Onderwerp: STRATO blokkeerd server en reageerd 4 dagen en langer niet

Nee, je hoeft niet te dokken maar als iemand tegen je aanrijdt op de A4 gaan ze niet eerst je auto staan repareren maar slepen hem zo snel mogelijk weg en gaan dan eens kijken wat er aan de hand is. Jouw server is nu weggesleept en kan op een goed moment weer de A4 op rijden. Prioriteit heeft niet jouw auto repareren maar de A4 begaanbaar houden.

Dan ben jij zeker verantwoordelijk hier voor in mijn ogen en is je afsluiting niet voor niks. Daarnaast word er overlast bezorgd door jouw omgeving, je kan beter 1 klant afsluiten dan dat je 10 klanten continue aan de telefoon hebt hangen dat de performance slecht is (de source afsluiten).

Bullshit, jij gaat meer op het morale verhaal in, helaas gaat dat niet technisch op.
Mijn stelling doet meer ter zaken, dan de morale kant.
Wat ik host, moet geen flikker uitmaken.
Zolang hetgene wat ik host legaal is en niet problematisch "moet" zijn, is er geen reden tot afsluiting.
Als iemand daar ontzag tegen heeft, en de server begint te DDoS'en, is dit het probleem van de aanvaller, en zou dit niet zozeer het probleem van mij moeten zijn.
Ga niet niet lulkoek praten, want jij zegt hier gewoon keihard dat ik maar mn mond moet houden en moet kappen met hetgene wat ik host, vind ik beetje flauw.
De server hoster hoort een service te leveren, ik vraag de DDoS'er niet om even mijn server plat te gooien, integendeel, ik vind het heel vervelend.
Technisch gezien, als de server in dit geval 50% of meer down is in een hele maand, is het product wat de hoster levert, niet compleet, dit heet een half product.
Zover ik de Nederlandse wet ken, betekent dat er gaten gevallen zijn bij de levering van het product, wat dus neerkomt dat ik in mijn recht sta om het contract op te heven, of zelfs een minder bedrag te betalen.
Of de DDoS nu door uitdagen is veroorzaakt of niet, puur technisch is de server hoster verantwoordelijk dat ik een "werkende" server, zie volledig product, tot mijn beschikking heb, ik betaal daar niet voor niks voor, hoe weinig of veel het ook mag zijn.

Het is ook grappig, hoe strato of enig andere provider, de server gebruiker verantwoordelijk stelt voor de traffic.
Sure, geen probleem, geef me maar toegang tot de firewall en routers, en ik zal het netwerk wel configureren dat ze niet zo snel mijn server plat kunnen gooien.
uuhhh nee... Helaas kan dat niet... Dus, ze zeggen je moet het zelf beschermen, maar ondertussen mag je nergens in, vind je HET VREEMD dat je dan met je handen in de lucht zit, terwijl je machine kapot geschoten wordt ?
Da's echt niet leuk.

Ohja, en voordat je komt met "dan neem je toch een hardware router/firewall af ?", dit bieden ze niet aan, dus dat ideetje fixed niks.

Helaas gaat dat verhaaltje niet op. Dat heb ik al vaker gehoord "ja jullie zijn de provider los het maar op". 9/10x weet een provider niet wat jij met je server doet, gelukkig maar. Je kunt aan de andere kant ook niet verwachten dan dat zei allemaal apparatuur in gaan slaan omdat je misschien ooit is een DDOS krijgt of miscchien ooit eens gehackt wordt of noem maar op. Dat is hetzelfde als ik een gloednieuwe auto koop, 3 weken later wordt mijn auto gestolen waarop ik naar de dealer terugga en zeg ja ik heb bij jou mijn auto gekocht zorg jij maar dat hij terugkomt. Oke 4 dagen is lang dat moet ik toegeven, dat hadden ze veel sneller op kunnen lossen. Op het moment dat jij die IRC server opzetten had je al kunnen verwachten dat je misschien een keer ge'ddossed zou worden, dat is immers algemeen bekend.

Een DDOS is vervelend maar met een beschuldigend vingertje naar elkaar gaan staan wijzen schiet niemand iets mee op. Ik heb zelf hun AV eens even bekeken en ongeveer op een kwart dit stukje gevonden:

De cliënt is verplicht, zijn systemen en programma´s zodanig in te richten, dat noch de veiligheid en de integriteit, noch de beschikbaarheid van de systemen die STRATO voor het leveren van haar diensten inzet, nadelig wordt beïnvloed. STRATO is gerechtigd, diensten te blokkeren, wanneer systemen afwijkend van hun normale regelgedrag werken of reageren en daardoor de veiligheid, de integriteit of de beschikbaarheid van de STRATO serversystemen wordt aangetast.

