Onderwerp: Schade verhalen op een klant vanwege een DoS

Beste mede hosters,

Zojuist hebben wij als bedrijf een tweede fikse DoS aanval mogen ontvangen.

Hostlab sprong hier mooi op in en heeft het verkeer allemaal netjes geblokkeerd in de routers (tnx!)

De aanval is dus gericht op een klant van ons, we hebben hem al uit de DNS verwijderd.

Dit is de tweede DoS aanval op ons systeem in Nederland, we hadden bij de eerste al het vermoeden dat het gericht was op die klant, maar deze tweede aanval bewees het.

De tweede was duidelijk gericht op hem.

Dit brengt weer lekker downtime met zich mee en daar zijn de klanten niet echt blij mee.

Nu willen wij deze schade wel verhalen, maar wat zijn nu onze rieële kansen om dit te verhalen op iemand?

EDIT: De DoS is btw nog steeds gaande.

Geen antwoord op jouw vraag, maar is het wel slim om het op jouw klant te verhalen?

Hij is, net als jij, een slachtoffer van de dosaanvallen.

Ja, maar hij is wel de oorzaak hier van (naja, de mensen die de DoS starten). Hij is de aanleiding hiervan, dit kost ons dus klanten en vertrouwen.

Origineel geplaatst door Grumpy
Geen antwoord op jouw vraag, maar is het wel slim om het op jouw klant te verhalen?

Hij is, net als jij, een slachtoffer van de dosaanvallen.

Niet helemaal correct, hij had hoogstwaarschijnlijk wel dingen op zijn site staan die andere niet zo leuk vinden. Je krijgt anders niet zo snel/vaak een DDoS. En hij mag volgens de AV van PCX de server niet negatief beinvloeden met zijn domein/site. De enige slachtoffers in dit geval zijn volgens mij PCextreme en de overige klanten.

Maar goed, ik denk (helaas) niet dat de schade is te verhalen op de klant. Eventueel alleen op de dader, en zelfs dat zal niet heel gemakkelijk gaan ben ik bang (al zou je de dader weten).

Je kan wel gaan speculeren waarom hij die aanval kreeg, maar daar schiet je niets mee op en je kan ook niets bewijzen. Feit is dat er een aanval op hem gericht is, en daarmee is hij een slachtoffer.

@wido

Stel de vraag eens andersom.

De aanval zal gericht zijn op je bedrijf en je klanten zijn down.
Kunnen de klanten hun schade dan op jou verhalen?
Of is het dan onmacht?

daar zit ook wat in e-wizard, voor de webmaster is het natuurlijk ook onmacht dat hij de DoS over zich heen kreeg.

Wellicht moet je hem voorstellen om zijn site te verhuizen naar een dedicated IP, zodat je die direct kan nullrouten zodra het fout gaat.

Nee, heb hem al voorgesteld een andere hoster te zoeken, ik hoef hem niet meer op onze servers.

het is natuurlijk niet slim om het te verhalen op een klant, wel te begrijpen daar niet van, maar wie wil er nou door het leven gaan als hoster die zijn klanten claimt.

Ik zeg dit in de veronderstelling dat de klant niks 'illegaals' of tegen de regels in beheerde.

Ik ben met mijn site/spel ook weleens bedrijgt met dos-es, enkel omdat ik een gebruiker weer die de boel v*rn**kte. Dus er hoeft niet van de klant uit een aanleiding te zijn.

Maar ik denk dat je dat zelf het best kan inschatten, jij weet waar je klant zich mee bezig hield. Wij niet. Als hij een of andere war_es site bezit is het makkelijk. Maar een fansite van fransbouwer is onschuildig (mjah... slecht voorbeeld eigenlijk).

het was geen illegale site, geen warez e.d., maar het pakte alleen verkeerd uit en de "onderwereld" keerde zich tegen hem.

Origineel geplaatst door Wido
het was geen illegale site, geen warez e.d., maar het pakte alleen verkeerd uit en de "onderwereld" keerde zich tegen hem.

Dan is je site nog steeds niet echt fris
Staat er niks in je AV?

Jullie krijgen nu 1 euro per maand van zo'n klant plus gratis flinke ddos aanvallen, is dat eerlijk?

nee, eerlijk is dat niet.

Maar als je de site ziet snap je wat ik bedoel, echter kan ik de URL niet geven. Heb je ook weinig aan, het is toch down.

Persoonlijk zou ik het niet op de klant verhalen, de klant kan er evenmin iets aan doen dat men een DoS begint tegen zijn site.
Het is misschien vervelend, maar de enige oplossing zou kunnen zijn het te verhalen op de perso(o)n(en) die de DoS zijn begonnen.

Wij hebben hier laatst ook een DoS gehad, we hebben dit samen met de klant onderzocht en daarna de betreffende IP adressen in de firewall block list gegooid.
In dit geval was het niet zo erg, omdat het een kleinschalige aanval was...

Nee, heb hem al voorgesteld een andere hoster te zoeken, ik hoef hem niet meer op onze servers.

Niet echt klantvriendelijk eigenlijk, maar goed, het is na een DoS wel de keuze van de hoster denk ik...

Origineel geplaatst door Icheb
Persoonlijk zou ik het niet op de klant verhalen, de klant kan er evenmin iets aan doen dat men een DoS begint tegen zijn site.
Het is misschien vervelend, maar de enige oplossing zou kunnen zijn het te verhalen op de perso(o)n(en) die de DoS zijn begonnen.

Wij hebben hier laatst ook een DoS gehad, we hebben dit samen met de klant onderzocht en daarna de betreffende IP adressen in de firewall block list gegooid.
In dit geval was het niet zo erg, omdat het een kleinschalige aanval was...



Niet echt klantvriendelijk eigenlijk, maar goed, het is na een DoS wel de keuze van de hoster denk ik...

Ik verwijder liever ook geen klanten, maar als het ten koste gaat anders van mijn andere klanten.