Bekijk Volledige Versie : En daar zit je dan te staren naar je NOC pagina
Hej, de telefoon piept, SMS van de SMS monitor.
Hmm, Nederlandse netwerk down, eens even kijken. Ping van 300ms? Niets werkt meer? Stats schieten omhoog? DDoS?
Juist, het is weer zo ver, de volgende DDoS op PCextreme is weer een feit. Daar zit je dan te staren naar http://noc.pcextreme.nl/ en hebt je ping -t aanstaan.
Ondertussen blijft het verkeer binnen komen en probeer je drastisch uit te zoeken waar het dit keer vandaan komt.
In je achterhoofd spelen de vele telefoongescprekken en mailtjes al weer een rol, wát ga je dit keer zeggen? Hoe leg je je klanten uit dat je alweer een DDoS binnen krijgt?
Dan ga je je toch afvragen waarom? Waarom krijgen wij steeds die DDoS aanvallen? Wat is nou de humor er van een bedrijf maar aan te blijven vallen met het meest lame wat er is zo ongeveer?
Ik heb van veel mensen al vele namen gehoord wie er achter zou kunnen zitten, maar echt wat concreets is er niet. Dan begin je je toch echt af te vragen of die mensen die dit keer op keer uithalen wel helemaal 100 zijn? Waarschijnlijk niet.....
Dit brengt zo'n ontzettende agressie in een mens op, je werkt elke dag keihard om je klanten zo goed mogelijk te helpen en een mooi bedrijf op te bouwen en te behouden. Dan vraag je je toch af waarom het ons niet gegund is.
Als klanten van ons dit lezen, we zijn er druk mee bezig.
Mochten er mensen zijn die hier iets meer van af weten, PM me even, alle informatie is welkom.
Succes ermee, ik duim voor je dat het snel over is.
Zeer irritant ja. Kiddies zijn er veel te veel van, bevalt het hun niet, dan maar even een ddos aanvalletje.. Zeer triest..
Enige oplossing hiervoor is naar mijn weten een systeembeheerdertje van zo een iptje te pakken te krijgen (ips genoeg bij zo een aanval), dan vragen of je hun systeem mag doorzoeken naar hun file.exe , uitpakken en decompilen. Dns abusen en weg botjes... maar vraagt wel een hoop tijd en de juiste contacten..
Tim
jinxedworld
20/10/04, 14:27
Is OpenSIMS niet iets voor je?
http://www.opensims.org
Lekker is dat :( Heb ik net 1 dag hosting van PCextreme en beginnen ze weer met die DDoS aanvallen! Ik dacht eerst van wtf nu al gelijk down, maar ik ben net de hele tijd op zoek geweest op site's om te kijken of er ergens stond of er wat aan de hand is en toen las ik dit :S
Zielige personen die dit soort dingen doen.
We hebben een noodforum opgezet indien iemand ons wil bereiken. http://nood.pcextreme.nl/forum/
vanderhart
20/10/04, 14:38
Inderdaad ik ken dit verhaal word je gek van,
vanderhart
20/10/04, 14:47
Origineel geplaatst door WHTalker
Sterkte, zou me niets verbazen als deze aanvallen van een jaloerse concurrent afkomstig zijn.
Inderdaad,
Zulke dingen gebeuren tegenwoordig ook steeds vaker.
Succes ermee! Ik hoop dat het snel voorbij is voor je.
Succes ermee!, klootzakken zijn het die dit soort dingen doen.
Host i.love.pureworx.nl (213.189.21.98) appears to be up.
Host i.love.puregame.net (213.189.21.99) appears to be up.
Host the.divine.alcoholics.ws (213.189.21.100) appears to be up.
Host the.few.the.proud.the.divine.alcoholics.ws (213.189.21.101) appears to be up.
Host you.never.beat.solarstorm.nl (213.189.21.102) appears to be up.
Host we.r.teh.pro.solarstorm.nl (213.189.21.103) appears to be up.
Host general.rde-clan.nl (213.189.21.104) appears to be up.
Doe daar eens wat aan, ism het stoppen van shellhosting aanbieden. Dat zal een hoop oplossen denk ik.
TP edit: Je haalt weer oude koeien uit de sloot!
Origineel geplaatst door Beyonder
Kan, maar collega providers die elkaar aanvallen is ook een realistische optie geloof me.
PS: nee, ik ga verder geen namen noemen;)
Sorry hoor Remon, maar wat geeft deze info verder aan meerwaarde bij dit topic?
Omdat:
"Dan ga je je toch afvragen waarom? Waarom krijgen wij steeds die DDoS aanvallen? Wat is nou de humor er van een bedrijf maar aan te blijven vallen met het meest lame wat er is zo ongeveer?"
vanderhart
20/10/04, 16:19
Origineel geplaatst door ProServe
Sorry hoor Remon, maar wat geeft deze info verder aan meerwaarde bij dit topic?
Ik vind het eerlijk gezecht wel boeiende informatie,
Het komt tegenwoordig steeds vaker voor,
Shellhosting & BNC hosting is een honingpot voor ddos imo.
Als je zo'n service wil aanbieden doe dit dan via een dochteronderneming en in een appart netwerk. Zo blijven je webhosts gespaart :-)
Origineel geplaatst door Wido
We hebben een noodforum opgezet indien iemand ons wil bereiken. http://nood.pcextreme.nl/forum/
Hoe komen jullie aan DDOS? Zou het niet mogelijk zijn dat men een beveiligde (login)pagina aanvalt met 100+ computers (doet zich voor als) en duizenden verschillende ipnummers? Dit is namelijk ook een aanval die sommige servers er onderuit kan halen of vertragen en dit kan zonder moeite met 1 computer en kan uren/dagen duren.
Is maar een vraag... :)
Mr. Snooby
20/10/04, 16:36
Zoiets hebben wij ook meegemaakt. Een boze man, niet eens klant, heeft geprobeerd het forum te hacken en heeft geprobeerd om in de root in te loggen van een van onze servers. Hier merken de klanten dan niet veel van, maar het is toch vervelend.
Origineel geplaatst door vanderhart
Ik vind het eerlijk gezecht wel boeiende informatie,
Het komt tegenwoordig steeds vaker voor,
Klopt, zeker weten. Ook wij hebben er last van, en elke keer zijn er wel andere redenen te geven waarom dat dit gebeurd.
Ik ben van mening dat je moet proberen om DDoS attacks te voorkomen. Dat kan natuurlijk nooit, maar irc shell hosting met zulke l33t0 vhosts is gewoon wachten op problemen (misschien dat andere mensen hier anders over denken hoor).
