Wat te doen als iemand je diensten schade berokkent?

[smurf]

Beste Mede WHT'ers,

Vandaag werd een shared hosting klant van ons getroffen door een nogal basic DOS aanval. (Via een cron op een andere server werd er een vrij php intensief script enkele honderden malen per seconde ingesteld.).

Er ook is nogal wat verkeer gegenereerd en ondertussen werden onze andere klanten ook het slachtoffer van een trage server. Onmiddelijk nadat het probleem gelokaliseerd werd is het desbetreffende IP geblokkeerd en werkte alles weer naar behoren. Ook additionele maatregelen werden genomen, mod_security nog strenger ingesteld en dergelijke.

Na gespeur en gepluis hebben we de identiteit van de 'aanvaller' kunnen achterhalen.

De servereigenaar en het bedrijf dat de server host ontvingen ook een abuse mail met de uitleg en namen de gepaste maatregelen (niets meer dan lof voor hun snelle en adequate medewerking).

Nu het niet echt fijn was zoveel verkeer te moeten slikken, de andere shared klanten gerust te stellen en uitleg te verschaffen zie ik het niet echt zitten dat de persoon die dit veroorzaakt heeft zonder problemen wegkomt. Bovendien zijn zondagse uren vrij kostbaar... Ik had vandaag wel iets beters te doen dan deze zaak te clearen.

Het verkeer zelf was niet echt gigantisch (2 Mbit) maar de server zal wel te zweten door de CPU load...

Wat zouden jullie doen?

Ik ga morgen allesinds een klacht neerleggen tegen de persoon in kwestie bij de politie en even raad gaan vragen bij http://www.mazars.be onze zakelijke en gerechtelijke raadgever.

Of ben ik een zuurpruim en moet ik de zaak gewoon laten :-)?

Wat zijn jullie ervaringen in dergelijke gevallen?

[wdv]

Aanpakken! Zeker weten aangifte doen. Hier in Nederland schijnen ze tegenwoordig wel het e.e.a. te doen met (D)DoS aanvallen, hoe dat in België is weet ik niet.

[froggie]

Mijn eerste reactie is "sue the bastard!". Maar ik zou de kosten en baten goed afwegen. Het kan zijn dat je door achter de dader aan te gaan in een hoop shit verzeilt raakt.

Maare... heb je een naam enz van de dader? Want in dat geval sta je best sterk wanneer je aangifte doet bij de politie. En zoals je al aangeeft heb je beschikking over een vorm van rechtsbijstand. Dus met jou logs + een verklaring van die andere host in de hand mag het geen probleem zijn om de dader aansprakelijk te stellen voor de geleden schade.

[Stetson]

Ik denk dat je een beetje voorzichtig moet zijn. De 'dader' kun jij dan misschien wel aanpakken maar deze zal misschien ook wel 'vriendjes' hebben die dan jouw server(s) gaan proberen aan te pakken. Voor dat je het weet zit je dan met meer ellende dan je lief is. Nog meer boze klanten, nog meer (beveiligings)werk en voor je het weet ben je 24 uur per dag bezig die types te achtervolgen.
Gooi gewoon die shared hostingklant die in feite de oorzaak van het alles is (hij werd niet voor niks geddosd) er uit en ga lekker door met de juiste zaken

[ICTRecht]

Vooral werk van maken. Circa 80% doet niets met zo'n aanval, daarom is er bijna geen rechtspraak.

Gewoon aangifte doen.
Daarbij moet je zorgen voor voldoende bewijs.

In Nederland zou men strafbaar zijn volgens artikel 161 sexies van het Wetboek van Strafrecht. Misschien leuk om eens na te lezen. Men wordt gestraft met een gevangenisstraf van ten hoogste zes maanden of een geldboete van de vijfde categorie (€ 500.000,-).

Voor specifieke vragen over cybercrime kan je altijd mailen.

[MaffeMuis]

Origineel geplaatst door Stetson
Gooi gewoon die shared hostingklant die in feite de oorzaak van het alles is (hij werd niet voor niks geddosd) er uit en ga lekker door met de juiste zaken

Waarom zou je die klant er uit gooien?? Na een kleine aanval?

Enne, als je aangifte doet, vraag AUB iemand met een beetje verstand van zaken. Want iets wat ze niet kennen, schrijven ze dus niet op. Meeste kennen daar het woord DOSS-AANVAL wel, maar weten niet wat het is, en hoe je er schade door kan krijgen. En voor je het weet ben je er een curcus dossen geven.

[Stetson]

Origineel geplaatst door MaffeMuis


Waarom zou je die klant er uit gooien?? Na een kleine aanval?

Omdat ik de instelling heb dat alles wat mijn servertje en de daarop gehoste sites enige schade zou kunnen hebben door toedoen van een site/hostingklant die waarschijnlijk een aanval zou hebben kunnen doen uitlokken (je weet hoe dat vaak gaat met die gastjes) gewoon er af 'pleur'
Van een kleine aanval komt een grotere en wees eerlijk, het was niet aan jouw bedrijf gericht maar aan je klantje. Dan zeg ik: baai baai, zwaai zwaai

[ronaldlokers]

Origineel geplaatst door Stetson
Omdat ik de instelling heb dat alles wat mijn servertje en de daarop gehoste sites enige schade zou kunnen hebben door toedoen van een site/hostingklant die waarschijnlijk een aanval zou hebben kunnen doen uitlokken (je weet hoe dat vaak gaat met die gastjes) gewoon er af 'pleur'
Van een kleine aanval komt een grotere en wees eerlijk, het was niet aan jouw bedrijf gericht maar aan je klantje. Dan zeg ik: baai baai, zwaai zwaai

ooit gehoord van mensen die voor de lol sites gaan ddossen

hoeft niet altijd persé op die klant gericht te zijn in de persoonlijke sfeer, het kan ook een scriptkiddie geweest zijn die dit bij meerdere sites doet zodat hij 1337 kan gaan doen bij zijn vrienden...

@TS

Ik zou aangifte doen als je genoeg gegevens hebt (logs, naam van dader en dat soort dingen). Niet geschoten is altijd mis

[Cybafish]

Even een note aan de mensen die roepen "Sue them": een kort geding kost al snel Eur. 3000,- en dan moet je nog geluk hebben om schadevergoeding te ontvangen

[Stetson]

Origineel geplaatst door ronaldlokers



ooit gehoord van mensen die voor de lol sites gaan ddossen

....

Die zijn er jah maar uit ruime ervaring denk ik te weten dat over het algemeen het e.e.a. uitgelokt is.

[V. Kleijnendorst]

Heeft dit er iets mee te maken?
http://www.phpfreakz.nl/forum.php?forum=5&iid=632856

[Speeddd]

sorry maar die link doe het niet.
tenminste bij mij dan.

[Proxio]

Hier ook niet, maar wel érg benieuwd nu .

[V. Kleijnendorst]

Dat is vreemd. De gehele thread bestaat niet meer.
De thread ging over deze dos, kinders beschuldigden elkaar en postten log-files op PHPfreakz.

Als de topicstarter geïnteresseerd is, kan deze wellicht contact opnemen met een beheerder van PHPfreakz.

[Trolink]

@V. Kleijnendors

Volgens mij ging het wel over de topic op phpfreakz, dacht er direct aan toen ik dit las.

Ook 2mbit enz. :-D