu eenmaal: Kennis is macht
Het is erg jammer voor de TS dat dit gebeurd is. Maar je kunt je leverancier niet aanwijzen voor de zaken die je zelf niet geregeld hebt, tenzij je een uitgebreide SLA hebt waarin dit soort zaken wél geregeld zouden zijn.
Er wordt helaas erg veel goedkope hosting aangeboden door dit soort partijen. Klanten zijn de dupe, want er wordt natuurlijk niet van te voren verteld dat ze een unmanaged server hebben terwijl ze zelf geen verstand van Linux hebben, de GSM tijdens schooltijd uitstaat en backups te duur zijn om te maken.
Ik kan uiteraard niet over de TS oordelen en ben wél erg benieuwd hoe de zaken er nu voor staan?
ben wél erg benieuwd hoe de zaken er nu voor staan?
Je zegt het zelf al?
Gezien de post van 30-8 is en de site nu nog steeds off-line is, neem ik aan dat we weer een conculega minder hebben?
Aan de andere kant, een server hack mag toch geen reden zijn om te stoppen, er zijn ergere dingen hoor.. formatje, reinstall (kan binnen 24 uur) en het bakje draait weer!.. klantjes zullen we niet zo blij zijn, maarja da's het risico van budget/16jaar hosters.
Je zegt het zelf al?
Aan de andere kant, een server hack mag toch geen reden zijn om te stoppen, er zijn ergere dingen hoor.. formatje, reinstall (kan binnen 24 uur) en het bakje draait weer!.. klantjes zullen we niet zo blij zijn, maarja da's het risico van budget/16jaar hosters.
Vraag ik me af, wat er erger is dan een server hack. Reinstall is nou niet echt de beste oplossing. Ik zou zelf wachten met het reinstalleren van de server en direct een andere server inrichten. Je kunt dan zelf de oude server na lopen op fouten, wat er precies mis was etc. Ander punt is, dat hij blijkbaar geen backups heeft. Dom, maar ach dat is achteraf klagen.
Probleem is, je kunt het niet zien als een risico. Je levert een dienst, deze dienst dient te draaien. Een crash of wat dan ook, kan altijd gebeuren. Daar dien je rekening mee te houden, echter hoe er nu mee wordt omgegaan, vind ik het persoonlijk zeer onprofessioneel. "Omdat ik naar school moet.." ja lever dan geen diensten.
Ach ja, zo komen ze er achter dat het niet zo gemakelijk is om een goed bedrijf draaiende te houden.
Sommige mensen denken wel erg makelijk over een eigen zaak te beginnen.
Ga nu maar eerst een paar jaar voor een baas werken en kies voor een zelfstandige en verantwoordelijke baan. Op deze manier kan je wat kennis op doen hoe je met bepaalde problemen en klanten om moet gaan.
Indien je niet eens in staat bent om de hulp van de mede webhosters hier op dit forum te acepteren die je willen helpen met eventueel een tijdelijke dedicated server dan denk ik dat je maar gewoon in een tandenborstel fabriek moet gaan werken achter de lopende band.
Realiseer je wel dat je op deze manier de bedrijven die zich richten op het budget segment het erg moeilijk maakt. Door dit soort langdurige storingen krijgen de bedrijven die in een lagere kosten segment zitten een slechte naam.
AlfaHosting
03/09/06, 18:13
Slaat natuurlijk ook nergens op.
Als wij kennis moeten huren voor 500 euro per uur dan doen we dat ook!
Ongeacht of wij nou wel of geen hosting verkopen voor 1 euro.
Nee deze mensen geven liever geld uit aan toffe nike's, weekend zuipen, opgevoerde scooters en al die andere zaken waar tieners zoal mee bezig houden.
Dat is het lot van de 1 euro bedrijfjes die starten zonder kapitaal. Reken maar uit ... 1 euro per maand, 12 euro per jaar. Laat men daar 4 euro winst op maken, voor 500 EURO uit te geven moet je dus al minstens 125 klanten hebben. Vanaf de 126e klant begin je dan pas winst te maken als je zo één voorval hebt. Erger wordt het nog als je geen 125 klanten hebt, dan moet het als student van je zakgeld gaan komen.
Reken dan maar eens uit als je ervan moet leven ...
1 euro hosters kunnen alleen overleven bij een zeer groot aantal klanten of wanneer het een nevenactiviteit is.