Apache sandboxen en sshd restricten naar de range's van je home ip.
Als het een home user is logs verzamelen en naar abuse dienst van ISP sturen die doen meestal wel moeite. Soms duurt het wel eens weken of maanden :-) maar 70 % laat toch iets weten.
Origineel geplaatst door scorp
...Als het een home user is logs verzamelen en naar abuse dienst van ISP sturen...
Een aanvaller laat natuurlijk zijn ipnummer achter... :D
Een goede aanvaller maakt gebruik van iemand anders zijn connectie (en ik spreek over duizenden) en jij mag dan jouw logs uitpluizen en abuses versturen.
Het kan natuurlijk ook zijn dat de server uitvalt door 1 bezoekers... ;)
Origineel geplaatst door mohabo
Een aanvaller laat natuurlijk zijn ipnummer achter... :D
Een goede aanvaller maakt gebruik van iemand anders zijn connectie (en ik spreek over duizenden) en jij mag dan jouw logs uitpluizen en abuses versturen.
Het kan natuurlijk ook zijn dat de server uitvalt door 1 bezoekers... ;)
"ALS" het home user ip is daarbij de meeste gebruiken niet duizende ip's zoals het in de boekjes staat. Meest hebben 1 launchbase 1 of 2 hops langs een andere server en daar hebben ze een server staan met goodie's :-). Ik heb het ook niet over deze groep mensen ik heb het over de mensen die een of ander POC op packetstormsecurity downloaden en daarmee op een phpBB forum gaan spelen.
Origineel geplaatst door scorp
"ALS" het home user ip is daarbij de meeste gebruiken niet duizende ip's zoals het in de boekjes staat...
Welke boekjes...? ;)
Origineel geplaatst door ProServe
Sorry hoor Remon, maar wat geeft deze info verder aan meerwaarde bij dit topic?
Geeft geen meerwaarde aan dit topic, misschien.
Echter Remon, troost je wij waren gister avond ook al de (botgezegd) de lul.
Ip's geblokkeerd, klanten weer down. En inderdaad hetzelfde verhaal:
Wat ga je je klanten vertellen? Alweer een Ddos attack? Waarom onderneem je hier niets tegen dan?
Waarom beveilig je je zooi niet beter? Etc. etc.
Gelukkig zijn er steeds meer klanten die hier begrip voor op kunnen brengen.
Echter de afgelopen week, is het gewoon weer veel raak.
Brute force attacks, achter elkaar door. MySQL Down.
DDos attack, ip's geblokkeerd, etc. etc.
Wat ik me met name afvraag, is wat deze "kiddies" hier nu leuk aan vinden? Krijgen ze hier nou een stijf piemeltje van? Om te zien hoe hosters zich in allerlei bochten moeten wringen om de troep maar draaiend te houden?
Ik kan er geen lol van inzien, en denk dat het ook maar eens tijd wordt dat de providers eens iets harder op gaan treden.
Met name met brute force attacks, waarbij vaak toch erg goed het ip-adres te achterhalen is, denk ik dat de grotere providers wel eens wat meer respect mogen tonen.
Zo is mijn ervaring dat je bij chello niet eens hoeft aan te kloppen, ze lachen je vierkant uit, en ondernemen niets.
Maar wee, o wee als ze zelf de pineut zijn.. :S
Maar goed.... deze wereld zit zo in elkaar blijkbaar, en al die "kiddies" willen allemaal stijve piemeltjes krijgen, dus zal dit wel niet zo snel ophouden.
Gelukkig is het euvel bij ons gister al snel verholpen, hoop hetzelfde voor jullie ;)
Succes!
De DDoS lijkt gelukkig over, maar de zaak hikt nog flink
Laten we het zo stellen, in ons geval had de betreffende collega provider toevallig net voor en tijdens de DDOS aanval ook nog telefonisch contact gezocht met onze klanten. Wellicht hadden zijn interesse om over te stappen;)
Wellicht kun je eens navraag doen binnen je klantenbestand of zij toevallig een brief of telefoontje hebben gehad van een collega provider met een aanbod.
vanderhart
20/10/04, 17:29
Origineel geplaatst door AlphaXS
Geeft geen meerwaarde aan dit topic, misschien.
Echter Remon, troost je wij waren gister avond ook al de (botgezegd) de lul.
Ip's geblokkeerd, klanten weer down. En inderdaad hetzelfde verhaal:
Wat ga je je klanten vertellen? Alweer een Ddos attack? Waarom onderneem je hier niets tegen dan?
Waarom beveilig je je zooi niet beter? Etc. etc.
Gelukkig zijn er steeds meer klanten die hier begrip voor op kunnen brengen.
Echter de afgelopen week, is het gewoon weer veel raak.
Brute force attacks, achter elkaar door. MySQL Down.
DDos attack, ip's geblokkeerd, etc. etc.
Wat ik me met name afvraag, is wat deze "kiddies" hier nu leuk aan vinden? Krijgen ze hier nou een stijf piemeltje van? Om te zien hoe hosters zich in allerlei bochten moeten wringen om de troep maar draaiend te houden?
Ik kan er geen lol van inzien, en denk dat het ook maar eens tijd wordt dat de providers eens iets harder op gaan treden.
Met name met brute force attacks, waarbij vaak toch erg goed het ip-adres te achterhalen is, denk ik dat de grotere providers wel eens wat meer respect mogen tonen.
Zo is mijn ervaring dat je bij chello niet eens hoeft aan te kloppen, ze lachen je vierkant uit, en ondernemen niets.
Maar wee, o wee als ze zelf de pineut zijn.. :S
Maar goed.... deze wereld zit zo in elkaar blijkbaar, en al die "kiddies" willen allemaal stijve piemeltjes krijgen, dus zal dit wel niet zo snel ophouden.
Gelukkig is het euvel bij ons gister al snel verholpen, hoop hetzelfde voor jullie ;)
Succes!
Vraag me inderdaad ook af wat ze er zo mooi aanvinden,
Kost handen vol geld en tijd.
Gelukkig dat tegenwoordig vele mensen hier begrip voor op kunnen brengen , maar op een moment houd het op en ben je ze wel kwijt.
Dit soort dingen zouden gewoon bij wet geregeld moeten gaan worden. ISP's die verplicht worden medewerking te verlenen bij voldoende bewijs etc.
Jammergenoeg heeft deze branche geen branche-vereniging die zich voor dit soort zaken zou kunnen inzetten :(
vanderhart
20/10/04, 17:34
Origineel geplaatst door eMiz0r
Dit soort dingen zouden gewoon bij wet geregeld moeten gaan worden. ISP's die verplicht worden medewerking te verlenen bij voldoende bewijs etc.
