Onderwerp: Storing Registreerhet.nl

Registreerhet.nl is down ivm een hack

Het bestelsysteem is wel te bereiken via http://www.deis.nl/reghet
Aanmelden kan via: http://www.deis.nl/reghet/register.asp

Excuses voor het ongemak...

Succes met het herstellen van de schade, hopelijk valt het wat mee.

ik heb een managed dedicated. De pest is dus, dat ik afhankelijk ben van die kerel, laat die toch net op vakantie zijn....

Oorspronkelijk geplaatst door mitedo

ik heb een managed dedicated. De pest is dus, dat ik afhankelijk ben van die kerel, laat die toch net op vakantie zijn....

En dat heeft die niet goed afgedekt?

Maak backups, en zet in ieder geval IETS op die site. Dus ff index pagina van wij zijn ermee bezig blabla

Oorspronkelijk geplaatst door mitedo

ik heb een managed dedicated. De pest is dus, dat ik afhankelijk ben van die kerel, laat die toch net op vakantie zijn....

Voor dergelijke zaken moet er toch een standby zijn ? Anders is het daar echt niet goed geregeld.

Oorspronkelijk geplaatst door ErikKosters

Maak backups, en zet in ieder geval IETS op die site. Dus ff index pagina van wij zijn ermee bezig blabla

Of je verwijst naar de werkende URL's die je hier gegegeven hebt.

Als je de DNS kunt aanpassen zijn er vast wel genoeg partijen die je een handje willen helpen tot meneer de vakantieganger weer terug is.
[edit]wij wel in ieder geval; voordat je denkt dat we het op onze collega's afschuiven [/edit]

Oorspronkelijk geplaatst door mitedo

ik heb een managed dedicated.

Wat voor garanties heb je dan gekregen (m.a.w. wat staat er in je SLA/voorwaarden)?

Ik weet niet of je je server direct bij interracks.com hebt besteld maar het lijkt me sterk dat er niemand bij de server kan komen.

Je server reageert gewoon op pings, heb je nog wel ssh acces?
Er zijn zat mensen op dit forum die je wel willen helpen met het fixen van het probleem.

Vindt het nogal vreemd dat je je server niet even laat nakijken door iemand anders dan meneer de vakantieganger.

Tevens zou ik direct je contract verbreken met je huidige leverancier (interracks.com?). Slaat natuurlijk nergens op als je leverancier op vakantie is moet er voor dit soort gevallen een vervanger aanwezig zijn.

EDIT:
Je apache is gewoon wellicht in de soep gelopen!
Je beheerpaneel is nog wel werkend: http://85.92.141.58:2222
Mail me maar als je hulp nodig hebt...

Ik wil ook wel een handje helpen, geef maar een seintje.

Blijkbaar hecht Mitedo niet zoveel waarde aan zijn uptime.
Tis maar een klein probleempje dat binnen 1 uur opgelost kan zijn....

Zoals te lezen valt gaat het hier om een hack.
Belangrijk is dan eerst een inventarisatie te maken, maak een backup van het systeem in de huidige status. Afhankelijk van de schade kan het nodig zijn een complete her-install te doen. Als de oorzaak nog niet bekend is, onderzoek dan de gemaakte backup zorgvuldig om een soortgelijke hack in de toekomst te voorkomen (vooral logs kunnen belangrijk zijn).

Wat mij wel een beetje verbaast is dat bestelsysteem nog wel online is. Dit is het eerst wat ik bij een hack direct even zou afsluiten om verdere schade te voorkomen. Er zijn hackers op je systeem, bekijk dan eerst om wat voor soort hack het gaat, misschien hebben ze via de site wel toegang tot je database.

Succes met de herstel werkzaamheden

Edit: lees dat het om een managed dedi gaat. Afhankelijk van je SLA zou dit opgelost moeten worden door je aanbieder. @Snaaps, Brainstorm wellicht heeft hij geen ssh of root access, dan kunnen wij ook niet zoveel betekenen.

Hack.. vraag me dan toch sterk af hoezo ik het gevoel krijg dat de Topic Starter zijn FTP password en username ergens heeft laten slingeren dan nu zijn directory is leeg gemaakt.

Vooral het feit dat DirectAdmin netjes actief draait en zijn andere mappen nog draaien lijkt het allemaal mee te vallen.

In DirectAdmin kan je zo de logs nalezen, kijken wie de bestanden heeft gewist en je bent klaar.

Dit soort ftp "hacks" vallen dan ook vaak buiten de policy, het is waar het nu op lijkt een slordige fout van iemand.

Oorspronkelijk geplaatst door Technotop

Vooral het feit dat DirectAdmin netjes actief draait en zijn andere mappen nog draaien lijkt het allemaal mee te vallen.

Een paar simple testjes naar de server toont dat poort 80 totaal onbereikbaar is.
Ik vraag me dan ook af of het hier niet gewoon om een gecrashe apache gaat?

Bezig met verbinding maken met 85.92.141.58...Kan geen verbinding met de host maken, op poort 80: De verbinding is mislukt

Nog iets vreemd:
HTTP/1.1 404 Not found
Server: DirectAdmin Daemon v1.27.3 Registered to IceHosting
Content-Type: text/html

Icehosting?

Icehosting = Interracks en andersom