Onderwerp: DDOS aanval door eigen klant

Oorspronkelijk geplaatst door ServerBoost

Hoe zwaar was de aanval, wel hele webserver werd platgelegd door de vele http requests. Load ging omhoog tot +-80 waardoor geen enkele site meer beschikbaar was. Qua dataverkeer was het niet echt heel veel, dus dat is op zich ook wel positief maar onze server lag alleszins gedurende enkele uren plat.

Hmmm, dit komt me bekend voor. Draait je webserver soms puur op apache? Ik herinner me gelijkaardige problemen met te veel http requests op een server die het niet aankon ( ik spreek over 260 load of meer ). De oplossing was gedeeltelijk ( en tijdelijk ) opgelost door over te gaan naar Squid op die server.

In praktijk had je deze persoon gewoon kunnen blokkeren door ip filteren, en zijn aanval nutteloos maken.

Ik snap niet waar hij zich moeilijk over maakt. Hij mag blij zijn dat hem voor maar één maand moest betalen. Dit is 9/10 kans weeral een tiener met te veel tijd op zijn handen. Het is idd de moeite niet om er ganse procedures tegen te beginnen. En dreigen heeft vaak weinig zin, omdat ze toch weten dat het je meer geld kost, dan dat het hun kost. Gewoon laten vallen, en server formatje doen.

Het mag officieel niet, maar als dat persoon in Rusland zit, als er toch al geen toekomst zit tussen jou en je klant, zou ik in dit geval gewoon de stekker er uit trekken.

Tip: geef iemand z'n geld terug, maar verreken deze kosten eerst met de load/onbereikbaarheid waardoor er een negatief bedrag wordt overgemaakt

Oorspronkelijk geplaatst door DutchTSE

Maar goede verhalen of punten vind je ook.
Zo kwam ik erachter dat een nieuwe klant docent op een universiteit in belgie is. Dan hoef je ook niet verder te zoeken naar de achtergrond van deze klant, je kunt er redelijkerwijs vanuit gaan dat het wel goed zit met deze persoon.

Of zijn naamgenoot is docent. Als ik op mijn eigen naam zoek, krijg ik al snel zo' n 3 naamgenoten. Ik zou niet teveel op Google vertrouwen. Dan kun je beter een Dun and Bradstreet of Experian controle verrichten. Hoewel ik dat dan weer niet voor de typsche host-bedragen zou doen.

Groeten,

Martin

Oorspronkelijk geplaatst door Freakingme

Tip: geef iemand z'n geld terug, maar verreken deze kosten eerst met de load/onbereikbaarheid waardoor er een negatief bedrag wordt overgemaakt

De prijs van de downtime is moeilijk te berekenen, en ligt waarschijnlijk zowiso hoger dan die van de dedi.

@Benjiro, ip filtering was uitgesloten aangezien het om massale requests ging over de gehele wereld, niet van één specifiek ip / ip range. Als het maar één bepaald ip was dan hadden we geen enkel probleem gehad, maar dit was in werkelijkheid helaas niet zo.

Oorspronkelijk geplaatst door galious

Of zijn naamgenoot is docent. Als ik op mijn eigen naam zoek, krijg ik al snel zo' n 3 naamgenoten. Ik zou niet teveel op Google vertrouwen. Dan kun je beter een Dun and Bradstreet of Experian controle verrichten. Hoewel ik dat dan weer niet voor de typsche host-bedragen zou doen.

Groeten,

Martin

Niet als je die naamgenoot zijn legitimatie al hebt en de pasfoto's en zijn emailadres overeen komen

Oorspronkelijk geplaatst door ServerBoost

Geen klanten aannemen voor ze gescreened zijn, ook een optie.
Ik zie nu dat het weer rustig is, dus het is niet 24/7 dat hij ons lastigvalt hiermee. Ach hopelijk houdt hij er vanzelf mee op en anders maak ik wel ff ritje richting Rusland. Wie gaat er mee?

WHT Knockploeg.... Ach ja, waarom niet. Kan altijd handig zijn.
Ik meld me aan

Oorspronkelijk geplaatst door ATN-Networks

WHT Knockploeg.... Ach ja, waarom niet. Kan altijd handig zijn.
Ik meld me aan

Alsof we aan jou wat hebben ?

(hoi A. )

Misschien ook eens een idee om groter te denken. Een persoonlijk schrijven aan de ambasadeur b.v. (beter dan een e-mail):

Embassy of the Russian Federation
Ambassador: Kirill G. Gevorgian
Andries Bickerweg 2, 2517 JP The Hague
e-mail: ambrusnl@euronet.nl

Wellicht is hij ook geinteresseerd in het internet terrorisme van zijn landgenoten.

In je logfiles heb je vast het IP van de console sessies van je klant, misschien zit ie wel in Tjetjenie... http://www.ip2location.com/

Je kan 'm ook vragen hoe hij vindt dat je om moet gaan met misbruik van/misdragingen door onderdanen. Tenslotte is de ambassade ervoor om je de weg te wijzen in het betreffende buitenland.

Misschien gewoon telefoonnummer erbij en vragen of hij de ouders vermanend wil toespreken omdat jouw russisch niet zo goed is

George/

P.S. De WBP geldt alleen voor NL en binnen de Eu zijn alleen EU ingezetenen beschermd, dus wat let je.