Bekijk Volledige Versie : Ice Hosting topic
net contact gehad met linkup
icehosting wordt aangevallen linkup heeft de server niet uitgezet.
alle poorten van alle servers zitten potdicht door die aanvallen.
roland zal dit zelf moeten oplossen en dat doet ie dus niet
Dus als de ddos stopt kan ik vanzelf weer bij mijn server?
Origineel geplaatst door TormentoR
Dus als de ddos stopt kan ik vanzelf weer bij mijn server?
Ook mijn vraag...
als alles opgelost is wel denk
alles zit poticht heel het rack dus elke server die bij hem hangt is de lul om het zomaar te zeggen
er is geen 1 poort meer die niet aangevallen is apc ligt van zijn eigen daardoor
heb hem weer ge smst of ie nu eens wat gaat ondernemen desnoods huurt ie met spoed iemand in
Waarom worden die ip-adressen van de afzender van die ddos dan niet gewoon geblokkeerd :s
EDIT: Typo
zoals ik begrepen heb moet roland dat uitvoeren
maar ja aangezien dit als sinds zaterdag speelt denk ik dat ie liever vakantie houd
Origineel geplaatst door TormentoR
Dus als de ddos stopt kan ik vanzelf weer bij mijn server?
Nee, want zodra zijn rack weer wordt vrijgegeven zal de ddos hoogstwaarschijnlijk weer verder gaan ;). Totdat de desbetreffende server onder handen is genomen zodat deze niet meer toegankelijk is voor onbevoegden zal Linkup het rack dichtlaten.
Origineel geplaatst door Bombmail
Waarom worden die ip-adressen van de afzender van die ddos dan niet gewoon geblokkeerd :s
EDIT: Typo
Of het aangevallen ip weg-geroute...
Lijkt erop alsof Reinier op deze manier gewoon van Roland af wil komen o.i.d.
(Dat _denk_ ik aangezien dit het moment zou zijn dat je verwacht dat je hoster je uit de brand helpt)
Origineel geplaatst door Bombmail
Waarom worden die ip-adressen van de afzender van die ddos dan niet gewoon geblokkeerd :s
EDIT: Typo
Lang leve proxies ;)
Origineel geplaatst door Wouter K
Nee, want zodra zijn rack weer wordt vrijgegeven zal de ddos hoogstwaarschijnlijk weer verder gaan ;). Totdat de desbetreffende server onder handen is genomen zodat deze niet meer toegankelijk is voor onbevoegden zal Linkup het rack dichtlaten.
Er stond dus dat er door linkup niets af was gesloten...
Origineel geplaatst door Wouter K
Lang leve proxies ;)
Blokkeer je die ook, ik zou als bedrijf zijnde niet meteen voor het simpelste kiezen maar wel proberen om alternatieven toe te passen.
Maarja, als de eigenaar van ICE er gewoon was, was dit toch redelijk anders gelopen denk ik..
Linkup nog ICEHosting word hier bekender door, ik had overwogen om mijn servers bij hun te plaatsen maarja als je dit leest denk je der wel anders over...
Alweer het bewijs dat bedrijven die co-locatie voor een goedkope prijs aanbieden niet hetzelfde werken als de duurdere bedrijven.
EDIT: Extra mening
Origineel geplaatst door Bombmail
Blokkeer je die ook, ik zou als bedrijf zijnde niet meteen voor het simpelste kiezen maar wel proberen om alternatieven toe te passen.
Maarja, als de eigenaar van ICE er gewoon was, was dit toch redelijk anders gelopen denk ik..
Hij kan alleen niet naar het datacenter komen... verder kan hij met heel de wereld contact opnemen via de telefoon.
Ik snap het probleem niet zo. Desnoods bel je random iemand op, beloof je diegene €1000,- om een bepaalde actie in het datacenter te ondernemen.
Doel ip nullrouten of de community blackholen lijkt mij niet zo'n probleem.
De ranges alleen nog announce op AMS-IX & peeringroutes (als je ergens exchange feeds afneemt) helpt de klanten meestal ookal 50% verder...
P.the.chicken
09/08/05, 13:26
Tja als je geen geld hebt wordt het moeilijk, of niet wilt uitgeven.
Anders had hij dat vast al gedaan.
Origineel geplaatst door Synssans
Doel ip nullrouten of de community blackholen lijkt mij niet zo'n probleem.
Voilà, dat kan Roland denk ook niet zonder hulp van linkup...
Waar is linkup in dit verhaal? Zoals ik al eerder aangaf, het lijkt erop alsof Roland gestraft wordt.
P.the.chicken
09/08/05, 13:28
Origineel geplaatst door TormentoR
Voilà, dat kan Roland denk ook niet zonder hulp van linkup...
Waar is linkup in dit verhaal? Zoals ik al eerder aangaf, het lijkt erop alsof Roland gestraft wordt.
Er zijn waarschijnlijk gewoon zeer duidelijke afspraken tussen roland en linkup.