D. ter Horst
03/09/06, 18:35
Ik ben geen admin ofzo, dus eigenlijk hoor ik dit niet te zeggen, maar deze discussie is er al 823974923 keer geweest op dit forum, en hoort hier eigenlijk ook helemaal niet in dit topic thuis.
Verder vind ik het gewoon aso dat men hier alles over één kam zit te scheren. Ik wil niet zeggen dat de TS goed bezig is, ik trek geen partij hier maar om nou je mening te basseren op wat tekst wat niet eens officieel is...
Laten we nou eerst even wachten op een reactie van TS. Je kan wel blijven suggereren, maar dan maak je het voor TS niet makkelijker.
Indien wenselijk kunnen wij een server kosteloos ter beschikking stellen.
mwa volgens mij is die spoorloos want ik heb hem een pm gestuurd om even men hulp aan te bieden maar ja zou je toch denken dat je snel respons krijgt :)
Indien wenselijk kunnen wij een server kosteloos ter beschikking stellen.
want ik heb hem een pm gestuurd om even men hulp aan te bieden
Hulde voor u 2, heren! zeer collegiaal :W: laten we hopen dat het met de hulp van aardige concurenten/collega's nog goed komt met deze hoster!
(ik dacht overigens altijd dat het hosting segment keihard was, maar hier op het forum valt het erg mee :lovewht: )
Heb hem vorige week gratis diensten aangeboden (op zijn forum en per mail) maar er is hierop nooit reactie gekomen...
FransVanNispen
04/09/06, 00:34
Tja, misschien is CHMOD-Mick vergeten wat chmodden ook al weer was, en is hij nu gedelete :)
Nee, maar zonder dollen. Ik vind het wel érg spijtig dat de ene na de andere webhoster van het veld verdwijnt na een server hack. Vergelijkbare gevallen zijn de laatste tijd wel vaker voorbij gekomen op dit forum.
Niet alleen zijn de klanten de dupe, maar ook voor de persoon in kwestie is dit absoluut niet leuk. Onervaren, te jong, niet kaptaal krachtig,... Allemaal leuk om aan te halen, maat blijft een fijt dat het iemand is met ondernemingsgeest die wat probeert(de) op te bouwen en nu door een hack waarschijnlijk niet meer weet hoe uit de situatie te komen.
Aangezien we meer en meer hacks en hack pogingen tegenkomen, is dat misschien iets wat onze aandacht nodig heeft.
Je bent met beveiligen van je servers namelijk altijd te laat. Pas als er iemand gehacked is, kun je gaan zoeken hoe ze het nu weer geflikt hebben. Hoe goed je ook chmod en patched, hoeveel firewalls je er ook tegenaan gooit, er zal altijd wel ergens weer en lek of bug opduiken waarvan iemand het slachtoffer wordt.
maar blijft een fijt dat het iemand is met ondernemingsgeest die wat probeert(de) op te bouwen
.
Tja tis maar wat je verstaat onder ondernemingsgeest...
Deze persoon heeft tientalle tips hier op het topic, per pm en per mail gekregen (ook van ons) en regareerd gewoon niet en laat zijn betaalde klanten in de stront zakken, lekkere ondernemingsgeest...
Sorry hoor, maar ik wind me om dit soort zaken nogal op.
Hulde voor u 2, heren! zeer collegiaal :W: laten we hopen dat het met de hulp van aardige concurenten/collega's nog goed komt met deze hoster!
(ik dacht overigens altijd dat het hosting segment keihard was, maar hier op het forum valt het erg mee :lovewht: )
Ik moet ook zeggen: echt super compliment voor het feit dat men elkaar vaak hulp wil bieden op wht. Superrr mensen !!
Je bent met beveiligen van je servers namelijk altijd te laat. Pas als er iemand gehacked is, kun je gaan zoeken hoe ze het nu weer geflikt hebben. Hoe goed je ook chmod en patched, hoeveel firewalls je er ook tegenaan gooit, er zal altijd wel ergens weer en lek of bug opduiken waarvan iemand het slachtoffer wordt.
Geheel mee eens, daar kan je ook niet omheen, maar het gaat meer om hoe je een gehackte server aanpakt. Als jij regelmatig, of zelfs elke dag netjes backups maakt ben je redelijk safe.
Ook de communicatie tussen de opdrachtgever en de uitvoerendepartij is van groot belang. Zolang je cliënten op de hoogte zijn van het feit dat er iets is gehackt, geeft al aan dat je er mee bezig bent, gaat het langer dan één dag duren, probeer ze dan telefonisch te contacteren. Leg het geheel uit en zorg dat er _snel_ een nieuwe server beschikbaar is.