Kort gezegd met een DDOS belast jij hun netwerk, switches ed. en is het ze dus wel degelijk toegestaan jou server te blokkeren je bent immers zelf met de NL AV akkoord gegaan. Vandaar ook mijn eerder veronderstelling dat je hele stuk over half product etc hier niet opgaat. Zoals ik al eerder zei is 4 dagen naar mijn inziens natuurlijk te lang, dit hadden ze makkelijk in 2 dagen op kunnen lossen al dan niet eerder.

Oorspronkelijk geplaatst door Jimmy1987

Zoals ik al eerder zei is 4 dagen naar mijn inziens natuurlijk te lang, dit hadden ze makkelijk in 2 dagen op kunnen lossen al dan niet eerder.

Dat hangt natuurlijk ook van de SLA's af, als het probleem op een vrijdag ontstaan is en hij heeft een NBD contract dan is het dus pas maandag de NBD van toepassing en telt het weekend niet mee, dus zijn 4 dagen volgens het SLA contract dus wel mogelijk.

Even aan het hele verhaal over auto's en de A4 voorbijgaand, als je werkelijk vrijheid wilt hebben om te hosten op je server wat je wenst, ook als het als uitdagend gezien kan worden zoals ircd, waarom neem je dan dedicated/vps af?

Is het dan niet veel handiger om een colocated servertje te plaatsen? Neem een extra unit ruimte af, zet er zelf een goedkope firewall appliance voor en je bent van het gelazer af. Hoewel je dan nog steeds niet meer kunt doen dan verkeer blokkeren.

Wat je natuurlijk had moeten doen, op het moment dat duidelijk is geworden dat het om een (d)dos aanval gaat, is contact met je hoster opnemen. Je vraagt hen dan uit te zoeken of het om een (d)dos gaat en of het mogelijk is het verkeer te nullrouten op hun routing platform.

Indien dat niet mogelijk is omdat het op reguliere poorten loopt en inderdaad distributed is, kun je eventueel een ip change aanvragen, of hetzelfde ip behouden maar dan accepteren dat je moet wachten tot de storm is gaan liggen.

Wat is nu nog niet duidelijk heb is of je server nu weer online is gekomen?
Dit loopt alweer een tijdje....

Als dat nog niet het geval is dan vind ik het erg nalatig van Strato dat ze geen alternatief geboden hebben.
Je bent een betalende klant en verwacht daarvoor een bepaalde dienst. Een beetje bedrijf gaat je een alternatief aanbieden. Ook al betekent dat de service per direct gestopt word en dat je op zoek mag naar een nieuwe hosting provider.

Het is in ieder geval IETS. Maar je klant van het kastje naar de muur sturen is niet netjes.

Het is ook kortzichtig om te zeggen dat je een grote bek heb en daarom krijg je een ddos voor je kiezen.
Een ddos kan meerdere redenen hebben.

@Jimmy1987
Er is een groot verschil nog steeds tussen degene die het product levert (de provider) en de product gebruiker (ik).
De provider moet een degelijk product leveren, in de vorm van een werkbare server.
Je kunt hoog en laag springen, en gooien met ToS en agreements, de wet staat boven de agreements.

@The-BosS
De 4 dagen downtime was inderdaad in het weekend, maar de server kwam inderdaad "even" online op de maandag.
Dag daarna was hij weer dood door een DDoS.
Gisteren, werd hij weer unlocked rond een uur van 15:00, de machine was in Rescue Mode gestart, dat inhoudt dat er dus alleen SSH draaide, en toen kwam er alweer DDoS binnen.

Nu kreeg ik trouwens een mailtje dat volgens hun mijn server een DoS stuurde.
Vind ik grappig, want toen de machine in Rescue Mode stond, stuurde hij ook traffic nadat hij 80mbit (en ik denk meer, volgens mij tracked hun monitor niet meer dan dat) inkomende traffic binnen kreeg.

Strato zegt simpelweg dat het mijn zaak is om de machine te beveiligen tegen DDoS.
Leuk en aardig, maar dat gaat niet als de machine na 20 minuten alweer geblokkeerd wordt.
Sowieso, de machine draaide in Rescue Mode, en er worden daarna dingen beweert wat niet het geval is.
Al bij al, heb ik dus in deze week de machine een aantal uurtjes online gehad.
Dat is dus vanaf 9-12-2011 tot nu downtime, met hoogstens een paar uren online tijd.

Support van Strato stuurt je van het kasje naar de muur.
Na een gesprek meld de support domweg dat je een contract hebt tot en met mei volgend jaar.
Ook als je machine constant down is, moet je betalen.
SLA of niet, maar dit is belachelijk lijkt mij.

