Likes Likes:  0
Resultaten 1 tot 15 van de 17
Pagina 1 van de 2 1 2 LaatsteLaatste
Geen

Onderwerp: Attacks

  1. #1
    Attacks
    geregistreerd gebruiker
    1.331 Berichten
    Ingeschreven
    10/08/08

    Locatie
    Nuland

    Post Thanks / Like
    Mentioned
    3 Post(s)
    Tagged
    0 Thread(s)
    19 Berichten zijn liked


    Naam: Raoul Vos
    Bedrijf: WeservIT
    Functie: Eigenaar
    URL: http://weservcloud.nl
    Registrar SIDN: nee
    KvK nummer: 66365414
    Ondernemingsnummer: nvt

    Thread Starter

    Attacks

    Goedemiddag,

    Ongeveer een half uur geleden kregen wij een melding dat er één windows server offline was, even later gingen alle windows servers offline. Later bleek het een soort van attack te zijn, nadat alle servers een windows update kregen was dit verholpen. Hebben hier al meer mensen last van gehad?

  2. #2
    Attacks
    Certified
    3.404 Berichten
    Ingeschreven
    06/11/06

    Locatie
    Groningen

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    54 Berichten zijn liked


    KvK nummer: 02099933

    Dan heb je:
    1) Je windows machines niet achter een firewall staan
    2) De windows firewall niet aan staan, of is niet goed geconfigureerd
    3) Niet vaak genoeg windows updates gedraaid

    En waarschijnlijk een combinatie hiervan.

    Welke update was de oplossing? Ik gok MS08-067...
    Laatst gewijzigd door pierce; 12/02/09 om 16:43.



  3. #3
    Attacks
    geregistreerd gebruiker
    1.331 Berichten
    Ingeschreven
    10/08/08

    Locatie
    Nuland

    Post Thanks / Like
    Mentioned
    3 Post(s)
    Tagged
    0 Thread(s)
    19 Berichten zijn liked


    Naam: Raoul Vos
    Bedrijf: WeservIT
    Functie: Eigenaar
    URL: http://weservcloud.nl
    Registrar SIDN: nee
    KvK nummer: 66365414
    Ondernemingsnummer: nvt

    Thread Starter
    De servers waren allemaal voorzien van een firewall, klanten zetten vaak automatische updates uit, waarschijnlijk was dat het probleem.

    Dit was overigens de update: KB960715: Updatepakket voor ActiveX Killbits voor Windows

  4. #4
    Attacks
    Can you handle it?
    992 Berichten
    Ingeschreven
    08/05/05

    Locatie
    Haarlem

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Nee
    KvK nummer: n.v.t.
    Ondernemingsnummer: nvt

    Staat de boel niet op auto reboot na install van updates om 15 uur in de middag default?

  5. #5
    Attacks
    geregistreerd gebruiker
    110 Berichten
    Ingeschreven
    12/03/08

    Locatie
    Gelderland

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Inderdaad, want die Active Killbits update heeft weinig met netwerkbeveiliging te maken.

  6. #6
    Attacks
    geregistreerd gebruiker
    125 Berichten
    Ingeschreven
    31/12/06

    Locatie
    Utrecht

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Nee
    KvK nummer: 30208078

    KB960715 heeft inderdaad weinig met netwerkbeveiliging te maken en wanneer dit de enige update is die geherinstalleerd moest worden dan waren de servers dus wel up to date.

    Zelf zal ik geen auto restart laten uitvoeren nadat updates geinstalleerd en al helemaal niet om 3 uur in de middag! De klant of beheerder dient op servers zelf de updates te installeren en daarbij aanwezig te zijn zodat hij tijdig kan ingrijpen mocht er iets verkeerd gaan.

    Kan je ergens iets terugvinden waarop de servers offline zijn gegaan, was er een melding bij de eerste keer opstarten van de baklken?

    Succes!