AlfaHosting
04/09/06, 12:51
Ik moet ook zeggen: echt super compliment voor het feit dat men elkaar vaak hulp wil bieden op wht. Superrr mensen !!
Ik vind het eigenlijk niet echt hard zijn, buiten wat strubbelingen na (meestal tussen twee bedrijven onderling, met waarschijnlijk een persoonlijke vete of zo).
D. ter Horst
04/09/06, 13:00
... en regareerd gewoon niet en laat zijn betaalde klanten in de stront zakken, lekkere ondernemingsgeest...
...
Mag ik vragen waar je dit op baseerd? Als je meer weet dan de rest mag je dat delen :) Ik zie namelijk nergens in dit topic een officiele verklaring of iets dergelijks... wie weet is hij wel bezig de boel weer op gang te krijgen. Het zou mij niet gebeuren dat ik geen backups o.i.d. heb maar in Mick zijn geval zou ik het wel weten, je klanten of mensen op een forum up 2 date houden.
Again, ik trek hier geen partij, maar ik ben wel benieuwd waar je dit precies vandaan haalt.
sp-services
04/09/06, 13:11
Vind het spijtig aan de ene zeide. nu gaan veel mensen weg gaan. Wij hadden onze diensten reeds 6 maand geleden aangeboden. Maar hiervoor waren we niet tot een overeenkomst gekomen....
En nu zit het eigenlijk in een moeilijk plaatje
D. ter Horst
04/09/06, 13:23
Hmz, er is vooruitgang ofzo? :D Ik zie namelijk nu dit op w3bhosting.nl:
Hacked By Dr Max Virus [Ayyildiz Team]
Thnx: by Thehacker
lol, die hackers kennen we..
meestal een joombla hack, de index.php en/of configuration.php bestand is overschreven.
update naar de laatste Joombla versie doet wonderen.
Geheel mee eens, daar kan je ook niet omheen, maar het gaat meer om hoe je een gehackte server aanpakt. Als jij regelmatig, of zelfs elke dag netjes backups maakt ben je redelijk safe.
Ook de communicatie tussen de opdrachtgever en de uitvoerendepartij is van groot belang. Zolang je cliënten op de hoogte zijn van het feit dat er iets is gehackt, geeft al aan dat je er mee bezig bent, gaat het langer dan één dag duren, probeer ze dan telefonisch te contacteren. Leg het geheel uit en zorg dat er _snel_ een nieuwe server beschikbaar is.
Misschien een idee om hier op WHT een soort van knowledge sharing platform op te zetten op het gebied van de laatste hacks en beveiligingen? Zodat je niet alleen je eigen shit up2date krijgt, maaar je ook gelijk collega's erop kunt wijzen?
Beste,
aangezien ik nog 1 week thuis ben en momenteel niet te druk bezig ben heb ik mick mijn hulp aangeboden. Ik heb nog een leegstaande server waar hij voorlopig zijn klanten op mag plaatsen.
Momenteel heb ik een verhuis ingeschakeld voor w3bhosting.nl maar wacht nog op Mick zijn thuiskomst van school.
Als alles goed verloopt zou morgen iedereen kunnen online zijn.
mvg,
Tim Van Maele
Swiftway-UK
04/09/06, 14:07
Misschien een idee om hier op WHT een soort van knowledge sharing platform op te zetten op het gebied van de laatste hacks en beveiligingen? Zodat je niet alleen je eigen shit up2date krijgt, maaar je ook gelijk collega's erop kunt wijzen?
Hier hebben wij twee engineers FULLTIME aan het werk zitten om alle nieuwste kennis te vergaren en alle 0 hour exploits te onderscheppen. Server beheer kun je niet part time of er een beetje bij doen, dit moet je fulltime doen, voornamelijk omdat je de kennis dagelijks moet bijspijkeren.
Sommige dingen moet je als kleine onderneming niet zelf willen doen, gewoon outsourcen dus, zoals veel grote ondernemingen immers ook doen. Vooral zaken waar up to date kennis voor nodig is, kun je beter outsourcen als je zelf geen resources hebt om fulltime iemand daaraan te laten werken.
Is het daarom niet verstandig om een apart onderdeel in webhostingtalk zo in te richten dat iedereen die een nieuwe exploit tegen komt hem daarin meld en dat er zo een kennisbank wordt gevormd voor beveiliging en dergelijke?
