Onderwerp: Wat te doen als iemand je diensten schade berokkent?

Ik ben benieuwd hoe het afloopt, hou ons op de hoogte. Ik moet zeggen dat ik het iig netjes vind dat je er werk van maakt. Succes!

Ben ook benieuwd. Valt me nog mee dat ze in iedergeval je verklaring hebben opgenomen, normaal happen ze niet zo snel voor die dingen

Vraag me wel af hoe snel het zal gaan, het dossier wordt normaal overgemaakt naar de onderzoekscel in Antwerpen. Zou normaal niet lang moeten duren aangezien elk bewijs is overgemaakt.

Ik wel dat je er deze week antwoord op zult hebben, hoe het op de lokale cellen zit weet ik niet maar bij de FCCU gaat het aardig vooruit hoor. Dan is het nog de vraag hoe het zaakje zal aflopen en of de dader(s) effectief een straf zullen krijgen.

Reply op enkele topics terug...

Als je schrik krijgt dat "de vriendjes" je gaan ddossen moet je denk ik niet aan hosting beginnen, en zelfs geen server online smijten...

Als er iemand mijn gsm op straat steelt, b.v., ga ik niets doen omdat deze persoon in kwestie mogelijk vrienden heeft? Riiight...

En de kans dat een hackersgroep jouw server ddossed (zonder reden?) is denk ik... miniem. Zijn vaker op zoek naar NT pc's (easy to hack) voor ftp's of XDCC bots. Het ddossen zelf heeft niet zo direct nut... Buiten een "gang"war? Andere hackersgroep ddossen... Nuja, alles kan tegenwoordig eh

Zonet mailtje gehad van de persoon die de aanval had uitgevoerd. Hij beweert opgelicht geweest te zijn door de aangevallen site (voor €25) en eist dat we de site van onze servers halen.

De opgegeven BVBA blijkt niet te bestaan...
Hij weet blijkbaar niet dat er reeds een klacht van ons tegen hel loopt bij de Federale Computer Crime Unit.

Vreemd...

Ons Antwoord:

Beste,

De argumenten die u geeft zijn voor ons niet voldoende om maatregelen te nemen. Wij zijn geenszinds verantwoordelijk of aanspreekbaar voor wat onze klanten via hun site bieden; en verder is realcrime niet in strijd met onze acceptable user policy. U kunt steeds een klacht neerleggen bij de Computer Crime Unit van Gent (RCCU, Pacificatielaan, 35, 9000-Gent), zodat wij in een officieel kader de klantgegevens kunnen vrijgeven en er een onderzoek kan volgen.

U moet ook weten dat wij een klacht hebben ingediend bij het RCCU precies om de eigenaar van deze site (en bij uitbreiding onze servers en netwerk) te beschermen tegen een DOS aanval.

Ondanks het feit dat we op dit ogenblik niks ondernemen zijn we wel begaan met de situatie en zullen we alles op de voet volgen. Gelieve ons dus op de hoogte te houden van verdere ontwikkelingen.

Vriendelijke groeten,

And the chain has been set in motion

De aanval gebeurde vanaf ons netwerk (door een klant van een klant), ik mag straks verklaring gaan afleggen bij de CCU.

We zijn inmiddels meer dan een maand verder, hoe staat alles er nu voor? Al enige vorderingen in bepaalde acties?

Rechtssysteem gaat niet zo snel he...

Maar ben ook erg benieuwd hoe dit verder gegaan is! In Nederland zijn ze tegenwoordig erg snel wat het aanpakken van ddos aanvallen betrefd nadat de overheid zelf een ker platlag. Ben benieuwd of ze hier, en zeker in dit simpele gevalletje, in Belgie ook zo mee om gaan.

Aangifte heeft geen nut. Ik heb dat een keer gedaan, en dat ging als volgt:

- Afspraak maken voor aangifte. Men zou een gespecialiseerd iemand meenemen.
- Ik kom 3 dagen later aan, komt een kerel bij me zitten die (en dat is geen grap) niet weet wat een IP adres is, en dat is dus een specialist.
- Ik ben meer bezig geweest met uitleggen van wat alles is, dan dat we bezig waren met het proces verbaal.
- Ik heb alles aangeleverd, bewijs materiaal, adresgegevens van de dader, ze konden hem zo oppakken. Bewijs was op CD, men vroeg mij of ik dat kon printen, want ze hadden geen CDROM spelers. (De CD bevatte zo'n 150 MB aan logfiles, een paar duizend A4tjes dus. Dat hoefte ik dan toch niet te printen).

Resultaat: Ze hebben de dader verzocht om op het bureau langs te komen. Daar heeft ie (vanzelfsprekend) niet op gereageerd, en daarmee is de zaak afgedaan bij gebrek aan bewijs.

Het is namelijk zo dat computercriminaliteit alleen aangepakt kan worden als de dader op heterdaad betrapt is. Althans dat is mij vertelt. De reden is namelijk simpel: Logfiles kan ik zelf typen/laten genereren en dan is het zijn woord tegen de mijne.

Dus het heeft geen enkel nut.

Nog niks terug gekregen.
De betrokkenen zijn allen wel verhoord geweest.

Buiten logfiles bewijzen hebben ze ook de persoon die de 'aanvallende' server beheerde gecontacteerd en het bedrijf van wie de server was. Deze konden het verhaal bevestigen.

Afwachten dus...

Wij hebben een maal last gehad van een flinke ddos aanval.
Hiervoor is aangifte gedaan bij de pliessie, en troost je: dit heeft wel degelijk nut.

Daar wij zelf de aanval konden bewijzen, en de dader niet bijzonder slim was geweest, had de pliessie een eitje om de persoon in kwestie terug te vinden en de zaak af te handelen.

De persoon in kwestie heeft ons de volledige geleden schade terug moeten betalen (+/- 500 euro), en heeft eeen boete gehad van 3500,00 euro of twee maanden jeugdetentie, dit wegens valsheid in geschrifte, schending van de wet op de privacy, inbreuk op de privacy, en inbraak op onze eigendommen.

Uiteindelijk hebben we van deze persoon, noch van zijn vrienden geen last meer gehad.

Hoe je het ook went, alles komt aan het licht, vroeg of laat. Iedereen laat vanzelf een steek vallen, en dan ben je de pineut.

Het heeft overigens bijna een half jaar geduurd eer dat de betrokken persoon voor de rechter stond.

Laatste wat ik ervan gehoord heb is een brief van de ouders, dat ze zich schaamden voor wat hun zoon had aangericht, en dat de beste "jongeman voorlopig geen pc meer op zijn kamer zou hebben"

Het is inderdaad slim aangifte te doen, dit soort mensen maakt het af toe onmogelijk om je gewone bedrijfsvoering voor te zetten. Als wij als ondernemers er niks tegen doen. Zal dan de klant die aangevallen is aangifte doen?

Deze klant heeft nog minder gegevens dan dat de onderneming heeft, en zal dus eerder geneigd zijn af te haken. Het lijkt mij slim om als ondernemers hier elkaar in te steunen.

het is misschien niet helemaal waar dit topic over gaat, maar misschien een tip mocht er nog ooit een probleem zich voordoen met het vele malen aanroepen van hetzelfde script;
gebruik een cacher.

ik dacht dat turckmmcache oid een goede was. (weet even de naam niet precies) maar dit kan je load behoorlijk omlaag brengen waardoor andere klanten er minder last van zullen hebben. Je kunt je afvragen of je er dan snel achter komt dat er iets gaande is......

tjah. alles goed bijhouden in dat geval.