Bekijk Volledige Versie : LET OP: ManageWP onmogelijk bij VimeXX door grote Amazon IP blokkade
Beste allemaal,
Goed om te laten weten is dat VimeXX deze week op grote schaal Amazon IP's heeft geblokkeerd. Dit heeft tot gevolg dat je ook géén gebruik meer kunt maken van ManageWP. Ik kwam er gisteren achter dat al mijn ManageWP websites 'disconnected' zijn. VimeXX weigert simpelweg 1 IP van het ManageWP platform (het Management interface IP) in hun whitelist te zetten. Hieronder de reactie van VimeXX.
Wij moeten afwegingen maken om ons netwerk bereikbaar en snel te houden. Wij kunnen het niet helpen dat Amazon met alle liefde abuse huisvest, en hier helemaal niets aan wil doen, hoe vaak we ze ook proberen te benaderen. De enige manier om bad actors te kunnen weigeren, is om dat op de juiste schaal te kunnen doen. Tuurlijk zitten daar een handjevol legitieme diensten bij, en dat is spijtig, maar daar kunnen wij natuurlijk geen rekening mee gaan houden. We moeten kiezen voor het grotere geheel, en dat is in deze het imperken van de massale overlast van Amazon. Groet,
Rick
Tsja, daar sta je dan, geen update monitor meer, WP updates, offsite backups, client reports, etc. En dat gewoon als betalende klant van beide partijen, word je gewoon in je hemd gezet...en kun je zelf maar uitzoeken hoe je dit gaat oplossen.
Lekker bezig :cursing:
Ik begrijp best dat je abuse blokt en wil buiten houden maar om heel amazon te blokken lijkt me toch wat ver gaan, aangezien het halve internet op aws bolt. Dat je bepaalde /24 (/23) range blokt als daar heel veel abuse vanaf komt lijkt me nog een goede reden maar het volledige asn is er toch wat over. Dan kun je je ook afvragen wat het volgende is, microsoft, google, ibm/oracle.
Tsja, daar sta je dan, geen update monitor meer, WP updates, offsite backups, client reports, etc. En dat gewoon als betalende klant van beide partijen, word je gewoon in je hemd gezet...en kun je zelf maar uitzoeken hoe je dit gaat oplossen.
Diensten opzeggen en verhuizen naar een provider die niet half het internet blokt lijkt me dan een zeer logische keuze. Of gebruik maken van vpn of proxy servers om de blok te omzeilen.
cyberbootje
25/12/21, 01:38
Ik begrijp best dat je abuse blokt en wil buiten houden maar om heel amazon te blokken lijkt me toch wat ver gaan, aangezien het halve internet op aws bolt. Dat je bepaalde /24 (/23) range blokt als daar heel veel abuse vanaf komt lijkt me nog een goede reden maar het volledige asn is er toch wat over. Dan kun je je ook afvragen wat het volgende is, microsoft, google, ibm/oracle.
Diensten opzeggen en verhuizen naar een provider die niet half het internet blokt lijkt me dan een zeer logische keuze. Of gebruik maken van vpn of proxy servers om de blok te omzeilen.
Amazon is er ook wel echt eentje hoor, wij hebben een directe peer met Amazon, MS, Google, Apple, etc... op bijvoorbeeld de AMS-IX en Amazon reageert idd nergens op qua abuse. Het zal ze een **** roesten terwijl Google en MS toch echt in max 48 uur iets doen met de abuse melding.
Maargoed, dat is onze ervaring en of dat een volledige blokkade rechtvaardigd, ik weet het niet...
Nogal rigoureus inderdaad. Zou mail via Amazon SES ook geblokkeerd worden? Want dan loopt je ook allerlei mail mis.
Bij ons zijn er ook meerdere klanten offline en gehost door vimexx. Hier moet toch een oplossing voor komen?
Dit kunnen ze niet maken. Tot die tijd maar een workaround verzinnen voor onze klanten.
Amazon is er ook wel echt eentje hoor, wij hebben een directe peer met Amazon, MS, Google, Apple, etc... op bijvoorbeeld de AMS-IX en Amazon reageert idd nergens op qua abuse. Het zal ze een **** roesten terwijl Google en MS toch echt in max 48 uur iets doen met de abuse melding.
Maargoed, dat is onze ervaring en of dat een volledige blokkade rechtvaardigd, ik weet het niet...
Dat komt volgens mij ook gewoon door het feit dat ze het meeste gewoon automatisch doorzenden naar hun eigen klanten en er maar vanuit gaan dat zij het probleem fixen. Nu zullen de grote klanten zoals netflix, disney, soundcloud, spotify, ... hier wel iets aan doen (denk ik dan), maar het overgrote deel is inderdaad /dev/null of die zenden het dan op hun beurt weer door naar hun klanten die het dan op hun beurt weer doorzenden naar hun klanten etc. Neemt uiteraard niet weg dat ze een goede huisvader zouden moeten zijn en vlugger zaken zouden moeten escaleren, jammer genoeg hebben ze ook zoveel macht dat je als kleine partij tegen hun niks hebt in te brengen en jezelf meer schade toebrengt door hun te blocken aangezien je er kunt vanuit gaan dat jouw klant wel iets van een dienst gebruikt die op aws gehost is. Al is het maar iets simpel als een rss/api connectie of een update server voor bepaalde software. Misschien eens iets voor branche organisaties om het gesprek met amazon aan te gaan voor een betere abuse afhandeling of amazon ip blacklist te bundelen.
cyberbootje
25/12/21, 17:29
Dat ze het mogelijk doorzetten naar hun klanten die er dan niks meer mee doen zou waardeloos zijn. Kleinere providers moeten zich er ook aan houden dat is nou eenmaal de notice and takedown. En als een Google het kan dan moet een Amazon het ook kunnen.
Maar het klopt, ze zijn te groot en maken de dienst uit waardoor je nu dus als kleinere provider in de problemen komt als je er wat aan wil doen of het nou goed of slecht is.
Blacklist bundelen en alle kleinere providers bijelkaar verzamelen om een statement te maken zou eigenlijk wel een goede optie zijn.
Moeten alle deelnemers wel een ruggegraat hebben en niet buigen dus heb er een hard hoofd in wat dat betreft.
Vimexx heeft uiteindelijk op 25-12 het ManageWP IP in hun whitelist gezet en daarmee zijn ManageWP diensten weer beschikbaar.
paulhermans
27/12/21, 19:31
Wij gebruiken BitNinja als server beveiliging op al onze Linux servers (Windows ondersteuning komt ook zeggen ze), echt een aanrader. Met hun Black/White/Greylist systeem ben je in een keer praktisch van alle abuse af.
Bedrijf uit Hongarije
Link: https://bitninja.io/