Swiftway-UK
04/09/06, 14:21
Is het daarom niet verstandig om een apart onderdeel in webhostingtalk zo in te richten dat iedereen die een nieuwe exploit tegen komt hem daarin meld en dat er zo een kennisbank wordt gevormd voor beveiliging en dergelijke?
Goed idee natuurlijk, alleen zullen wij daarin niet kunnen (willen) participeren. Het kost ons veel resources om zulke kennis te vergaren, wij verhuren die kennis weer aan partijen in de vorm van systeembeheer en beveiligings diensten.
Het gratis weggeven van zulke kennis kunnen wij dus niet doen.
Gewoon een kwestie van op alle security lists aanmelden en bijhouden, zodat je addequaat kan reageren op een mogelijke uitbraak, voornamelijk securityfocus.com (bugtraq) en secunia.com zijn snel met releasen van info over bugs/exploits. daarna kun je ook vaak op millw0rm terecht om te kijken of er exploits over zijn, als je dit goed bijhoud, zal je dit veel centen besparen om er
bedrijven fulltime aan te laten werken.
Ik raad zo`n onderdeel ten zeerste af. Ik weet uit eigen ervaring hoe het is om een goed fundamenteel security related board te runnen. En ik weet ook heel goed hoe het is om zowel zakelijk en prive bedreigd te worden omtrendt dat soort spul.
Tevens heb ik van Swiftway-UK graag een pm met de (nicks) van die twee personen. Iemand die echte 0-days en virgin sploits kan halen moet een bekende zijn. En hoe zit het met de private sploits :) ?
Zoals hier boven vermeld zijn er genoeg maillijst om ook op de hoogte te blijven van alle 0-day exploits, of meldingen van ongewenst, maar nog niet aan een exploit toegeschreven gedrag.
Deze lijsten delen mensen die de wereld werkelijk willen verbeteren kwa security wel gratis en kun je (gratis) met een beetje bij houden goed op de hoogte blijven van de laatste bug ontwikkelingen.
Zo hoef je niet meteen veel uit te geven aan het uitbesteden aan te dure bedrijfjes. (welke vervolgens met een dichten van een gaatje je 1/2e systeem onderuit halen, maar niet verantwoordelijk voor zijn omdat ze volgens het contract het gaatje gedicht hebben)
FransVanNispen
04/09/06, 14:41
Ik vind het een prima idee. En gelukkig zijn er voldoende partijen die wél deze kennis wensen te sharen, in de hoop met de kennis van derden hun voordeel te kunnen doen.
Je kunt wel 100 man fulltime erop hebben zitten, maar je zult maar net het slachtoffer zijn van die éne hacker óf die éne worm die je nog net niet was tegen gekomen!
Vrij lullig dan, als een conulega dit net een dag eerder heeft meegemaakt en je had willen of kunnen waarschuwen.
Er bestaat immers geen cure voor een virus dat nog niet bekend is. Dit wil echter niet zeggen, dat deze niet ergens al wél rond dwarrelt!
Status:
- E-difinity wil met Mick onderhandelen en kan geen informatie vrijgeven aan mij wat logisch is.
- Domeinbulk neemt nog niet opmaar het is dan ook nog maar middagpauze geweest.
Ik vrees dat het wachten is tegen dat Mick terug is van school.
mvg,
Tim
Swiftway-UK
04/09/06, 15:01
Zonder al te diep in de materie te duiken, wat ik ook niet zou kunnen omdat mijn eigen technische kennis niet toereikend is, zijn veel, zelfs onbekende exploits, af te stoppen met een goed IDS in combinatie met een systeem dat "normaal servergedrag" (ik noem het even zo) bijhoud en bij verdachte zaken escaleert naar een 24/7 security staff.
Zelf bijhouden is natuurlijk verstandig als je geen budget hebt om te outsourcen, maar nogmaals, dit is iets wat zelfs grote bedrijven outsourcen, dat is echt niet voor niks.
@mikey: veel beveiligers waren voorheen hackers, dat is een bekend gegeven, we hebben inderdaad een aantal oud hackers op de loonlijst, maar voor alle duidelijkheid geen crackers (een groot verschil).
Er zijn verder nog andere tools die je kunt gebruiken, die wij inzetten voor klanten met meerdere servers, ik noem een voorbeeld:
We hebben een IDS systeem dat bijhoud welke connecties gemaakt worden met welke servers en vanaf welke IP adressen, mocht een server toch gehacked worden (en dat weet je snel genoeg) dan hebben we de mogelijkheid dit IDS de opdracht te geven om geen enkel IP dat met de gehackte server contact had contact te laten maken met de andere servers in het serverpark.