Jammergenoeg heeft deze branche geen branche-vereniging die zich voor dit soort zaken zou kunnen inzetten :(
Inderdaad,
Maar de nederlandse aanpak van internet terorisme vaalt op dit moment nog al.
Origineel geplaatst door AlphaXS
Geeft geen meerwaarde aan dit topic, misschien.
Echter Remon, troost je wij waren gister avond ook al de (botgezegd) de lul.
Ip's geblokkeerd, klanten weer down. En inderdaad hetzelfde verhaal:
Wat ga je je klanten vertellen? Alweer een Ddos attack? Waarom onderneem je hier niets tegen dan?
Waarom beveilig je je zooi niet beter? Etc. etc.
Gelukkig zijn er steeds meer klanten die hier begrip voor op kunnen brengen.
Echter de afgelopen week, is het gewoon weer veel raak.
Brute force attacks, achter elkaar door. MySQL Down.
DDos attack, ip's geblokkeerd, etc. etc.
Wat ik me met name afvraag, is wat deze "kiddies" hier nu leuk aan vinden? Krijgen ze hier nou een stijf piemeltje van? Om te zien hoe hosters zich in allerlei bochten moeten wringen om de troep maar draaiend te houden?
Ik kan er geen lol van inzien, en denk dat het ook maar eens tijd wordt dat de providers eens iets harder op gaan treden.
Met name met brute force attacks, waarbij vaak toch erg goed het ip-adres te achterhalen is, denk ik dat de grotere providers wel eens wat meer respect mogen tonen.
Zo is mijn ervaring dat je bij chello niet eens hoeft aan te kloppen, ze lachen je vierkant uit, en ondernemen niets.
Maar wee, o wee als ze zelf de pineut zijn.. :S
Maar goed.... deze wereld zit zo in elkaar blijkbaar, en al die "kiddies" willen allemaal stijve piemeltjes krijgen, dus zal dit wel niet zo snel ophouden.
Gelukkig is het euvel bij ons gister al snel verholpen, hoop hetzelfde voor jullie ;)
Succes!
Nou, stel je eens voor: Klant A heeft een website bij jouw gehost zitten. Hij gaat de IRC in en vertelt al zijn vrienden hoe stoer zijn website is. Vijand B kijkt toe.. Klant A gaat verder, hij gaat offline bijvoorbeeld.
Velen malen later hebben Klant A en Vijand B ruzie op hetzelfde medium, de IRC chat. Klant A is operator en geef Vijand B een ban van het kanaal. Vijand B heeft daar niks op terug te doen maar kent zijn website! Dan die maar even plat gooien, data sturen tot ze erbij neervallen, betalen zal ie! Maar helaas is hier de hele server gekloot mee.
-> Dit lijkt me een zeer realistische verklaring voor dit soort problemen..
Iemand nog andere ideeen?
Tim
vanderhart
20/10/04, 18:02
Als daar nou eens goede straffen tegen staan , dan zou het al een stuk minder worden.
Klopt, alleen is er bij dit soort kiddies vrijwel nooit direct bewijs. Als je onder een andere naam en onder proxys werkt ben je al bijna niet terug te vinden. Vhosts en fakehosts (of spoofing) maken dit nog een stuk moeilijker.
Je zou echt al moeten weten wie er misschien achter zit, en dan ook nog eens zijn basis vinden en dan bewijzen dat inderdaad hij erachter zit..
De regels op het moment maken het idd nog 10x moeilijker, bewijzen dat de eigenaar de aanval heeft gestart. Best triest inderdaad :(
vanderhart
20/10/04, 18:55
En het gaat van kwaad naar erger.-
Stel dát die branche-organisatie er nu was kon er een rapport opgesteld worden naar hoeveel schade ddos attacks aanrichten. Dit rapport overhandigen aan de politiek, de media zoeken en moet je eens kijken hoe snel er vorderingen op dit gebied zullen komen. Vooral juridisch.
vanderhart
20/10/04, 19:01
Indd, zal snel gaan ja,
Het internet '' terorisme'' word nog flink onderschat.
Ik vind het zo in en in triest, al die dos attacks. Het kost bedrijven kapitalen en veel man kracht, wij proberen ook ons geld te verdienen. Ik kan me voorstellen dat sommige bedrijven in grote financiele problemen belanden.
Ik vind ook dat de politiek/wetgeving te laks is, het kan toch niet zo zijn dat iemand voor 1000en euro's schade kan toebrengen aan bedrijven en er gewoon NIETS mee gedaan wordt (terwijl de dader bekend is en bekend heeft!). Als ik bij die super hier op de hoek de ramen in sla, wordt ik toch ook op gepakt? Er wordt maar van uit gegaan dat bandbreedte niets kost en buiten dat kost het je ook klanten!
Sorry dit moest er even uit :(
Jochem - Kameel
20/10/04, 19:52
Misschien ook een ideetje:
Een website oprichten voor dit soort berichten van veel hostingbedrijven.
Die website kun je dan doorgeven aan je bestaande / nieuwe klanten voor nieuws als er problemen zijn waarbij de hostingpartij zelf niet of niet goed te bereiken is.
Dus een soort centraal nieuwspunt voor klanten / andere hostingaanbieders.
http://www.webhostingtalk.nl/forumdisplay.php?s=&forumid=54
:D
Waarom het wiel opnieuw uitvinden ? ;)
vanderhart
20/10/04, 21:16
Origineel geplaatst door Rik
http://www.webhostingtalk.nl/forumdisplay.php?s=&forumid=54
:D
Waarom het wiel opnieuw uitvinden ? ;)
hehe :D ik vind webwereld.nl zo grappig met hun Doss verslagen als ze dat van alle webhosters zullen doen krijgen ze een grote database.
KLPD doet wel degelijk het een en ander. Het is natuurlijk een nieuwe vorm van strafrecht en misdaad maar nu worden netjes de daders in kaart gebracht.
Men weet wiehet doen en hoe ze het doen en nu hoeft men alleen nog het nodige bewijsmateriaal te verzamelen, enkele zwakke schakels ertussenuit te pakken laten bekennen, maatjes laten verlinken en dan komt de strafrechterlijke vervolging.
DAAROP zit iedereen te wachten, want zodra via justitie bekend is wie welke providers heeft GeDoSSed en gehacked dan kunnen de civielrechterlijke procedures gestart worden om de schade te verhalen.
Ik heb zelf ook wel een leuk dossiertje liggen, tot nu toe adviseer ik iedereen: informatie verzamelen, aangifte doen, schade bijhouden (tot klanten die weglopen toe) en afwachten.
