Onderwerp: DDOS aanval door eigen klant

Vanuit gaande dat ie DDoS vanuit e.e.a. automatische script verwerkt, heb je grote kans dat ie nooit meer gaat inloggen op de dedi en dat ie alvast ergens anders zoekt voor server...

Dus ik ben mee eens met mensen voor me, afsluiten enige vergoeding terug betalen en klaar is kees.

Mvg,
Aleks

Oorspronkelijk geplaatst door ServerBoost

Hij heeft ons nu meer kosten bezorgd dan dat hij zelf had betaalt, dus geld terugbetalen lijkt me geen goede optie meer. Zou hij vanzelf ophouden na verloop van tijd of blijft dit maar doorgaan?

Ja dan is het anders, persoonlijk had ik hem dan ook al lang afgesloten. Iemand die je problemen bezorgd door een ddos, en dat ook nog eens toegeeft? hoppa... stekker eruit.

Ik zou daar niet te moelijk over doen, of teveel over nadenken. Wat hij gedaan heeft is gewoon not done.

En geen klanten meer aannemen voordat je ze goed gescreened hebt.

Geen klanten aannemen voor ze gescreened zijn, ook een optie.
Ik zie nu dat het weer rustig is, dus het is niet 24/7 dat hij ons lastigvalt hiermee. Ach hopelijk houdt hij er vanzelf mee op en anders maak ik wel ff ritje richting Rusland. Wie gaat er mee?

Oorspronkelijk geplaatst door ServerBoost

Geen klanten aannemen voor ze gescreened zijn, ook een optie.
Ik zie nu dat het weer rustig is, dus het is niet 24/7 dat hij ons lastigvalt hiermee. Ach hopelijk houdt hij er vanzelf mee op en anders maak ik wel ff ritje richting Rusland. Wie gaat er mee?

Je bent niet wijs, die moeite voor een paar euro..

Overigens zal dat screenen niet altijd meevallen..

Oorspronkelijk geplaatst door crazycoder

Overigens zal dat screenen niet altijd meevallen..

Je kunt niet waterdicht screenen, maar er zijn wel een paar mogelijkheden om fraude en dit soort problemen lastiger te maken:

1. Vragen om copy van identiteitsbewijs

2. Verzoeken om eerste betaling via wire transfer te doen (houd veel CC en Paypal fraudeurs buiten de deur)

3. Vraag om een telefoonnummer en bel ze even om de order te bevestigen, dat scheelt vaak veel en maakt de service ook wat persoonlijker, dit genereerd vaak ook nog wat extra sales. (bel of je nog wat voor ze kunt doen, of ze iets bijzonders willen, etc).

4. Controleer of IP locatie overeenkomt met adres locatie klant (iemand uit Thailand die op US adres een bestelling plaatst, is aardig verdacht).

5. Kijk of het opgegeven adres wel echt bestaat.

6. Wij doen geen zaken met particulieren buiten de EU, alleen met bedrijven buiten de EU, dat heeft al veel ellende tegengehouden.

Oei.

Ik heb in mijn tijd in servers en hosting 2 keer iets met een "Bedrijf" uit rusland gedaan, en ik ben er 2 keer nat uitgekomen.

Rusland is een van de landen waar je liever geen zaken mee doet. Ook al weet ik dat je mensen niet over een kam moet strijken, ben ik erg afstandig geworden van mensen/bedrijven uit een x aantal landen. Zeker gezien er zelfs landen zijn die een nationaal inkomen hebben die is opgebouwt uit oplichting.

Mijn conclusie:
De kans dat je succesvol iets tegen deze klant kan doen is klein. Je kan hem beter uit je bestand houden voor hij het geen wat je heb opgebouwt afbreekt.

Succes met dit probleem. En persoonlijk zou ik weinig tegen doen. (Zeker niet langs gaan)

Good Luck.

Weten we weer voor de toekomst, geen klanten uit Rusland aanvaarden
En langsgaan was maar een grapje, ik heb daar echt geen tijd voor hoor (druk druk)

Oorspronkelijk geplaatst door Swiftway-UK

Je kunt niet waterdicht screenen, maar er zijn wel een paar mogelijkheden om fraude en dit soort problemen lastiger te maken:

Een deel van alle ellende die je kan hebben zal je op deze manier zeker voorkomen. Maar ook dan voorkom je niet dat ze een (d)dos uitvoeren. Je weet namelijk nooit wie er achter het bedrijf zal steken.

Niet om het een of ander, maar jij vergeet google misschien niet de betrouwbaarste bron maar het kan een hulpmiddel zijn.

Oorspronkelijk geplaatst door crazycoder

Niet om het een of ander, maar jij vergeet google misschien niet de betrouwbaarste bron maar het kan een hulpmiddel zijn.

Google is niet betrouwbaar, iedereen kan alles posten op Internet over iets of iemand, zonder ook maar iets hoeven te bewijzen. En "criminelen" beschikken over zoveel gehackte servers dat ze hun eigen reputatie moeiteloos kunnen verbeteren of slechte informatie kunnen weg SEOen

Oorspronkelijk geplaatst door Swiftway-UK

Google is niet betrouwbaar, iedereen kan alles posten op Internet over iets of iemand, zonder ook maar iets hoeven te bewijzen. En "criminelen" beschikken over zoveel gehackte servers dat ze hun eigen reputatie moeiteloos kunnen verbeteren of slechte informatie kunnen weg SEOen

Maar goede verhalen of punten vind je ook.
Zo kwam ik erachter dat een nieuwe klant docent op een universiteit in belgie is. Dan hoef je ook niet verder te zoeken naar de achtergrond van deze klant, je kunt er redelijkerwijs vanuit gaan dat het wel goed zit met deze persoon.

Ach, dat wil ook niet veel zeggen. Een van onze niet-betalers is verkiesbaar voor een politieke partij. Is nu een incasso-traject ingegaan...

Politiekers he.

Hoe zwaar was de DDoS aanval?
Verder zou ik de server gewoon netjes afsluiten, met de melding dat hij ze kan terugkrijgen als hij de rekening van het dataverkeer van de DDoS betaald.

Oorspronkelijk geplaatst door Wynand

Politiekers he.

Hoe zwaar was de DDoS aanval?
Verder zou ik de server gewoon netjes afsluiten, met de melding dat hij ze kan terugkrijgen als hij de rekening van het dataverkeer van de DDoS betaald.

Terugkrijgen? Daar is gewoon helemaal geen mogelijkheid meer toe, deze mensen moet je heel snel weg zien te krijgen, liever goede klanten dan klanten die alleen maar leed veroorzaken!

Hoe zwaar was de aanval, wel hele webserver werd platgelegd door de vele http requests. Load ging omhoog tot +-80 waardoor geen enkele site meer beschikbaar was. Qua dataverkeer was het niet echt heel veel, dus dat is op zich ook wel positief maar onze server lag alleszins gedurende enkele uren plat.