Verder kunnen we een log bekijken wie er wat heeft gedaan op de getroffen server, zodat we zelfs de onbekende exploit kunnen traceren.
Hoe dit diep technisch werkt, vraag het me niet, ik weet het niet exact, mijn persoonlijke technische kennis is simpelweg niet voldoende op dit gebied.
crazycoder
04/09/06, 15:04
Is het daarom niet verstandig om een apart onderdeel in webhostingtalk zo in te richten dat iedereen die een nieuwe exploit tegen komt hem daarin meld en dat er zo een kennisbank wordt gevormd voor beveiliging en dergelijke?
Dat zeg je goed: niet verstandig :-)
http://www.securityfocus.com
http://www.secunia.com
Zijn er nog een vracht meer, maar hiermee heb je een paar internationaal redelijk bekende.
Zonder al te diep in de materie te duiken, wat ik ook niet zou kunnen omdat mijn eigen technische kennis niet toereikend is, zijn veel, zelfs onbekende exploits, af te stoppen met een goed IDS in combinatie met een systeem dat "normaal servergedrag" (ik noem het even zo) bijhoud en bij verdachte zaken escaleert naar een 24/7 security staff.
Zelf bijhouden is natuurlijk verstandig als je geen budget hebt om te outsourcen, maar nogmaals, dit is iets wat zelfs grote bedrijven outsourcen, dat is echt niet voor niks.
@mikey: veel beveiligers waren voorheen hackers, dat is een bekend gegeven, we hebben inderdaad een aantal oud hackers op de loonlijst, maar voor alle duidelijkheid geen crackers (een groot verschil).
Er zijn verder nog andere tools die je kunt gebruiken, die wij inzetten voor klanten met meerdere servers, ik noem een voorbeeld:
We hebben een IDS systeem dat bijhoud welke connecties gemaakt worden met welke servers en vanaf welke IP adressen, mocht een server toch gehacked worden (en dat weet je snel genoeg) dan hebben we de mogelijkheid dit IDS de opdracht te geven om geen enkel IP dat met de gehackte server contact had contact te laten maken met de andere servers in het serverpark.
Verder kunnen we een log bekijken wie er wat heeft gedaan op de getroffen server, zodat we zelfs de onbekende exploit kunnen traceren.
Hoe dit diep technisch werkt, vraag het me niet, ik weet het niet exact, mijn persoonlijke technische kennis is simpelweg niet voldoende op dit gebied.
Je hoeft mij niet het verschil uit te leggen tussen hacker of cracker. Daarentegen staat reverse engineering op een hoger vaandeltje bij mij. Dus nogmaals ben ik benieuwd of het bekende zijn, hacker of cracker maakt in deze zin niks uit. En ik sluit de script kids uiteraard uit... Of heb je ook wat ASM knakkers op de lijst staan :) ?
Zonder al te diep in de materie te duiken, wat ik ook niet zou kunnen omdat mijn eigen technische kennis niet toereikend is, zijn veel, zelfs onbekende exploits, af te stoppen met een goed IDS in combinatie met een systeem dat "normaal servergedrag" (ik noem het even zo) bijhoud en bij verdachte zaken escaleert naar een 24/7 security staff.
Zelf bijhouden is natuurlijk verstandig als je geen budget hebt om te outsourcen, maar nogmaals, dit is iets wat zelfs grote bedrijven outsourcen, dat is echt niet voor niks.
@mikey: veel beveiligers waren voorheen hackers, dat is een bekend gegeven, we hebben inderdaad een aantal oud hackers op de loonlijst, maar voor alle duidelijkheid geen crackers (een groot verschil).
Er zijn verder nog andere tools die je kunt gebruiken, die wij inzetten voor klanten met meerdere servers, ik noem een voorbeeld:
We hebben een IDS systeem dat bijhoud welke connecties gemaakt worden met welke servers en vanaf welke IP adressen, mocht een server toch gehacked worden (en dat weet je snel genoeg) dan hebben we de mogelijkheid dit IDS de opdracht te geven om geen enkel IP dat met de gehackte server contact had contact te laten maken met de andere servers in het serverpark.
.
Toevallig ntop met wat extensies ?
Maar het gezegde is nu eenmaal: Kennis is macht
Kennis is macht, maar kennissen is machtiger.
oud arabisch (?) gezegde dacht ik.