Als dat nog niet het geval is dan vind ik het erg nalatig van Strato dat ze geen alternatief geboden hebben.

Ik heb ze 3 oplossingen geboden om dit probleem te verhelpen.
1) IP wijzigen (wat ze niet kunnen, menen ze)
2) Andere machine krijgen, en deze verder beveiligen. Er was een bug namelijk misbruikt op een python script die een IRC connectie opzette, en de server IP vrijgaf, een 0-day exploit).
3) Contract opzeggen, verkassen naar een andere netwerk ?

Geen van de 3 bovenstaande wilde ze enigzins wat van af weten, en zelf kwamen ze ook niet met een oplossing.
Ze zeggen gewoon simpelweg, "deal with it".
UDP, ICMP en een shitload aan poorten had ik al op DROP gezet in mijn firewall, maar je doet er gewoon niks tegen als ze blijven gooien met UDP connecties, deze worden nog gewoon door de router opgepakt, en Strato blokkeert dan je server hoe dan ook, ondanks dat de server het compleet dropped.

Oorspronkelijk geplaatst door Power2All

Bullshit, jij gaat meer op het morale verhaal in, helaas gaat dat niet technisch op.
Mijn stelling doet meer ter zaken, dan de morale kant.
Wat ik host, moet geen flikker uitmaken.

Het morale? Nou ik zal je zeggen, beide doen er toe en jij bent te blind om dat te zien. Jij hebt de troep technisch niet op orde, door één 0-day exploit en je zit meteen zo gigantisch in de problemen? Klinkt niet goed in mijn oren, ben het helemaal met strato eens dat ze jouw hebben afgesloten. Waar ik het niet mee eens ben is dat ze je geen passende oplossing geven om de situatie op te lossen, ze zouden zelfs een tijdelijke kvm oplossing kunnen aansluiten desnoods (ik noem maar wat). Alleen vergeet niet, het is een groot en daardoor meestal een log bedrijf, eerste lijns support zijn meestal mensen die de knowledge base aflopen en daarna misschien escaleren.

Heb jij trouwens ook een studie rechten gedaan? Als strato de algemene voorwaarden heeft gedeponeerd betekend dat deze wettelijk in orde zijn, nu weet ik niet of dit daadwerkelijk is gebeurd maar als dit zo is dan heb jij al stukken minder kans/rechten dan jij denkt.

Nu is het best simpel op te lossen, strato zou simpelweg de dienst opnieuw kunnen leveren en de huidige dienst kunnen verwijderen. Heb je optie 2, een andere machine ook daadwerkelijk geformuleerd als: gooi mijn huidige server weg, herinstalleer deze en stuur mij de login gegevens toe? Dit kan namelijk helpen als je het zo naar ze brengt mocht je dat niet hebben gedaan, het is immers de simpelste oplossing met de minste handelingen.

Colocatie is voor jouw de beste oplossing, kennelijk ben je erg goed in het beheren van een netwerk/router/firewall/server/services etc... en heb je er dus helemaal niks aan om bij budget bedrijven dergelijke oplossingen af te nemen die niet geschikt zijn voor jou. De support is ruk, geen alternatieven of goede uitbreidingen etc... (dit op basis van wat je hier hebt vertelt)

Laat een advocaat het contract bekijken als je er vanaf wilt, dan gaat hij vertellen wat je kansen zijn.

Een lokale firewall gaat je niet helpen hierin. Het verkeer zit al in je netwerk.
Een core router moet dit verkeer gaan blokkeren.
Simpelste oplossing is IP null-routen en je server een ander IP geven.

Dat ze dat niet kunnen is natuurlijk bullshit. Ze hebben daar geen zin in.
Strato is groot en voor hun ben je maar een nummertje...

Kleine update.
Heb besloten toch om de server opnieuw te installeren, en firewall rules compleet te jailen met IP logging.
Misschien kan ik op die manier de bot owners abuse mailen en hopelijk plat gooien.
Op die manier doe ik tenminste iets, is niet veel, maar iets.

Oorspronkelijk geplaatst door Power2All

Kleine update.
Heb besloten toch om de server opnieuw te installeren, en firewall rules compleet te jailen met IP logging.
Misschien kan ik op die manier de bot owners abuse mailen en hopelijk plat gooien.
Op die manier doe ik tenminste iets, is niet veel, maar iets.

En hoe is het nu?

Nog steeds kut.
Zit vast tot mei en het gebeurde een tijdje niet (de DDoS), maar als het gebeurd kun je lang wachten.
Naja, strato had een mail rond gestuurd dat ze het gaan verbeteren, alleen "hoe" is maar de vraag.