MediaServe
20/10/04, 21:58
Origineel geplaatst door Jochem - Kameel
Misschien ook een ideetje:
Een website oprichten voor dit soort berichten van veel hostingbedrijven.
Die website kun je dan doorgeven aan je bestaande / nieuwe klanten voor nieuws als er problemen zijn waarbij de hostingpartij zelf niet of niet goed te bereiken is.
Dus een soort centraal nieuwspunt voor klanten / andere hostingaanbieders. Ik vind dit absoluut geen gek idee :D
Zo'n storings server moet natuurlijk wel behoorlijk redundant op het Internet zitten, die mag natuurlijk nooit down gaan ;)
Origineel geplaatst door Beyonder
KLPD doet wel degelijk het een en ander. Het is natuurlijk een nieuwe vorm van strafrecht en misdaad maar nu worden netjes de daders in kaart gebracht.
Men weet wiehet doen en hoe ze het doen en nu hoeft men alleen nog het nodige bewijsmateriaal te verzamelen, enkele zwakke schakels ertussenuit te pakken laten bekennen, maatjes laten verlinken en dan komt de strafrechterlijke vervolging.
DAAROP zit iedereen te wachten, want zodra via justitie bekend is wie welke providers heeft GeDoSSed en gehacked dan kunnen de civielrechterlijke procedures gestart worden om de schade te verhalen.
Ik heb zelf ook wel een leuk dossiertje liggen, tot nu toe adviseer ik iedereen: informatie verzamelen, aangifte doen, schade bijhouden (tot klanten die weglopen toe) en afwachten.
Het probleem hierin is dat de KLPD (BDE) vrijwel nooit over de grens zal gaan. Komen de aanvallen uit, bijvoorbeeld, de USA dan duurt het zo verschrikkelijk lang voor Justitie medewerking krijgt (als ze dat al krijgen) dat het bewijsmateriaal (logs, e.d.) al niet meer bestaat.
Geloof me, de KLPD vindt dit net zo vervelend als wij, slachtoffers. Maar zij kunnen verder niets, wetsartikelen mogen zij (en wij) niet overtreden om bewijs te verzamelen.
Mike/#XP was jaren geleden enkel gepakt omdat "wij" (alsin een aantal prive organisaties) masaal logfiles naar de KLPD hebben gestuurd.
Geloof me Jan, de jongens die achter deze DDOSen zitten wonen allemaal in Nederland. Breda, Heerlen, Den Haag en omgevingen ;)
Maar als het spoor leidt naar een gekraakte server (of met virus geinfecteerde workstation) in .us, of zelfs .de?
Ik geloof nooit dat deze DoSsers zoveel kennis hebben om dat te bewerkstelligen en hun sporen te verbergen, maar toch. Zelfs XP had toen half Japan ger00t...
OT: Het nieuws over de overheidssites en GS heb ik niet actief gevolgd, maar ik betwijfel of alle DoSsende hosts in Nederland staan. Overigens was in het IRC kanaal #0x1fe al genoeg bewijsmateriaal te vinden, jammer dat ik toen mijn logs uit had.
Maar ik ben wel van mening dat een provider die shellhosting, vhosts en ircservers aanbiedt / toestaat, zelf mede verantwoordelijk is. Zoals al eerder gesuggereed, doe dat vanuit een dochterbedrijf en in een ander netwerk.
Origineel geplaatst door vanderhart
Vraag me inderdaad ook af wat ze er zo mooi aanvinden,
Kost handen vol geld en tijd.
Gelukkig dat tegenwoordig vele mensen hier begrip voor op kunnen brengen , maar op een moment houd het op en ben je ze wel kwijt.
machtsvertoon gaat het volgens mij om. Vraag me niet waarom.
Zoiets als:
"Kijk mij, ik heb hostingprovider offline gehouden, ik ben stoer, ik heb vrienden... blablabla"
Ik hoop dat je het snel voor elkaar krijgt...
Origineel geplaatst door kilian
machtsvertoon gaat het volgens mij om. Vraag me niet waarom.
Zoiets als:
"Kijk mij, ik heb hostingprovider offline gehouden, ik ben stoer, ik heb vrienden... blablabla"
Vrienden? Mocht ie vrienden hebben zou ie zich daar niet mee bezig houden...
Origineel geplaatst door Digiover
Maar als het spoor leidt naar een gekraakte server (of met virus geinfecteerde workstation) in .us, of zelfs .de?
Ik geloof nooit dat deze DoSsers zoveel kennis hebben om dat te bewerkstelligen en hun sporen te verbergen, maar toch. Zelfs XP had toen half Japan ger00t...
Nee klopt, die DDoSjes worden vaak gewoon gecoordineert uit Nederland, in het geval van een Stacheldraht netwerk, plaatsen ze 1 of 2 zogenaamde hubs, waar alle gehackte machines op connecten. Vanuit daar kunnen ze dan met 1 commando alle "drones" aan het werk zetten met gespoofte attacks. De echte IPs van die drones zal je echt niet terugvinden. Zie dat maar eens te traceren, en daarna te bewijzen.
Wij hebben een tijdje geleden een relatief kleine DDoS gehad, met geen gespoofte IPs (dat dat nog bestaat :)). Daarbij zaten bijv. een aantal Surfnet machines (tudelft, utwente) en ik moet zeggen dat de abuse afhandeling daar perfect gewerkt heeft. Ook een machine uit Ijsland was binnen een paar uur afgesloten. Het kan dus wel, alhoewel dit misschien 1% van de aanvallende hosts betrof.
Sowieso zijn gespoofte attacks bijna niet te traceren. Ik denk dat als alle ISPs strakke filtering aanhouden qua ingress/egress filtering, er veel problemen uit de wereld geholpen worden, en het traceren een stuk makkelijker zal worden. Helaas zal dit wel een droom blijven :|
GlobalEurope
21/10/04, 00:22
Een ISP wat een beetje netwerk heeft staan kan een redelijke DDOS wel opvangen, wij hebben wekelijks wel iets wat op een DDOS lijkt (500+ mbit). Gewoon zorgen dat je voldoende capaciteit hebt liggen, een 24/7 standby netwerk-team wat kan ingrijpen, een lijst met contact info van je carriers etc.
Als klant kan je zorgen dat je een 24/7 nummer hebt van je ISP en eventueel eens kijken naar extra verbinding voor meer capaciteit.
Zolang je maar genoeg capaciteit hebt vangt je netwerk het gewoon op, in die tijd kan je IPs gaan blackholen bij je carriers en blijft alles draaien.
Als je niet genoeg capaciteit hebt of je te lang wacht met het blackholen b van de source/destination ips klapt dus alles eruit.