En laten wij linkup er nou eens buiten houden.
Dit is ROLAND zijn verantwoordelijkheid en niet die van linkup.
ik snap het niet he.. met een bruteforce detector blokkeerd hij automatisch alles.. hoezo staat dat niet op de server dan???
Na 10 trys wordt het ip gebanned, zosnel ga je dus echt niet achter proxies :X dus volgens mij is de beveiliging gewoon brak van icehosting.
Origineel geplaatst door P.the.chicken
Er zijn waarschijnlijk gewoon zeer duidelijke afspraken tussen roland en linkup.
En laten wij linkup er nou eens buiten houden.
Dit is ROLAND zijn verantwoordelijkheid en niet die van linkup.
Daar ben ik niet van overtuigd. Waarom zou linkup zich niet van de goei kant laten zien en de boel redden?
Origineel geplaatst door P.the.chicken
Tja als je geen geld hebt wordt het moeilijk, of niet wilt uitgeven.
Anders had hij dat vast al gedaan.
Dat kán Ice Hosting niet zelf maar moet linkup doen...
Origineel geplaatst door trebbor
ik snap het niet he.. met een bruteforce detector blokkeerd hij automatisch alles.. hoezo staat dat niet op de server dan???
Na 10 trys wordt het ip gebanned, zosnel ga je dus echt niet achter proxies :X dus volgens mij is de beveiliging gewoon brak van icehosting.
Dan komen de packages nog steeds aan, lees eerdere reacties over null-routing.
Kan Roland die null-routing zonder hulp van linkup verzorgen?
P.the.chicken
09/08/05, 13:33
Origineel geplaatst door TormentoR
Daar ben ik niet van overtuigd. Waarom zou linkup zich niet van de goei kant laten zien en de boel redden?
Omdat Linkup ook mensen zijn die ergens van moeten leven ?
Eerlijk is eerlijk het blijkt maar weer hoe slecht sommige mensen hun zaken op orde hebben.
Hoe kan de GEHELE crew zoals in de e-mail stond nou op vakantie gaan.
En er geen duidelijke vervanging zijn waar je met vragen kan komen.
Slim opgelost dit.
Roland heeft mij net opgebeld, hij kan Reinier niet bereiken vanaf 8 uur vanochtend.
Hij gaat zometeen met mij kijken via msn wat hij kan doen vanaf zijn vakantie locatie. Ik houd jullie op de hoogte.
Ga je eens 2 weken op vakantie, krijg je dit. Enorm klote situatie.
Origineel geplaatst door TormentoR
Kan Roland die null-routing zonder hulp van linkup verzorgen?
Je kunt een ip adres op een server nullrouten ja maar of dat echt zin heeft.
Als hij een leuke switch heeft kan het daar ook op.
dat liegt ie
ik heb net die babs aan de lijn gehad en die zegt dat ie roland gesproken had nog vandaag en het hem heeft verteld
dus wie liegt er nu
dat heeft hij gisteren ook tegen mij gezegt
Reinier kijkt wat handig is. Als ICEHosting online gaat, gaat de rest weer offline (dan wel even). Zolang de DDoS niet stopt (en deze komt van honderden IPs) blijven de problemen bestaan. De servers hebben doordat ze gehackt waren naar veel servers zelf DDoS uitgevoerd, vandaar dat de DDoS attacks op dit moment op VEEL servers terugkomen.
Nogmaals dit is NIET de verantwoordelijkheid van Linkup, maar van ICEHosting. IceHosting kan zo iemand naar het DC sturen en deze voorzien van het Rootpassword zodat in ieder geval de machines even op lokatie bekeken kunnen worden. Dat gebeurt niet en dat is NIET de fout van Linkup. Desnoods kunnen de IPs omgenummert worden (al is het maar tijdelijk). Dan kan de complete range waar DDoS op af komt offline gezet worden. Lijkt me dat dit veel schade kan beperken!
Wij zitten in dezelfde suite, laat Roland maar contact opnemen als wij iets kunnen doen.
Ik vertel gewoon wat hij mij verteld, op dit moment weet ik ook niet wie wat of hoe.
Zometeen als hij op msn komt kijk ik met hem wat we kunnen ondernemen om de servers weer up te krijgen, als ik meer weet post ik het.
:W: Mijn dank voor het 'netjes' blijven heren ;) Zo kan het ook.
ik hoop dat jullie problemen snel zijn opgelost.
Weet iemand hoe groot de aanval is? Ik bedoel of andere datacenters ook problemen hebben met dezelfde 'groep' hackers en dat het echt georganiseerd is?
Het richt zo enkel op IceHosting. Wanneer IceHosting offline is er niks aan de hand, wanneer IceHosting online is gaat het fout... De corerouters van Linkup kunnen het aan. Het gaat bij KPN/Rokscom fout volgens de berichten van Reinier...
Toch begrijp ik de situatie nog niet goed.