  7. #7
    Attacks
    geregistreerd gebruiker
    62 Berichten
    Ingeschreven
    11/11/08

    Locatie
    NieuwVennep

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Registrar SIDN: ja
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Werd je switch niet volgetrokken door 1 server waardoor steeds meer servers offline gingen..

  8. #8
    Attacks
    geregistreerd gebruiker
    125 Berichten
    Ingeschreven
    31/12/06

    Locatie
    Utrecht

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Nee
    KvK nummer: 30208078

    Citaat Oorspronkelijk geplaatst door Webroy Bekijk Berichten
    Werd je switch niet volgetrokken door 1 server waardoor steeds meer servers offline gingen..
    Dit zal kunnen, maar er word gesproken over Windows servers en daardoor lijkt het erop dat er ook andere servers aanwezig zijn die wel bereikbaar waren.

  9. #9
    Attacks
    Vivor B.V. (vivor.net)
    2.357 Berichten
    Ingeschreven
    19/07/03

    Locatie
    Nijmegen / Diemen

    Post Thanks / Like
    Mentioned
    1 Post(s)
    Tagged
    0 Thread(s)
    57 Berichten zijn liked


    Naam: Wisselend
    Bedrijf: Vivor BV
    URL: www.vivor.net
    Registrar SIDN: ja
    KvK nummer: 32095794

    Ze gingen offline, d.w.z. ze zijn gereboot?

  10. #10
    Attacks
    geregistreerd gebruiker
    49 Berichten
    Ingeschreven
    10/04/08

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Bookmarked!

    Interessant topic! Ik ben namelijk beniewd hoe Server 2008 met bijv. de volgende situatie omgaat: Server 2008 staat DIRECT verbonden met internet (zonder tussenkomst van andere firewalls).. En de windows firewall staat goed geconfigureerd... En er komt een DDoS aanval. Hoe gaat Windows Server 2008 hier mee om?

  11. #11
    Attacks
    geregistreerd gebruiker
    699 Berichten
    Ingeschreven
    21/05/03

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Die gaat plat?

  12. #12
    Attacks
    geregistreerd gebruiker
    49 Berichten
    Ingeschreven
    10/04/08

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door DiedX Bekijk Berichten
    Die gaat plat?
    Flauw.... Maar heeft Windows Server 2008 niet een beveiliging?

  13. #13
    Attacks
    geregistreerd gebruiker
    3.709 Berichten
    Ingeschreven
    22/05/05

    Post Thanks / Like
    Mentioned
    12 Post(s)
    Tagged
    0 Thread(s)
    24 Berichten zijn liked


    Naam: Jeroen

    Citaat Oorspronkelijk geplaatst door tim427 Bekijk Berichten
    Flauw.... Maar heeft Windows Server 2008 niet een beveiliging?
    niet tegen het probleem dat jij beschrijft..

  14. #14
    Attacks
    geregistreerd gebruiker
    702 Berichten
    Ingeschreven
    28/09/05

    Locatie
    Utrecht, Nederland

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    4 Berichten zijn liked


    Naam: Frank Wageman
    Functie: Senior System Administrator
    View nl.linkedin.com/in/frankwageman's profile on LinkedIn

    Citaat Oorspronkelijk geplaatst door DiedX Bekijk Berichten
    Die gaat plat?

    Correctie.. het hele netwerk waar hij op draait gaat plat

  15. #15
    Attacks
    geregistreerd gebruiker
    49 Berichten
    Ingeschreven
    10/04/08

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door TCM Bekijk Berichten
    Correctie.. het hele netwerk waar hij op draait gaat plat
    Haha, maar als men een connections-limit instelt? 1000 connections per minuut max. bijv.? Zou dat het niet kunnen voorkomen?

    En uiteraard staat er op dat moment alleen poort 80 een 443 open naar IIS toe..

Pagina 1 van de 2 1 2 LaatsteLaatste

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics