19/03/12 21:03
BeideOorspronkelijk geplaatst door patrickekkel
Zeer goed? Of hebben ze gewoon hun taak gedaan.Wat PCExtreme heeft gedaan is zeer goed, het probleem na de melding gelijk oplossen.
Om een lek te achterhalen moet je er eerst gebruik van maken, ik weet echter niet in hoeverre hij er misbruik van heeft gemaakt?Wat jij nu hebt gedaan is misbruik maken van een lek.
Jij wist dat dat ook strafbaar was ?
19/03/12 22:14
Dit zijn van die dingen, die gebeuren iedereen... maar de stomste het eerste ... ik zeg, waterboarden die programmeur!
19/03/12 22:48
Het collegiale ontkennen van problemen in Nederland begint ondertussen schrikwekkende afmetingen aan te nemen.
Dat er fouten gemaakt worden is inderdaad niet te vermijden. Als je echter na een dergelijke fout quasi onmiddellijk met een geruststellende mededeling komt dat er maar enkele tickets konden ingekeken worden, lijkt mij dat hoogst onbetrouwbare marketing speak. Een onderzoek van dat soort kan niet op zo'n korte tijd.
Het wordt dan ook direct door enkele gebruikers tegengesproken. Maar meteen vinden de concullega's hier dat moddergooien en is de pers verantwoordelijk. Een zeer gevaarlijke mentaliteit, heren. Schiet de boodschapper maar af en pak het probleem niet aan.
Ik zeg dit niet zomaar. Ik heb momenteel een test lopen met Nederlandse providers. En de resultaten zijn alles behalve om fier op te zijn. Het is dus ook niet specifiek deze hoster die een probleem heeft. Het is de hele sector die liever pocht met hoe groot, goedkoop en goed ze wel zijn. Voor 't grootste deel wind, vrees ik. Zeker op 't punt van security.
20/03/12 10:13
Ik (wij) ontken helemaal niets, er was inderdaad een lek in ons controle paneel.
We hebben echter meerdere ticket systemen waar tickets vandaan komen en het betreffende systeem waar tickets in stonden heeft maar een beperkt aantal tickets.
De nummers van 13.000 tickets komen naar boven omdat al onze DRS mutaties door dit systeem afgehandeld worden.
In de Apache logs hebben we precies kunnen inzien (dat is echt <10 min werk) wat er is opgevraagd en welke informatie daar in stond. We weten het IP-Adres (zijn er 2) waar vandaan de aanvragen gedaan zijn en weten ook dus wat er opgevraagd is.
Dit is ook geen geval van "Shoot the messenger", echter is het nieuwsbericht zo naar buiten gebracht. Zoals ik aangaf hebben wij binnen 2 uur gereageerd op de melding van afgelopen zondag en toen ook actie ondernomen.
We proberen ook niets te ontkennen, alleen wordt de indruk gewekt dat onze hele NAW database met honderden ID-kaarten op straat lag, dat is gewoon pertinent niet waar.
Ik zou ook niet weten wat we hier verder nog over moeten zeggen, het is gebeurd, dat is kwalijk en had niet moeten gebeuren, maar laten we het verhaal niet groter maken dan het is.
20/03/12 13:20
@Wido:
Dat kan allemaal best, alleen zie ik andere problemen afgewimpeld als "opgelost", die op zeer korte tijd terugkomen. En dan niet één keer, maar meerdere. Als 't dan over security gaat, ga ik huiveren.
Ik weet ook niet of je in dit geval de Apache logs nog kan vertrouwen. Zolang dit voorval het eerste én het enige was, waarschijnlijk wel. Maar wat als het systeem al veel langer gecompromitteerd is door iemand die z'n sporen in de logs wist?
En mijn reactie was ook niet specifiek op jou geval gericht, maar meer op een houding van "fouten gebeuren, het heeft geen zin er naar te zoeken". En dat terwijl men bv. wel super kritisch wordt als de Nederlandse overheid iets doet op IT gebied.
Ik wil ook niet beweren dat niemand het goed doet. Maar ik zit naar de cijfers te kijken en dan kan ik niet anders dan concluderen dat er een probleem is. En ik heb het gevoel dat dat probleem ontstaat door die houding en niet door onkunde of slechte apparatuur.
Poco pech? Het zou kunnen dat mijn staalkaart van een dozijn hosters toevallig slecht is. Maar ik heb m'n best gedaan er de betere uit te halen. Zo'n selectie is wreed moeilijk, maar er is tijd en zorg aan besteed. Meer dan de helft scoort slecht, in Duitsland bv. één op twaalf.
21/03/12 00:27
Dat ze maar een beperk aantal hebben ingekeken betekend niet dat alles op straat had kunnen liggen. Gewoon een hele grove fout bij jullie dus! Het recht praten dmv er zijn maar een paar berichtjes bekeken zegt imo meer over de Fokker die dit aan de kaak heeft gesteld dan over jullie.
Netjes en zo hoort het ook!Dit is ook geen geval van "Shoot the messenger", echter is het nieuwsbericht zo naar buiten gebracht. Zoals ik aangaf hebben wij binnen 2 uur gereageerd op de melding van afgelopen zondag en toen ook actie ondernomen.