Het volgende begrijp ik na het lezen van alle posts.
Servers van IceHosting zijn gehacked. Met zijn servers zijn DDOS aanvallen gedaan. Servers zijn afgesloten en nu wordt IceHosting zelf ook aangevallen?
De aanval is dan al lang bezig en hiermee is er een steeds grotere kans dat de gehackte machines waarmee ge-DDOS't wordt ook actie gaan ondernemen en de daders getraceerd kunnen worden.
Je moet iemand wel heel boos hebben gemaakt om z'n hele DDOS-net te verbruiken. Je zou zeggen dat diegene zijn punt wel heeft gemaakt.
Update
Servers zijn NIET afgesloten. Zijn poort zit vol. Heb even contact gehad met Linkup. De DDoS loopt (700MBIT). Het zijn gehackte boxen die gedosst hebben...
ai das veel zullen wel enorm veel ips zijn denk ik
Origineel geplaatst door s.vossen
Update
Servers zijn NIET afgesloten. Zijn poort zit vol. Heb even contact gehad met Linkup. De DDoS loopt (700MBIT). Het zijn gehackte boxen die gedosst hebben...
700 MBit, dat is aardig wat bandbreedte... Het gaat ook om een aardig DDOS bot netwerk.
Hoe makkelijk het ook is om deze te starten en bots te gaan verzamelen, na het uitvoeren van zo'n aanval zal er slechts een deel van het hele bot netwerk terugkomen.
Wat ik probeer te zeggen, dit doe je niet zomaar... wellicht heeft Roland een idee wie hij of iemand van de crew op de teentjes heeft getrapt. Dan zou het probleem misschien bij de bron opgelost kunnen worden.
eerst zorgen dat we online komen en dan actie ondernemen wie het is geweest dit doe je idd niet zomaar
Inmiddels is bekend dat er om ongeveer 17:00 iemand aanwezig is die de servers van IceHosting ter plaatsen zal checken en indien mogelijk ze 1 voor 1 online zal brengen.
Origineel geplaatst door s.vossen
Inmiddels is bekend dat er om ongeveer 17:00 iemand aanwezig is die de servers van IceHosting ter plaatsen zal checken en indien mogelijk ze 1 voor 1 online zal brengen.
Zal toch geen zin hebben als er 700 Mbit aan verkeer richting hun switch wordt geroute?!
17.00 uur das wel erg laat he
Origineel geplaatst door TormentoR
Zal toch geen zin hebben als er 700 Mbit aan verkeer richting hun switch wordt geroute?!
Het waren toch uitgaande Ddossen, als ze die servers dichtgooien/herstellen dan kunnen ze de andere servers weer laten draaien he.
hoezo is Roland van icehosting nu online op msn?
Het waren, het zijn nu inkomende...
Origineel geplaatst door trebbor
hoezo is Roland van icehosting nu online op msn?
Internet café.
Origineel geplaatst door EWS
Internet café.
Ik zou niet durfen.. (op wat je eerst zei nadat je edit deed ;))
Origineel geplaatst door TormentoR
Lijkt erop alsof Reinier op deze manier gewoon van Roland af wil komen o.i.d.
(Dat _denk_ ik aangezien dit het moment zou zijn dat je verwacht dat je hoster je uit de brand helpt)
Waarom zou je hoster verantwoordelijk zijn voor jou bende als je zelf lekker op vakantie gaat? Linkup/iQarus doet gewoon zijn plicht: die bende afsluiten zodat het niet meer schade veroorzaakt
Daarnaast MAG iqarus/linkup niet aan die servers komen, want die zijn niet van hun.
Origineel geplaatst door Tozz
Waarom zou je hoster verantwoordelijk zijn voor jou bende als je zelf lekker op vakantie gaat? Linkup/iQarus doet gewoon zijn plicht: die bende afsluiten zodat het niet meer schade veroorzaakt
Daarnaast MAG iqarus/linkup niet aan die servers komen, want die zijn niet van hun.
Ik zeg niet dat het hun verantwoordelijkheid is... uit de brand helpen noem ik het.
Als jouw huis in de fik staat, dan vind je het ook niet erg als er mensen je huis zomaar binnenkomen om de brand te blussen?
Ik vind het beetje kort door de bocht om te zeggen dat het hun niets aangaat en niet MOGEN doen.
Origineel geplaatst door TormentoR
Ik zeg niet dat het hun verantwoordelijkheid is... uit de brand helpen noem ik het.
Als jouw huis in de fik staat, dan vind je het ook niet erg als er mensen je huis zomaar binnenkomen om de brand te blussen?
Ik vind het beetje kort door de bocht om te zeggen dat het hun niets aangaat en niet MOGEN doen.
Dit is natuurlijk geen vergelijking. Je moet zeggen:
Als jouw huis in de fik staat sinds zaterdag, en je hoort ervan, maar kiest ervoor vakantie te blijven vieren, en stuurt ook geen blusmensen.
Blusmensen kunnen niks doen. Een DDoS van 700mbit die op de switch af komt (700mbit nullrouten zorgt voor een veel te hoge load op de corerouters) daar is niks tegen te doen. De DDoS komt op het broadcast adres af.
IceHosting
09/08/05, 15:07
ohohohohoh,
wat een stelletje kinderen. Ik ben wel degelijk bezig geweest. Ik heb alleen geen internet, zit nu in internet cafe alles te regelen.
Tot zover ik weet is er een mega DdoS attack bezig van 700 mbit op onze servers. Dit is te groot om door linkup te laten nulroute. Dus tot die tijd kunnen we weinig uitvoeren. Ik doe hier mijn best, en ga voor 3 servers in een ander netwerk voor tijdelijke sites. Deze hoop ik morgen online te hebben, als de ddos dan nog gaande is de site langzaam online weer kunnen verschijnen.
Origineel geplaatst door IceHosting
ohohohohoh,
wat een stelletje kinderen. Ik ben wel degelijk bezig geweest. Ik heb alleen geen internet, zit nu in internet cafe alles te regelen.
Tot zover ik weet is er een mega DdoS attack bezig van 700 mbit op onze servers. Dit is te groot om door linkup te laten nulroute. Dus tot die tijd kunnen we weinig uitvoeren. Ik doe hier mijn best, en ga voor 3 servers in een ander netwerk voor tijdelijke sites. Deze hoop ik morgen online te hebben, als de ddos dan nog gaande is de site langzaam online weer kunnen verschijnen.
Dit is het eerste bewijs ervan. Wie dan ook jou zaken waarneemt heeft niets laten weten.
Maargoed, fijn dat er actie is.. ik hoop dat het wat oplevert... ook voor colocatie klanten!
hoe eerder er actie is hoe beter
dit kost ons allemaal erg veel klanten
MediaServe
09/08/05, 15:21
Origineel geplaatst door TormentoR
Als jouw huis in de fik staat, dan vind je het ook niet erg als er mensen je huis zomaar binnenkomen om de brand te blussen?
Ik vind het beetje kort door de bocht om te zeggen dat het hun niets aangaat en niet MOGEN doen. Bij Business to Business ligt het net even gevoeliger, bovendien is dit geen levensbedreigende situatie. Dus je vergelijking gaat niet op.
Ik moet zeggen dat ik dit wel te doen heb met IceHosting. Als jullie mijn hulp nodig hebben, dan laat het maar even weten!
Origineel geplaatst door MediaServe
Bij Business to Business ligt het net even gevoeliger, bovendien is dit geen levensbedreigende situatie. Dus je vergelijking gaat niet op.
Ik moet zeggen dat ik dit wel te doen heb met IceHosting. Als jullie mijn hulp nodig hebben, dan laat het maar even weten!
Als je IceHosting als levend orgaan stelt, dan is dit wel een levensbedreigende situatie.
Ik vind de vergelijking best goed op gaan. Ik vervang alleen het bedrijf IceHosting in een huis en de DDoS in een brandje.
Ik kan me niet anders voorstellen dan dat dit een aardige klap is voor een bedrijf.
Maar zoals al eerder is aangegeven kan linkup niets doen, wellicht hadden ze het dus wel gedaan als ze konden.
Het is nogal opvallend hoe linkup wordt verdedigd zonder dat daar echte redenen voor worden aangedragen. Ze zijn blijkbaar aardig heilig hier.
P.the.chicken
09/08/05, 15:36
En ik snap niet dat jij icehosting blijft verdedigen en telkens linkup er bij moet halen ;)
Goede communicatie van icehosting naar klanten toe was mischien ook een optie geweest ? :P nee meneer houd vakantie.
Origineel geplaatst door P.the.chicken
nee meneer houd vakantie. Ik vind dit een beetje flauw. Ik sta hier verder buiten maar zover ik weet doet Roland zijn stinkende best. Als hij met z'n ouders op vakantie is kan hij natuurlijk ook niet zomaar terug naar Nederland.
Ik wens icehosting al het succes toe!
Origineel geplaatst door P.the.chicken
En ik snap niet dat jij icehosting blijft verdedigen en telkens linkup er bij moet halen ;)
Goede communicatie van icehosting naar klanten toe was mischien ook een optie geweest ? :P nee meneer houd vakantie.
'Meneer' houdt dus helemaal geen vakantie, hij is nu alweer vanaf 8.00 uur aan het werk.
Ik kies voor de goedkoopste, maar had deze onzin echt niet verwacht...
Ik verdedig IceHosting niet helemaal, maar voor die paar centen verwacht ik ook niet dat hij naast het rack slaapt.
P.the.chicken
09/08/05, 15:43
Origineel geplaatst door Luuc
Ik vind dit een beetje flauw. Ik sta hier verder buiten maar zover ik weet doet Roland zijn stinkende best. Als hij met z'n ouders op vakantie is kan hij natuurlijk ook niet zomaar terug naar Nederland.