Origineel geplaatst door ProServe
Wij hebben een tijdje geleden een relatief kleine DDoS gehad, met geen gespoofte IPs (dat dat nog bestaat :)). Daarbij zaten bijv. een aantal Surfnet machines (tudelft, utwente) en ik moet zeggen dat de abuse afhandeling daar perfect gewerkt heeft.
Geloof me.. Surfnet houd zich niet actief bezig met abuse... MAAR... 1 telefoontje, mail of langsgaan bij Dienst Technische Ondersteuning van TU en ze zorgen METEEN ervoor.
Ik ken mensen die een aantal weken gebanned zijn van het Surfnet (inclusief inloggen via andere accounts op de Campus) omdat ze films hebben gepost op newsgroups. Ander had een virus op zijn XP machine (net nieuwe installatie .. op internet geplaats en weggegaan.. volgende dag was hij offline.. ) 2 weken... Omdat hij een virus of verkeerde instelling had waarbij hij mail relayde..
En hij weet relatief weinig van computers en dat is heel snel te merken aan hem.. toch kreeg hij te horen... "sorry.. je moet gewoon zorgen dat iemand met verstand van zaken je pc installeert"
Dus wat dat betreft .. petje af voor Surfnet als er een abuser is.. Door dit DUIDELIJK te laten zien weten veel mensen die via Surfnet internetten dat ze snel voor een gesprek gebeld zullen worden indien ze wat fouts doen. Zo'n "schrikeffect" is vrij effectief. (Natuurlijk heb je altijd de .. "ik weet het beter" .. mensen .. maar ja.. die zullen altijd dit soort onzin uithalen..)
Als nu Chello, Demon en anderen ook zulke problemen zo zouden onderzoeken zou het voor hosters een stuk makkelijker zijn... Een aantal gebruikers streng aanpakken en in de media zetten en je zult meteen merken dat het afneemt met de scriptkiddies.. (die zullen immers denken.. "ohh.. wat als ik iets fouts doe en ze pakken mij ook!") De pro's zullen het altijd uithalen.. maar hoeveel "pro's" zijn er in het echt!
@PCExtreme.. success hiermee... hoop dat dit soort onzin ophoud.... vooral als je het als bedrijf goed meent met je klanten....
Origineel geplaatst door GlobalEurope
Een ISP wat een beetje netwerk heeft staan kan een redelijke DDOS wel opvangen, wij hebben wekelijks wel iets wat op een DDOS lijkt (500+ mbit). Gewoon zorgen dat je voldoende capaciteit hebt liggen, een 24/7 standby netwerk-team wat kan ingrijpen, een lijst met contact info van je carriers etc.
Als klant kan je zorgen dat je een 24/7 nummer hebt van je ISP en eventueel eens kijken naar extra verbinding voor meer capaciteit.
Zolang je maar genoeg capaciteit hebt vangt je netwerk het gewoon op, in die tijd kan je IPs gaan blackholen bij je carriers en blijft alles draaien.
Als je niet genoeg capaciteit hebt of je te lang wacht met het blackholen b van de source/destination ips klapt dus alles eruit.
Wij kregen meerdere Gbit's binnen, dat is wel wat anders dan 500Mbit....
Het is nu gelukkig gestopt :)
We hebben nu al 1.7GB aan log die richting de KLPD kan. :)
Stefan Mensink
21/10/04, 00:58
Origineel geplaatst door Digiover
Mike/#XP was jaren geleden enkel gepakt omdat "wij" (alsin een aantal prive organisaties) masaal logfiles naar de KLPD hebben gestuurd.
Xtreme Ph..? Waren dat die jongens die bedrijven ook chanteerden, of waren dat meer de IRC-scriptkiddies?
Ja, Extreme Power ofzo. Weet al niet meer waar de afkorting voor stond :).
Over het algemeen waren het IRC-scriptkiddies maar met iets meer kennis over m.n Linux systemen dan de gewone scriptkiddie. Of ze bedrijven hebben gechanteerd weet ik niet, maar het zou me niets verbazen.
Phreak weet wel waar ik het over heb, we zaten toen in dezelfde IRC chans.
Helaas wemelt het nogsteeds van de irc kiddies en is eXtreme Power, etC en X-Org spijtig genoeg nog heel aktief het hele ddos leven is opnieuw leven ingeblazen omdat ircnet voortaan alle servers op +hemp hebben draaien, daar deze geen serverops bij splits te krijgen valt, proberen ze vaak het hele kanaal leeg te ddossen, waar dus een gemiddelde shell provider behoorlijk last van kan krijgen. Gewoon geen shell hosting aanbieden, dan neem je vaak ook het probleem weg..
@Jan, nogsteeds op #DSI ? :P
Jochem - Kameel
21/10/04, 08:49
Origineel geplaatst door Rik
http://www.webhostingtalk.nl/forumdisplay.php?s=&forumid=54
:D
Waarom het wiel opnieuw uitvinden ? ;)
Omdat dit wiel niet direct op klanten is gericht ;)
Mensen geven niet zo snel dit adres door aan hun klanten om te kijken of er problemen zijn met hun hostingprovider.
@vanderhart: het is ook absoluut geen variant op webwereld, het is puur voor hostingproviders zelf die hier een klein bericht op zouden kunnen zetten voor hun klanten.
Stefan Mensink
21/10/04, 10:08
Origineel geplaatst door phreak
Helaas wemelt het nogsteeds van de irc kiddies en is eXtreme Power, etC en X-Org spijtig genoeg nog heel aktief het hele ddos leven is opnieuw leven ingeblazen omdat ircnet voortaan alle servers op +hemp hebben draaien, daar deze geen serverops bij splits te krijgen valt, proberen ze vaak het hele kanaal leeg te ddossen, waar dus een gemiddelde shell provider behoorlijk last van kan krijgen.
Tjah, geen domme move van de IRCnet-beheerders. Nu worden de users geddost, en niet meer zozeer de servers.
Gewoon geen shell hosting aanbieden, dan neem je vaak ook het probleem weg..
@Jan, nogsteeds op #DSI ? :P
Ik vrees dat shellhosting wel vaak HET probleem is. Bijna geen enkele shellhoster houdt het langer dan 1 a 2 jaar vol. Maar niets is natuurlijk een garantie voor een DDOS-vrij bestaan.
Origineel geplaatst door Stefan Mensink
Tjah, geen domme move van de IRCnet-beheerders. Nu worden de users geddost, en niet meer zozeer de servers{/B}.
