Onderwerp: Provider wil kosten doorberekenen na DDoS aanval?

Oorspronkelijk geplaatst door ionline

Dat is waar maar als een bepaald IP adres "ineens" een grote hoeveelheid data genereert en daarmee een verbinding voor percentage x belast lijkt dat op DDoS (of DoS) slimme routers (of een lokale firewall) herkennen dergelijk verkeer en kunnen hiertegen optreden. De ISP is niet verantwoordelijk maar de meesten bieden hier wel mogelijkheden voor.

Dan nog kan je niet weten of het een DDoS is of niet (tenzij het om bepaalde protocols gaat alla ping etc). Maar stel dat je een reclame campagne hebt als klant en die blijkt aan te slaan en plots verbruik je ipv normaal 1mbit traffic ineens 150mbit, is het dan een DDoS?

Het zal jouw hoster waarschijnlijk wel meer dan 160 euro gekost hebben. Maar toch ben ik het eens met wat hier reeds staat : ga met jouw isp in gesprek. Dat je een deel wilt betalen (of zelfs het gehele bedrag) maar dat je daarvoor wel iets terug wilt. Zoals
- voorwaarden die opgenomen worden in de AV betreffende DDOS en de prijzen hiervan
- Maximale tijd om een ddos om te sturen/nullrouten
- ...

Oorspronkelijk geplaatst door Thijsvdbrink

Alvast een hint:
Als je provider je er 2 weken uit laat liggen vanwege een Ddos, dan is het een prutser, en moet je maken dat je daar wegkomt.

Dat is wel erg kort door de bocht. Als het om budget servertjes gaat en een grootschalige aanval, dan lijkt het mij vrij logisch dat de IPs genullroute blijven zo lang die aanval aanhoudt.

Er wordt in ieder geval veel te weinig informatie verstrekt om te kunnen concluderen dat de host in kwestie een prutser is.

Oorspronkelijk geplaatst door The-BosS

.... en plots verbruik je ipv normaal 1mbit traffic ineens 150mbit, is het dan een DDoS?

Als 150 mbit "normaal" verkeer een netwerk omver trekt wordt het tijd een andere provider te gaan zoeken. Hooguit dat je server het niet trekt, maar daar heb je zelf invloed op. De core switches moeten die 150mbit normaal verkeer makkelijk kunnen hebben.

Oorspronkelijk geplaatst door Alexander

Als 150 mbit "normaal" verkeer een netwerk omver trekt wordt het tijd een andere provider te gaan zoeken. Hooguit dat je server het niet trekt, maar daar heb je zelf invloed op. De core switches moeten die 150mbit normaal verkeer makkelijk kunnen hebben.

Leer eens begrijpend lezen, het ging er om dat firewall en/of providers zelf preventief kunnen ingrijpen. Daarom vertelde ik hoe kan een provider (ISP) weten als je plots van 1mbit naar 150mbit gaat door bvb goede reclame campagne of iets anders dat het een DDoS aanval is of niet.

Ach, zal je wel verkeerd begrepen hebben dan. Echter moet een provider prima kunnen zien als het om een ddos gaat of gewoon regulier verkeer, en aan de hand daarvan wel of niet actie ondernemen.

Zou wat zijn trouwens als ze je server disconnecten na een succesvolle marketing actie omdat ze denken dat het een ddos is. Moet spontaan aan het woord "schadeclaim" denken.

Oorspronkelijk geplaatst door Alexander

Ach, zal je wel verkeerd begrepen hebben dan. Echter moet een provider prima kunnen zien als het om een ddos gaat of gewoon regulier verkeer, en aan de hand daarvan wel of niet actie ondernemen.

Zoals eerder gesteld kun je dit tot op een bepaald niveau zien, maar niet als het bvb om http verbindingen gaan die uit verschillende ip adressen afkomstig zijn. Denk je dan als ISP dat het om een botnet gaat die een DDoS aanval uitvoert of niet. Het is niet dat elke je klant je op voorhand gaat e-mailen met wat zijn plannen zijn in verband met reclame campages of andere zaken.

Oorspronkelijk geplaatst door Alexander

Zou wat zijn trouwens als ze je server disconnecten na een succesvolle marketing actie omdat ze denken dat het een ddos is. Moet spontaan aan het woord "schadeclaim" denken.

Dat was dus het punt dat ik wilde maken, sluit je ISP je preventief af omdat hij denkt dat het om een DDoS gaat als je plots 100x meer verkeer hebt dan normaal. Of doet de ISP echter niks en laat het op zijn beloop tot de klant zelf contact opneemt. Hoe dan ook welke keuze je maakt zal de klant toch altijd een reden vinden om te klagen/zagen, sluit je hem af is het van mijn server werkt niet meer en ik verlies nu inkomsten. Sluit je hem niet af is het van mijn provider doet zijn werk niet goed want ik heb een DDoS. Wat echter wel een optie kan zijn is dat ISP je opbelt en de situatie aan je uitlegt en dan handelt naar de wensen van de klant. Maar dat zul je bij het low budget segment niet vlug tegenkomen denk ik (personeel en monitoring kost immers ook geld).

Een (D)DOS is gewoon alles wat je server verhindert om zijn dienst te vervullen.
Maakt niet uit of het een superdure marketing campagne van de klant is, een leger scriptkiddies of een rot scriptje.

Maar meestal zal een klant niet standaard tot een bepaalde max traffic gelimiteerd worden of hier afspraken over maken met zijn hosters, vrees ik.