Ik wens icehosting al het succes toe!
Was eigenlijk niet flauw bedoelt, als Roland op vakantie is zorgt hij maar voor vervanging.
Hij wilt een BEDRIJF runnen ja, dan moet je jou daar voor inzetten en kan je niet even zomaar op vakantie zonder je dingen goed voor elkaar te hebben, en dat heeft hij blijkbaar niet,
Want anders was er wel support naar klanten.
Waarschijnlijk leert hij hier goed van dat hij eerst de basis van ze bedrijf voor elkaar moet hebben voor hij op vakantie bij het zwembad gaat liggen.
En als hij ze stinkende de best doet moet hij geen smsjes sturen met bel zelf linkup maar :) zag er erg proffesioneel uit, en gaf ook lekker aan dat hij zijn best aan het doen was.
Origineel geplaatst door P.the.chicken
En als hij ze stinkende de best doet moet hij geen smsjes sturen met bel zelf linkup maar :) zag er erg proffesioneel uit, en gaf ook lekker aan dat hij zijn best aan het doen was. Dat weet ik allemaal niet, daarom zeg ik ook dat ik er verder buiten sta.
Maar zover ik Roland ken ligt hij echt niet aan het zwembad te zonnen. Laten we hier maar over ophouden, straks krijgen we nog een rel ook en wordt het topic gesloten.
P.the.chicken
09/08/05, 15:46
Origineel geplaatst door TormentoR
'Meneer' houdt dus helemaal geen vakantie, hij is nu alweer vanaf 8.00 uur aan het werk.
Ik kies voor de goedkoopste, maar had deze onzin echt niet verwacht...
Ik verdedig IceHosting niet helemaal, maar voor die paar centen verwacht ik ook niet dat hij naast het rack slaapt.
Er zitten ook bedrijven zoals je merkt op dit forum die schade ondervinden van zijn actie.
En dat heeft niks met goedkoop of duur te maken ;)
IceHosting
09/08/05, 15:49
Aub, houd op met die onzinnige opmerkingen. Wij doen er alles aan om het up te krijgen. Tussen 17:00 en 18:00 komen de monteurs aan. Ik denk dat ik zelf de trein pak naar nederland morgen, om te kijken hoe alles gaat.
En nog effe een opmerking van hierboven, ik wist vanaf gisteravond dat dit aan gaande was. Mijn enigste aanknooppunt die meer kan vertellen is reinier. en die is tot op heden nog steeds onbereikbaar. (naar mij toe tenminste).
Ik ben vanaf 8 uur reinier of iemand van linkup proberen te bereiken. Maar dat heeft tot nu toe geen succes gehad, alleen bap gesproken die nog minder wist dan mij....
P.the.chicken
09/08/05, 15:50
Origineel geplaatst door Luuc
Dat weet ik allemaal niet, daarom zeg ik ook dat ik er verder buiten sta.
Maar zover ik Roland ken ligt hij echt niet aan het zwembad te zonnen. Laten we hier maar over ophouden, straks krijgen we nog een rel ook en wordt het topic gesloten.
Was niet de bedoeling om met die opmerking een "rel" te veroorzaken.
Vind dat er best een discusie mag plaats vinden ?
Ik maak niemand zwart voor zo ver ik weet ? want ik wijs roland alleen op het feit dat zijn bedrijfsvoering niet helemaal klopt blijkbaar.
Ik wens hem dan ook het alle beste toe met het oplossen hier van.
P.the.chicken
09/08/05, 15:51
Origineel geplaatst door IceHosting
Aub, houd op met die onzinnige opmerkingen. Wij doen er alles aan om het up te krijgen. Tussen 17:00 en 18:00 komen de monteurs aan. Ik denk dat ik zelf de trein pak naar nederland morgen, om te kijken hoe alles gaat.
En nog effe een opmerking van hierboven, ik wist vanaf gisteravond dat dit aan gaande was. Mijn enigste aanknooppunt die meer kan vertellen is reinier. en die is tot op heden nog steeds onbereikbaar. (naar mij toe tenminste).
Ik ben vanaf 8 uur reinier of iemand van linkup proberen te bereiken. Maar dat heeft tot nu toe geen succes gehad, alleen bap gesproken die nog minder wist dan mij....
Onzinning ? ga je zelf zeggen dan dat je een goede communicatie structuur naar je klanten hebt gebruikt ?
Erg netjes dat je zelf naar nederland komt.
Succes er mee.
Origineel geplaatst door P.the.chicken
Onzinning ? ga je zelf zeggen dan dat je een goede communicatie structuur naar je klanten hebt gebruikt ?
Erg netjes dat je zelf naar nederland komt.
Succes er mee.