Ik vrees dat shellhosting wel vaak HET probleem is. Bijna geen enkele shellhoster houdt het langer dan 1 a 2 jaar vol. Maar niets is natuurlijk een garantie voor een DDOS-vrij bestaan.
Een betere move zou IRC Services zijn (Chan/Nickserv etc)
Mjah, zelfde geld in principe voor gamehosters. Laten we het maar houden op risico van het vak?
Origineel geplaatst door GlobalEurope
Zolang je maar genoeg capaciteit hebt vangt je netwerk het gewoon op, in die tijd kan je IPs gaan blackholen bij je carriers en blijft alles draaien.
Dat vind ik echt onzin, waarom zou je vele tienduizenden euro's moeten investeren in gigabit aansluitingen van je carriers (nog niet eens de extra kosten van verplichte commitments die je niet nodig hebt), als je het 1x in de maand maar gebruikt bij een DDoS? Dan geef je ze pas echt wat ze willen.
En dan nog, dan heb je gigabits aan transit, er hoeven maar een paar doosjes in zo'n DDoS netwerk te zitten met een 100Mbit link, en je gaat zo over die gigabits heen.
GlobalEurope
21/10/04, 13:00
Ik draag maar een oplossing aan, er zijn vele wegen die naar Rome gaan
Origineel geplaatst door phreak
Een betere move zou IRC Services zijn (Chan/Nickserv etc)
Mjah, zelfde geld in principe voor gamehosters. Laten we het maar houden op risico van het vak?
je naam past ook zo bij dit verhaal he ;)
Alleen is phreaking weer heel wat anders (mbt telefonie e.d.)
De meeste ddossen zijn wel gericht op providers welke óf shellprovider óf uitlokkende sites hosten, gedeeltelijk je eigen fout lijkt mij!
Verhaal m.b.t. PCextreme is simpelweg lullig, waar ze waarschijnlijk niks aan kunnen toen.
phreak is een nickname wat ik al jaren heb, en heeft inderdaad te maken met het vroegere phone phreaken (blue/blackboxen etc)..
Maar, hoe maak je een onderscheid of dat iemand uitlokkelijke site host? Wat dat betreft kan alles als aanstotelijk gezien worden, als iemand niet bepaalde teksten en of idee'en van een site eens is..
nou, als je geenstijl.nl host, dan weet je al genoeg he ;)
Je controleert hopelijk toch wel met regelmaat wat mensen op sites hebben?
Als je meer dan 2000 klanten hebt? Daar mag je wel een paar mensen fulltime op gaan zetten. Wat natuurlijk enórm veel geld kost.
Veel succes met al je sites checken :D
Origineel geplaatst door eMiz0r
Als je meer dan 2000 klanten hebt? Daar mag je wel een paar mensen fulltime op gaan zetten. Wat natuurlijk enórm veel geld kost.
Veel succes met al je sites checken :D
Random checks kan je wel doen.
Intel en AMD checken ook niet ALLE chips..
NS checkt ook niet alle passagiers... ;)
Dus gewoon zo nu en dan een steekproef houden :)
Is trouwens ook leuk om te zien wat voor klanten je heb.
Triloxigen
21/10/04, 14:34
Ik weet niet of het zinnig of haalbaar is.
Maar is het niet een idee een centrale database te bouwen waar DoS data en IP's ed eventuele extra informatie opgeslagen wordt?
Origineel geplaatst door ensermo
Random checks kan je wel doen.
Intel en AMD checken ook niet ALLE chips..
NS checkt ook niet alle passagiers... ;)
Dus gewoon zo nu en dan een steekproef houden :)
Is trouwens ook leuk om te zien wat voor klanten je heb.
Ok agree :)
Maar dan vraag ik me weer af: in hoeverre mag je eigenlijk tussen de bestanden van je klanten snuffelen? Zit toch altijd een stukje privacy op dat bij wet geregeld is.
Je zou natuurlijk scripts kunnen maken die een en ander op content checken zonder dat je door de bestanden van je klant hoeft te browsen. Maar het is wel even iets om in de gaten te houden.
Origineel geplaatst door Triloxigen
Ik weet niet of het zinnig of haalbaar is.
Maar is het niet een idee een centrale database te bouwen waar DoS data en IP's ed eventuele extra informatie opgeslagen wordt?
Misschien wel, maar wat schieten we er mee op?
Origineel geplaatst door eMiz0r
Ok agree :)
Maar dan vraag ik me weer af: in hoeverre mag je eigenlijk tussen de bestanden van je klanten snuffelen? Zit toch altijd een stukje privacy op dat bij wet geregeld is.
Je zou natuurlijk scripts kunnen maken die een en ander op content checken zonder dat je door de bestanden van je klant hoeft te browsen. Maar het is wel even iets om in de gaten te houden.
Mja, hoe kom je er achter of je anders klanten met bijv. kinderporno erop heeft, maar als je een goede privacy regeling hebt, is het allemaal goed geregelt.
Maar volgens mij gaan we nu offtopic ;)
Origineel geplaatst door phreak
@Jan, nogsteeds op #DSI ? :P
Uiteraard, #dsinet op IRCNet :)
en op navolging van dit hele topic. Wij mogen ook weer eens de lul zijn.
Origineel geplaatst door AlphaXS
en op navolging van dit hele topic. Wij mogen ook weer eens de lul zijn.
Hmm lekker, groot?
vanderhart
21/10/04, 18:35
Wido alles bij jullie opgelost ?
ja groot, wij zijn weer bereikbaar (gedeeltelijk) echter er zijn ook nog partijen welke dit geluk mogen delen
Origineel geplaatst door vanderhart
Wido alles bij jullie opgelost ?
Ja, gisteravond rond 21:00 hield het op en konden we langzaam weer op gang komen.
ThePostman
24/10/04, 16:24
Je hoort er tegenwoordig niet meer bij als je op het VMBO niet kan pronken met je kennis op het internet gebied. Uit hun neus peuterende computer nerds vinden zich heel wat wanneer ze weer een bedrijf de grond in kunnen stampen met hun Ddos attack.
In een donker kamertje en vriendloos gaan ze aan het werk, met hun IRC-vriendjes. Zonder enig besef wat voor schade het aanricht bij het 'slachtoffer'.
Maar zal wel aan mij liggen...
Tsja zon DDoS is eigenlijk niet te traceren als de packetkiddie maar slim genoeg is wordt ie niet gepakt:
- Kiddie joint IRC op een gehackte bak.
- Kiddie laat allemaal gehackte bakken joinen in een channel.