Dat is nooit gezegd! Er is gezegd dat alle tickets gezien konden worden waar ook id scans ed bij zaten. Je verdraait de boel. Als ze kwaad hadden willen doen had je hele database (qua tickets) op straat gelegen!We proberen ook niets te ontkennen, alleen wordt de indruk gewekt dat onze hele NAW database met honderden ID-kaarten op straat lag, dat is gewoon pertinent niet waar.
Gewoon eerlijk zeggen wie je bent (mede eigenaar van t desbetreffende bedrijf en de systeembeheerder) en dan met een eerlijke uitleg komen zonder het keer op keer maar te bagatelliseren. Dus laten we het verhaal niet kleiner maken dan het is lijk me een passend einde.Ik zou ook niet weten wat we hier verder nog over moeten zeggen, het is gebeurd, dat is kwalijk en had niet moeten gebeuren, maar laten we het verhaal niet groter maken dan het is.
Laatst gewijzigd door Klaas jan; 21/03/12 om 00:30.
21/03/12 04:28
'k Zie hier een onnodige flame richting Wido. Het is op WHT algemeen bekend wie Wido is, wat zijn functie bij PCExtreme is en wat zijn kennisniveau is. Geen noodzaak dus om dat te benadrukken.
As said: fouten worden gemaakt. In dit geval pakte PCExtreme het snel op, is de schade beperkt gebleven en heeft PXExtreme hopelijk geleerd.
Wat wil je dat Wido nu doet? Op z'n knieën je aanbidden? Of?
21/03/12 08:31
Zoals ik al eerder had gepost volgens mij ik vind dat PCextreme hier kundig en snel op heeft gereageerd. En natuurlijk bagatelliseert Wido het een klein beetje. Het had vast allemaal veel erger kunnen zijn. Maar er zijn legio bedrijven die het niet snel hadden opgelost of de schuld echt bij anderen hadden neergelegd. Hoeveel voorbeelden kennen we allemaal niet van dat diegene die de security flaw heeft ontdekt contact opneemt met het bedrijf en dan vervolgens na maanden en maanden wachten het maar eens aan de grote klok hangt.
En natuurlijk had het allemaal niet mogen gebeuren maar de mensen die Wido hier nu zo onder vuur nemen zijn die dan heilig en maken ze nooit fouten? We zijn toch allemaal mensen die wel eens fouten maken.
21/03/12 10:20
De mensen die Wido nu onder vuur nemen, zijn allen net geregistreerd en hebben maar 1 post en verder niet actief...
21/03/12 11:30
Ik denk dat je met deze onzin verhalen nu moet stoppen, inmiddels weten we het allemaal wel!
Zonder op de teentjes te trappen:
Wel is het zo dat met de kritiek die wordt gegeven het wel sterk afhankelijk is wie die partij is waar het overgaat!
Immers als het gaat om een partij die hier binnen in WHT niet lekker uit de verf komt de kritiek heftiger is dan wanneer het een bekende cq oudgediende is hier op WHT.......
21/03/12 15:34
Dat zegt niet veel. Het kàn een gerichte aanval zijn, maar het kan evengoed dat ze hun identiteit willen beschermen...
21/03/12 15:43
Kijk, dat is nu net de mentaliteit waar we van af moeten.
Security is de laatste jaren een te hekel onderwerp geworden om afgeschermd te worden door een "oude jongens clubje". Als er hier kritiek komt richting een host die hier niet aanwezig is, dan wordt er al monkelend de spot mee gedreven en komen kreten als "zolderkamerhost" boven. Als het een lid is van het clubje, dan wordt meestal de klager collectief afgemaakt. Dat is niet gezond.
Ik geloof ook in de kunde van de meerderheid hier. Maar tegelijk weet ik hoe moeilijk security ligt. Er is geen "How-to" voor. En als ik soms de very basic vragen zie die hier voorbijkomen heb ik wel eens bedenkingen.
En geloof me, als degene die de lastige en onkundige klanten afhandelt, weet ik maar al te goed hoe erg de klant kan fout zijn. Het is dus zeker niet dat zo dat ik wie dan ook of Wido wil afschieten. Dit is een jeremiade richting de hele sector.
21/03/12 16:28
We moeten af van deze (cyrano) mentaliteit! Inderdaad het maar door blijven drammen met dezelfde informatie!
We weten het inmiddels allemaal al........
21/03/12 16:59
Wat ik me wel afvraag... ergens wordt iets geroepen over id kaart kopietjes in de tickets. Dat gebeurt op veel plekken uiteraard, maar ik dacht toch echt dat een hoster niet het recht heeft om id kaarten te vragen en ze te bewaren nadat het gebruikt is voor zijn doel (identificatie bv).
Cyrano, er is wel degelijk een howto voor. Het hele internet staat vol van dingen die je wel en niet moet doen. Daarnaast zijn er opleidingen om fatsoenlijk te leren programmeren en je boel te beheren.
Maar dit is niet voor iedereen weggelegd natuurijk. Ik kan ook redelijk overweg met een boor, maar je ziet mij niet tandarts worden...
Een stukje veilige code waarmee je indruk op een expert maakt kost ook wel iets meer dan een stukje code waarmee je indruk op je manager maakt.
21/03/12 18:01
Klopt. Maar het schiften tussen goede How-to's en outdated of verkeerd is vaak meer werk dan het vanaf nul opbouwen.
Likes: 
Quote