Als z'n eigen site down is. Moet ie dan iedereen persoonlijk gaan bellen ofzo ? En als je 10 sms'jes krijgt terwijl je de stress hebt om dit op te lossen, dan komt dat ook niet echt gelegen. En voor iedereen die denkt dat hij er niet aan bezig is, gebaseerd op wat wordt dat geconcludeerd ?
Kortom, bedenk alles ook eens vanuit zijn situatie.
P.the.chicken
09/08/05, 16:01
Origineel geplaatst door mrSka
Als z'n eigen site down is. Moet ie dan iedereen persoonlijk gaan bellen ofzo ? En als je 10 sms'jes krijgt terwijl je de stress hebt om dit op te lossen, dan komt dat ook niet echt gelegen. En voor iedereen die denkt dat hij er niet aan bezig is, gebaseerd op wat wordt dat geconcludeerd ?
Kortom, bedenk alles ook eens vanuit zijn situatie.
Ben ik dan de enige die zinnig kan nadenken over hoe je je klanten op de hoogte kan houden indien er zich storingen/problemen voordoen op je servers en netwerk ?
Als ik het vanuit Roland ze ogen moet bekijken dan zou ik tot de conclusie komen dat ik ( Dus dan roland) iets fout doe in mijn bedrijfsvoering.
Rik-edit: Flamen doen we hier niet ! :mad:
hostingpower
09/08/05, 16:05
Origineel geplaatst door Bombmail
Waarom worden die ip-adressen van de afzender van die ddos dan niet gewoon geblokkeerd :s
EDIT: Typo
misshien komt deze ddos wel van een paar duizend gehackte pcs/servers... dat is gewoon niet te blokkeren
hostingpower
09/08/05, 16:07
Origineel geplaatst door Bombmail
Blokkeer je die ook, ik zou als bedrijf zijnde niet meteen voor het simpelste kiezen maar wel proberen om alternatieven toe te passen.
Maarja, als de eigenaar van ICE er gewoon was, was dit toch redelijk anders gelopen denk ik..
Linkup nog ICEHosting word hier bekender door, ik had overwogen om mijn servers bij hun te plaatsen maarja als je dit leest denk je der wel anders over...
Alweer het bewijs dat bedrijven die co-locatie voor een goedkope prijs aanbieden niet hetzelfde werken als de duurdere bedrijven.
EDIT: Extra mening
ik denk echter dat linkup hier niks aan kan doen...
Wij hebben daar ook een rack en hebben echter geen problemen..
IceHosting
09/08/05, 16:18
Linkup kon minstens aangeven wat er aan gaande was, ik heb het via via doorgekregen. En ik merk ook dat andere klanten reinier wel kunnen bereiken en ik niet? Zit toch een vuiltje aan lijkt me? of er moet wel een hele goede verklaring voor zijn.
Er zijn nu maatregelen genomen, hopelijk komt alles snel weer terug online. Waarschijnlijk eerst op de noodservers, en daarna weer terug. En Reinier als je dit leest, neem aub contact met mij op: 0642552825.
De icehosting site is verplaats naar andere server al, daar zal straks status te komen staan. Want zolang reinier niet te bereiken/meewerkt kan ik weinig doen. Want denk maar eens, hoe moet ik me aanmelden voor het datacenter om er iemand in te laten? nudat ik geen mail heb waarmee ik normaal aanmeld waar ik bij het datacenter bekend staat. Uit ervaring kan dat ook via reinier, lijkt me ook logisch. En ik vraag me echt af waarom reinier niet meer op mij reageert, per tel, sms, e-mail, msn nergens....
Ik hoop hier ook zo snel mogelijk uit te komen, mijn vakantie is toch al verpest.
Klanten van icehosting: Heb geduld, we werken er nu met zijn 3en aan om alles goed te krijgen. We zijn ook bereikbaar op 0642552825 voor informatie, of vragen. Uiteraard is de aankomende maand gratis, dat is de service die we bieden, door die downtime.
Origineel geplaatst door TormentoR
Ik vind het beetje kort door de bocht om te zeggen dat het hun niets aangaat en niet MOGEN doen.
Toch werkt het wel zo. Die hardware is niet van linkup, en dus mogen ze er niet aan zitten. Ik zou het ook niet relaxed vinden als iemand aan mijn servers zit omdat hij vind dat er iets mis mee is. Het hele verhaal van een lekke DA is namelijk al raar, aangezien alleen mensen bij Linkup er last van schijnen te hebben.
Icehosting moet gewoon zijn zaken goed op orde hebben, en dus ook zorgen voor bemanning tijdens de vakantie periode.
En de dedi klanten, kunnen wij ook weer snel met onze servers werken?
@Tozz:
Ze zitten niet aan jouw server hooguit als dat de boosdoener is. Dan ben je ze mss ook dankbaar?!
Waarom gaat de grafiek verder? en ben ik nog offline...
http://www.smokeping.nl/cgi/smokeping.cgi?target=Routers.asd2-ams1
hostingcontact
09/08/05, 16:25
Er komt steets vaker een downtime, niet normaal!!