- Kiddie DDoST een hostingprovider met alleen maar PCS welke gehacked zijn en waarvan de gebruikers neit eens weten dat hun pcs grote schade aanrichten
Stel je stuurt nu een abuse... en de mensen van bv de KLPD komen uit in de IRC channel met de gehackte bots, tsja wat dan? De kiddie heeft zich goed verborgen gehouden en alstie een beetje slim is heeft ie een tijdelijke nickname gebruikt..
Nog veel werk aan de winkel op dit gebied..
Ik denk ook dat die kiddies zich eens bewust moeten worden wát ze nu eigenlijk aanrichten.
Dat zou een hoop schelen...
Origineel geplaatst door _Leitz
Stel je stuurt nu een abuse... en de mensen van bv de KLPD komen uit in de IRC channel met de gehackte bots, tsja wat dan? De kiddie heeft zich goed verborgen gehouden en alstie een beetje slim is heeft ie een tijdelijke nickname gebruikt..
Nog veel werk aan de winkel op dit gebied..
Mjah, het gros aan DDos netwerken zijn geen gehackede windows machines maar stachelnetwerken. En dat zijn dan ook geen windows machines maar Linux machines.. en doch stachel ook veel effectiever is als een windows bak .. alleen is een windows bak nog kiddie'r dan linux ..
Origineel geplaatst door phreak
Mjah, het gros aan DDos netwerken zijn geen gehackede windows machines maar stachelnetwerken. En dat zijn dan ook geen windows machines maar Linux machines.. en doch stachel ook veel effectiever is als een windows bak .. alleen is een windows bak nog kiddie'r dan linux ..
onzin de meeste kiddies gebruiken gehackte windows bakken, kletsen er een exe en een dll op en hebben weer een botje erbij , welke vervolgens automatisch andere servers gaat hekken... wat ik heb gezien was allemaal windows.. en nooit linux.. zal der vast ook wel zijn maar wel minder
Origineel geplaatst door ThePostman
Je hoort er tegenwoordig niet meer bij als je op het VMBO niet kan pronken met je kennis op het internet gebied. Uit hun neus peuterende computer nerds vinden zich heel wat wanneer ze weer een bedrijf de grond in kunnen stampen met hun Ddos attack.
In een donker kamertje en vriendloos gaan ze aan het werk, met hun IRC-vriendjes. Zonder enig besef wat voor schade het aanricht bij het 'slachtoffer'.
Maar zal wel aan mij liggen...
Ik betwijfel sterk dat men een bedrijf aanvalt zonder reden. Het kan zijn omdat het bedrijf haar klanten slecht behandelt, om het bedrijf te chanteren,...
Het kan natuurlijk ook zijn dat ze "hun kracht" aan het testen zijn, maar dat zou vergezocht zijn en de aanval zou niet zo lang duren.
Persoonlijk vind ik het erg als een bedrijf aangevallen wordt zonder reden, maar als er een goede reden voor is dan heb ik absoluut geen medelijden. Ik heb veel gezien bij webhosters wat absoluut niet door de beugel kan.
Ik hoop dan ook dat er een organisatie in het leven wordt geroepen die webhosters op het matje kan roepen als ze te ver gaan. Dan zouden volgens mij die DDOS-aanvallen wel sterk afnemen.
Ik betwijfel nog steeds of het hier wel echt om een DDOS-aanval gaat. Ofwel een "woordenboekaanval" door verschillende mensen tegelijk ofwel een reclamestunt om overal in het nieuws te komen... ;)
Als je gaat beweren dat het hier om een reclame stunt gaat vind ik je wel erg laag, heel erg laag...
MediaServe
26/10/04, 01:41
Persoonlijk vind ik het erg als een bedrijf aangevallen wordt zonder redenDat is een vrij kromme opmerking. Uiteindelijk is alles om een reden natuurlijk, al is het maar tijdsverdrijf of stoer doen bij IRC vriendjes.
maar als er een goede reden voor is dan heb ik absoluut geen medelijden.En hoe denk je dan over een wraakactie richting een website die toevallig bij PCextreme zit? Daar kan PCextreme ook niets aan doen natuurlijk.
Ik kan me ook nog wel personen herinneren die het niet zo op PCextreme hadden. Dat kwam omdat diegenen zelf een 'hosting bedrijf' hadden, maar daarmee ging het niet goed als met PCextreme.
Origineel geplaatst door mohabo
Ik betwijfel nog steeds of het hier wel echt om een DDOS-aanval gaat. Ofwel een "woordenboekaanval" door verschillende mensen tegelijk ofwel een reclamestunt om overal in het nieuws te komen... ;)
Nee, je hebt gelijk denk ik, goeie reclame ;)
Persoonlijk vind ik het erg als een bedrijf aangevallen wordt zonder reden, maar als er een goede reden voor is dan heb ik absoluut geen medelijden. Ik heb veel gezien bij webhosters wat absoluut niet door de beugel kan.Ik denk dat je dan in de verkeerde rechtstaat woont want in Nederland mag je niet voor eigen rechter spelen. Ik begrijp ook niet dat je dit kan zeggen en ik vind dan ook jouw oog om oog tand om tand zeg maar wraak instelling niet van deze tijd en ongepast in dit kader.
Origineel geplaatst door _Leitz
onzin de meeste kiddies gebruiken gehackte windows bakken, kletsen er een exe en een dll op en hebben weer een botje erbij , welke vervolgens automatisch andere servers gaat hekken... wat ik heb gezien was allemaal windows.. en nooit linux.. zal der vast ook wel zijn maar wel minder
Wat voor wereld leef je? Sorry hoor, maar er zijn meer exploits voor Linux dan voor Windows, en helaas is Windows sneller met patches dan Linux alhoewel niet vaak wordt gekeken naar de patches van Windows. En het wemelt van de stachelnetwerken. Waarom zou je dan ook denken dat er meer rootkits zijn voor Linux dan voor Windows, Linux is ook veel interessanter om te hacken dan een windows machine, let alleen al de stabiliteit van Linux en TCP fragmentatie.
Origineel geplaatst door phreak
Wat voor wereld leef je? Sorry hoor, maar er zijn meer exploits voor Linux dan voor Windows, en helaas is Windows sneller met patches dan Linux alhoewel niet vaak wordt gekeken naar de patches van Windows. En het wemelt van de stachelnetwerken. Waarom zou je dan ook denken dat er meer rootkits zijn voor Linux dan voor Windows, Linux is ook veel interessanter om te hacken dan een windows machine, let alleen al de stabiliteit van Linux en TCP fragmentatie.
Phreak, ik denk dat _Leitz toch wel deels gelijk heeft. Het botnet netwerk heeft zich verschoven van gehackte Linux machines naar een met een virus geinfecteerde Windows client PC.