***update***
Daarnet bericht gekregen van Mick dat de server weer online is en ze hem gaan reinstallen. Ze zullen het zelf oplossen.
mvg,
Tim
Volgens mij gaat het dan nog niet helemaal lekker :huh:
Momenteel staat er op de homepage dat W3bHosting Internet Diensten Gehacked is, alweer?!?
Hij heeft gewoon nog een hacked index ;) en geen backups, dus de hacked index staat er nog steeds :) niet opnieuw gehacked dus.
D. ter Horst
05/09/06, 13:06
Weet je dat zeker? Dit stond er gister ook al op, het lijkt mij eerder dat er gewoon nog niets aan gedaan is? Ik kan het fout hebben natuurlijk...
Dat bedoel ik min of meer te zeggen: z'n oude (en dus defaced) index staat er nog op, en aangezien meneer wel op school zal zitten is er geen tijd om er iets aan te doen.
ErikKosters
05/09/06, 13:25
Spijtig dat het ruim een week na data nog niet is opgelost.
Dat is niets spijtig! Het spijt me echt, maar iemand die na een week zijn server niet in orde krijgt, en zijn klanten terug online, is ofwel niet bekwaam om een deftig bedrijf te leiden (zorgen dat er wat financiele reserve is om snel een andere oplossing te voorzien), en/of heeft niet genoeg kennis van systeembeheer. En de eindconclusie is dat hij beter idd wegblijft van de hostingmarkt, zodat die niet nog meer verziekt wordt.
Het is triest voor de klanten, maar ze krijgen vermoedelijk waar ze voor betalen. Iets zegt me dat dit budget hosting was, op een simpele server, met een controlpanel, en geen kennis van wat een shell prompt is, en wat het doet...
Het zal vermoedelijk grof overkomen, maar dat is mijn nuchtere analyse...
Dat is niets spijtig! Het spijt me echt, maar iemand die na een week zijn server niet in orde krijgt, en zijn klanten terug online, is ofwel niet bekwaam om een deftig bedrijf te leiden (zorgen dat er wat financiele reserve is om snel een andere oplossing te voorzien), en/of heeft niet genoeg kennis van systeembeheer. En de eindconclusie is dat hij beter idd wegblijft van de hostingmarkt, zodat die niet nog meer verziekt wordt.
Het is triest voor de klanten, maar ze krijgen vermoedelijk waar ze voor betalen. Iets zegt me dat dit budget hosting was, op een simpele server, met een controlpanel, en geen kennis van wat een shell prompt is, en wat het doet...
Het zal vermoedelijk grof overkomen, maar dat is mijn nuchtere analyse...
Precies, zo is het.
En ik snap me niet waar iedereen zich druk om maakt en waarom dit topic 5 pagina's bevat. Dat mensen met gratis computertjes gaan strooien moeten ze zelf weten, maar ik zou er niets mee te maken willen hebben. Maar da's waarschijnlijk budgethostercollegealiteit.
Volwaardige concollega's help ik altijd. :)
D. ter Horst
05/09/06, 13:47
Precies, zo is het.
En ik snap me niet waar iedereen zich druk om maakt en waarom dit topic 5 pagina's bevat. Dat mensen met gratis computertjes gaan strooien moeten ze zelf weten, maar ik zou er niets mee te maken willen hebben. Maar da's waarschijnlijk budgethostercollegealiteit.
Volwaardige concollega's help ik altijd. :)
Dat met gratis computertjes gooien doen ze omdat jij afgaat op wat hier in het topic staat, wat over het algemeen gewoon negatieve info is. Misschien is het verhaal er achter wel compleet anders? Nogmaals, nergens staat wat 'officieels' van W3bhosting / Mick zelf, het topic bestaat voornamelijk uit meningen en aannames.
Ik heb er ook aan gedacht om Mick te helpen, ik heb hem een tijd gesproken (i.v.m. een project wat perfect verlopen is) en de jongen heeft best wel wat verstand van zaken. Daarnaast laat hij het beheer ook uitbesteden, dus hij ziet zelf ook in dat hij er niet genoeg verstand van heeft. Helaas laat nu schijnbaar het beheer het ook vallen, waardoor Mick met de problemen zit. Ok, het blijft natuurlijk nog steeds Mick zijn probleem, maargoed daarom kunnen wij hem wel helpen indien daar interesse in is.
Ik denk dat het wel genoeg is met deze thread.