En dat deze maand gratis is zeg je altijd, bij een lange down time, maar staat nergens zwart op wit!
hostingcontact
09/08/05, 16:39
Elke week is icehosting wel weer effe ofline!!!
En als je precies door wil werken aan script is ice weer off..
Edit/// is geen dubbel post!!! ik stond der net niet onder me eigen!
IceHosting
09/08/05, 16:43
Voor ieder geld hetzelfde, ook de dedi servers Zelfs de colo servers.
Omdat er waarschijnlijk een groote downtime aankomt, zolang reinier of een linkupmedewerker geen contact wil maken of wil terugreageren.
Mijn tijd zit erop nu, ik ben waarschijnlijk morgenavond in nederland, dan zal ik weer van me laten horen. Tot die tijd bereikbaar per tel en sms. Morgen zal ik de inloggegevens van de noodservers doorsturen.
En toch bied ik maar een excuus aan voor deze dowtime. Een DdoS aanval kan je niet voorspellen
Origineel geplaatst door IceHosting
Voor ieder geld hetzelfde, ook de dedi servers Zelfs de colo servers.
Omdat er waarschijnlijk een groote downtime aankomt, zolang reinier of een linkupmedewerker geen contact wil maken of wil terugreageren.
Mijn tijd zit erop nu, ik ben waarschijnlijk morgenavond in nederland, dan zal ik weer van me laten horen. Tot die tijd bereikbaar per tel en sms. Morgen zal ik de inloggegevens van de noodservers doorsturen.
En toch bied ik maar een excuus aan voor deze dowtime. Een DdoS aanval kan je niet voorspellen
Een DDOS aanval komt ook niet zomaar, iets wat misschien het nodige uitzoekwerk nodig heeft nadat het probleem is verholpen.
hostingpower
09/08/05, 16:52
Wat ik dan niet begrijp (kan misschien aan mij liggen) is dat collega bedrijven niets aan back-up of noodservers doet. Wij hebben een server bij concepts staan, puur voor de backup dns en mail. Maar ook voor onze eigen site. Mocht er iets gebeuren (wat natuurlijk altijd kan) dan weten de klanten tenminste waar ze aan toe zijn en kunnen ze contact met ons opnemen. Dit is toch niet zo moeilijk te realiseren en hoeft ook helemaal niet duur te zijn. Beetje professionaliteit noem ik dat.
hostingcontact
09/08/05, 16:54
Wat voor bedrijf is dit, collega`s die niet reageren!!
Als je hostingbedrijfje begint moet je wel wat van servers weten!
Origineel geplaatst door hostingpower
Wat ik dan niet begrijp (kan misschien aan mij liggen) is dat collega bedrijven niets aan back-up of noodservers doet. Wij hebben een server bij concepts staan, puur voor de backup dns en mail. Maar ook voor onze eigen site. Mocht er iets gebeuren (wat natuurlijk altijd kan) dan weten de klanten tenminste waar ze aan toe zijn en kunnen ze contact met ons opnemen. Dit is toch niet zo moeilijk te realiseren en hoeft ook helemaal niet duur te zijn. Beetje professionaliteit noem ik dat.
Die professionaliteit van jullie is heel goed, zal ook wel de reden zijn dat jullie geen prijzen op de website zetten.
Verschillende type klanten zoeken verschillende type hosters.
hostingpower
09/08/05, 17:06
Hoezo geen prijzen? Knopje webhosting en dan naar prijzen ;)
Power-Hosting
09/08/05, 17:09
Origineel geplaatst door IceHosting
Linkup kon minstens aangeven wat er aan gaande was, ik heb het via via doorgekregen. En ik merk ook dat andere klanten reinier wel kunnen bereiken en ik niet? Zit toch een vuiltje aan lijkt me? of er moet wel een hele goede verklaring voor zijn.
Want zolang reinier niet te bereiken/meewerkt kan ik weinig doen. Want denk maar eens, hoe moet ik me aanmelden voor het datacenter om er iemand in te laten? nudat ik geen mail heb waarmee ik normaal aanmeld waar ik bij het datacenter bekend staat. Uit ervaring kan dat ook via reinier, lijkt me ook logisch. En ik vraag me echt af waarom reinier niet meer op mij reageert, per tel, sms, e-mail, msn nergens....
Ik denk niet dat het de bedoeling is om Reinier de schuld in de schoenen te gaan schruiven.
Reinier is zonder problemen te bereiken en tevens werkt hij netjes volgens de algemene voorwaarden die jij hebt gekregen van Linkup.
De attack is hoogswaarschijnlijk jou eigen schuld en dat er geen actie ondernomen wordt door linkup om jou servers weer online te krijgen is ook niet te wijten aan Reinier of Linkup, hun leveren het rack en de verbinding, bij misbruik mogen ze de verbinding staken zonder jou daarvan op de hoogte te stellen, zeker als andere klanten van Linkup hinder ondervinden van de attack op jou IP range.