The Internet Storm Center (http://isc.sans.org) besteed de laatste tijd niets voor niets zoveel tijd en resources aan botnets (uitleg over, in kaart brengen van, enz). Het is een beetje vergelijkbaar met spam / gekaapte proxies.
Een Windows PC die als proxy te misbruiken is (versturen van spam), kan ook een DDoS uitvoeren op $host. In mijn e-mail blacklist zie ik dit ook meer en meer.
Omdat bijna iedereen nu wel "breedband" (cable/ADSL) heeft zijn juist deze machines zo verrekte interessant.
Origineel geplaatst door Digiover
Phreak, ik denk dat _Leitz toch wel deels gelijk heeft. Het botnet netwerk heeft zich verschoven van gehackte Linux machines naar een met een virus geinfecteerde Windows client PC.
The Internet Storm Center (http://isc.sans.org) besteed de laatste tijd niets voor niets zoveel tijd en resources aan botnets (uitleg over, in kaart brengen van, enz). Het is een beetje vergelijkbaar met spam / gekaapte proxies.
Een Windows PC die als proxy te misbruiken is (versturen van spam), kan ook een DDoS uitvoeren op $host. In mijn e-mail blacklist zie ik dit ook meer en meer.
Omdat bijna iedereen nu wel "breedband" (cable/ADSL) heeft zijn juist deze machines zo verrekte interessant.
Jan, ik denk dat er geen kwestie is van wie er wel en wie er geen gelijk heeft, anders loopt dit weer uit op een flame, en laten we het er maar bij laten...
Hehe, volkomen mee eens :D.
PS:, wellicht dat deze DDoS mitigation (http://www.intrusions.org/incidents/ddos-mitigation) website interessant kan zijn voor slachtoffers van een DDoS.
Origineel geplaatst door Wido
Als je gaat beweren dat het hier om een reclame stunt gaat vind ik je wel erg laag, heel erg laag...
Het was gewoon een mogelijkheid... :D
Origineel geplaatst door MediaCreations
Dat is een vrij kromme opmerking. Uiteindelijk is alles om een reden natuurlijk...
Ik bedoelde dus "zonder goede reden". Concurrenten en websites van haar gebruiker(s) aanvallen valt daaronder.
Origineel geplaatst door Rik
Nee, je hebt gelijk denk ik, goeie reclame ;)
Het is geen slechte reclame, zolang ze niet nog een keer met die aanvallen te maken krijgen. Ik zeg niet dat PCextreme dit gedaan heeft, maar ik ga je toch uitleg geven... :D
Ik ga je twee bestaande voorbeelden geven van "negatieve" reclame die positief gebruikt wordt:
1) +- Twee jaar terug was er een bedrijf dat haar bezoekers zag dalen en contacteerde toen iemand die banden had met Emerce.nl om hen een spamlijst te bezorgen. Emerce.nl publiceerde dit en dit werd dan ovrgenomen door andere nieuwssites. :) Resultaat was dan dat ze overal reclame kregen...en de slimme mensen zagen wel het truucje al dan niet met de hulp van Emerce ;)
2) Er komt een "klant" die een bepaalde bedrijf beschuldigt van oplichting. Daarna komt er een reactie van dat bedrijf en lost dit alles vriendschappelijk op. De "klant" biedt zijn excuses aan en het bedrijf heeft een goede beurt gemaakt en natuurlijk is er de reclame.
Slimme mensen hadden in de nieuwsgroep gewoon in de headers gekeken en "klant" en bedrijf hadden...dezelfde ip-nummer. :) Dat zie je soms nog voorkomen.
Over PCextreme:
De eigenaar komt eraan met een posting dat zijn servers aangevallen worden. Dit bericht wordt overgenomen door Webwereld en waarschijnlijk door nog anderen, net als de rechtzaak van USTrader die ZDNET, Gazet Van Antwerpen,...haalde.
Daar leren we verschillende zaken over PCextreme, nl dat ze 2000 klanten hebben dus moet het een goed bedrijf zijn, snel reageren als er iets misloopt zoals een forum voor haar klanten opzetten, alleen een grote aanval kan haar servers platleggen wat dus duidt op snelle servers,...Dit is dus goede reclame als men ook de goedkope prijzen bekijkt en dat zal men wel doen als ze in het nieuws komen.
Het laatste jaar is een DDOS een compliment omdat alleen populaire websites aangevallen worden, en nieuwssites komen erop af als gieren. In de laatste weken is DDOS weer populair na de aanval "op de regering" en Geenstijl...
Een server down = DDOS,... :D Fok.nl kwam een tijdje terug ook al af met DDOS, terwijl de meest voor de hand liggende oplossing een woordenboekaanval is om iemand zijn login te bemachtigen (of toch een reclamestunt? want ze zijn erop vooruit gegaan).
Na jaren op het internet begin je alles te wantrouwen en kijk je verder dan je neus lang is. :D nogmaals het is geen beschuldiging!!!
vanderhart
26/10/04, 18:05
Alles in 1 bericht was ook goed geweest hoor, mohabo
Overigens niet alleen populairen websites krijgen DOSS je hebt je huiswerk niet goed gedaan ;)
mohabo, ik vind het toch niet echt reclame, heb je mijn mailbox gezien? Stond vol met boze klanten...
SQL server was down en loadbalancer stond op kritiek, lijkt me niet iets om even te doen met 2000 klanten....
wij hebben +- een goeie maand geleden ook onder ddos gelegen.
gelukkig zijn de klanten redelijk goed gespaard gebleven en hebben nauwelijks iets kunnen merken.
Enkel het control panel was off-line gedurende (24u)
Maar inderdaad dit is niet echt een prettige zaak.
Tuurlijk zal wat jij suggereert mohabo wel een enkele keer voorkomen. Maar om nou bedrijven te beschuldigen? Ik denk dat mensen die voortdurend servers hacken en daar mensen in de problemen meebrengen toch wel fouter zitten dan hosters die een "reclamestunt"doen. Ik denk dat er wel meer aandacht heen mag, ik zag laatst een hackertje bij het TV programma "Kassa" die het voor de lol deedt. Hij zag het als hobby. Als hij wou kon hij de belastingdienst hacken(meende hij). Dat vind ik toch wel echt te gek. Dat mensen voor lol mensen in problemen(financiële) brengen. Dan ben je toch geen echte man naar mijn mening!
Echte hackers hacken omdat ze willen leren (uiteindelijk ook voor de lol), en zullen nooit de belastingdienst hacken. Als ze dat al doen, zullen ze de beveiliginglekken doorgeven aan de belastingdienst. Black hats (of crackers) doen dat wel.