Je bent zelf verantwoordelijk voor je eigen daden!!!, zorg in het vervolg voor backup van je mensen en zorg voor updates op alles wat je hebt draaien.
Tevens kun je met ieder mailadres naar de beveiliging mailen om jezelf aan te melden, via Reinier kun je jezelf al een tijdje niet meer aanmelden.
Als jij aangeeft wie je bent en dat je op de vaste lijst staat, dan kom jij en andere zonder problemen binnen, hier heb je Reinier niet voor nodig.
Origineel geplaatst door hostingpower
Hoezo geen prijzen? Knopje webhosting en dan naar prijzen ;)
Je hebt wel gelijk dat het informeren heel belangrijk is. Dan hebben de klanten er sneller vrede mee. Ook kunnen ze hun mogelijke klanten weer duidelijk maken wat er gaande is.
Ik verwacht dat IceHosting hier ook veel van zal leren en hoop dat ze er uiteindelijkbeter uit zullen komen.
Ik sluit me volledig aan bij Power-Hosting. Reinier heeft genoeg gedaan! Reinier heeft ook vorige week alle servers nagelopen en bugs met betrekking tot Direct Admin in combinatie met SSH opgelost! Dit alles geheel KOSTELOOS ! Ook na de verhuizing vanuit Schuberg-Philis heeft hij heel veel tijd er in gestoken jullie online te helpen! Dit zijn dingen die eigenlijk buiten zijn bereik vallen. Hij hoeft het niet te doen, hij doet het. En nu is hij de dupe van het systeembeheer van IceHosting. Hij heeft downtime door DDoS-attacks op IceHosting zonder daar ook maar enig moment om gevraagd te hebben.
Denk na eer gij begint en zorg dat je kennis in huis hebt. Servers die lek zijn waar wellicht een botnet op zit MOET je toch voorkomen.
Origineel geplaatst door s.vossen
...
Denk na eer gij begint en zorg dat je kennis in huis hebt. Servers die lek zijn waar wellicht een botnet op zit MOET je toch voorkomen.
Lekkere kennis heb jij in huis. Het verzamelen van een botnet veroorzaakt niet de bandbreedte die hier een probleem veroorzaakt.
De verzamelplaats van het botnet is dus juist een gehackte server die ze NIET aanvallen.
Je snapt het niet. De servers WAREN gehackt... dit is opgelost. Er zijn vorige week veel attacks uitgevoerd mede daardoor komen er nu DDoS attacks terug ...
Origineel geplaatst door s.vossen
Je snapt het niet. De servers WAREN gehackt... dit is opgelost. Er zijn vorige week veel attacks uitgevoerd mede daardoor komen er nu DDoS attacks terug ...
Er zat dus een bot, zonder net, op de servers van IceHosting... welke vanuit het botnet gecoördineerd werden.
Logischerwijs kan een tegenaanval verwacht worden, dit lijkt echter meer een persoonlijke aanval op IceHosting.
Ben ik nu de enigste die snapt dat je dit simpel op kunt lossen door een gbit uplink?
Met een gbit uplink en 700 mbit ddos(ligt er natuurlijk aan wat voor) gaan veel switches nog steeds over hun nek hoor. Plus de kans dat de ddos dan nog wel zal groeien :(
Gisteren tijdens de down-times door (!) wel een Eggbot-download in Apache error-logs gezien, maar die kan ik er nu niet eens PROBEREN af te halen.
Origineel geplaatst door TormentoR
Logischerwijs kan een tegenaanval verwacht worden, dit lijkt echter meer een persoonlijke aanval op IceHosting.
Waar maak je dat nou weer uit op? Servers van Icehosting waren gehackt om een ddos mee uit te voeren en nu krijgen de servers van Icehosting een mooie ddos terug als vergelding, geen persoonlijke aanval.
Tja en qua support e.d: wie z'n billen brandt moet op de blaren zitten ;)
Origineel geplaatst door Wouter K
Waar maak je dat nou weer uit op? Servers van Icehosting waren gehackt om een ddos mee uit te voeren en nu krijgen de servers van Icehosting een mooie ddos terug als vergelding, geen persoonlijke aanval.
...
Aangezien de eerste D voor Distributed staat. Als IceHosting is gebruikt voor een aanval is deze slechts één van de gehackte servers geweest. Een vergelding van 700 Mbit met deze tijdsduur kan je niet aan alle aanvallende servers sturen.
Een logische conclusie is dus dat servers expres gehacked zijn, met opzet een ddos vanaf de servers van IceHosting is gestart en vervolgens maar met de rest van het DDOS-net IceHosting zelf is platgegooit.
uiteraard is het allemaal speculatie...
Ok, er wordt aan gewerkt, ze geven reacties, het feest hier is afgelopen, verdere communicatie via Icehosting !!
CLOSED !!!