Onderwerp: Versio.nl en websites down

Kan al tijden niet meer bij mijn sites en mijn host is versio.nl. Zelfs de homepage van versio.nl is niet berijk zie scan:
http://www.webhostingtalk.nl/quickte...1035157&r=7204

Dit is nu al zeker een half uur aan de gang!

Op Twitter:
Helaas hebben wij nog steeds last van een zeer zware DDOS aanval. Wij doen ons uiterste best de aanval af te slaan.

DDOSjes blijven doorgaan zolang de bestokers succes hebben. Ze zien hoe eenvoudig het is en gaan er vaak ongestraft mee door. Mag m.i. harder tegen opgetreden worden.

In ieder geval kan Versio er ook iets aan doen: meer bandbreedte, grotere capaciteit. Als de DDOS aankomt maar alleen de hoofdwebsite plat legt en verder niets, dan stopt de aanvaller vanzelf.

Krijg je met rancuneuze concullega's

Ze hebben er in ieder geval hun handen vol aan. Ligt nu nog steeds allemaal plat. Hoop dat dit niet regelmatig gebeurt want dan ben ik zo weg!

Dit is al maanden en maanden aan de gang, letterlijk wekelijks ellende.
Het is de eigen keuze daar niets aan te doen

Ze zijn niet de enige die vannochtend DDoS aanvallen binnen krijgen helaas.

Oorspronkelijk geplaatst door Rik

Krijg je met rancuneuze concullega's

Heb jij je botnet aangeslingerd?

Ach, het zal wel gewoon wel weer een boze kleut.. euh.. klant zijn die op internet een DDOS scriptje heeft gekocht.

Helaas wordt dit alleen maar erger naarmate meer mensen een 100-1000mbit glasvezel hebben liggen. Providers moeten samenwerken om pc's af te sluiten als ze deel uitmaken van een botnet/ddos.

Oorspronkelijk geplaatst door Rik

Dit is al maanden en maanden aan de gang, letterlijk wekelijks ellende.
Het is de eigen keuze daar niets aan te doen

t jammere is dat hun de grootste klant van Rijndata zijn die hierin ook flink gepakt word...
de doorgaande elende bij Rijndata en Versio heeft nu wel echt zijn toppunt bereikt.

Wij hangen daar ook, gelukkig bleef het voor ons grotendeels bij een performance degradatie, maar het komt wel heel regelmatig voor de laatste tijd

DDOS aanvallen worden alleen maar erger, open DNS resolvers die misbruikt worden voor aanvallen dragen hier ook aan bij. Wij zien het bij een grote VPS hoster klant ook wekelijks gebeuren, het is een kwestie van je infra er goed op inrichten met als doel de impact alleen te beperken tot de target. Wij hebben ons netwerk er serieus voor moeten aanpassen om te zorgen dat andere klanten geen hinder ondervinden bij een DDOS aanval, meerdere 10Gbit/sec uplinks en een automatisch nullroute systeem. Bij overschrijding van een packets per seconde en active flows trigger wordt het IP adres voor 5 minuten automatisch genullroute bij onze carriers. Na 5 minuten kijkt het systeem of de aanval nog bezig is en indien dat het geval is blijft de nullroute staan. Misschien is het een idee voor Rijndata om zoiets op te zetten. Mocht de aanval dan echt de uplink capaciteit overschrijden dan is de impact voor de rest van het netwerk maar enkele seconde.
Je merkt nu gewoon dat Gbit/s uplinks niet meer van deze tijd zijn jammer genoeg. Een DDOS aanval is al vaak meerdere Gbit/s en zodra ze zien dat het wel degelijk effect heeft blijven ze alleen maar doorgaan.

Oorspronkelijk geplaatst door cfmweb

Heb jij je botnet aangeslingerd?

Ach, het zal wel gewoon wel weer een boze kleut.. euh.. klant zijn die op internet een DDOS scriptje heeft gekocht.

facepalm.

Jij denkt dat je met een simpel DDOS "scriptje" een van Nederlands grootste hosters plat krijgt?

edit: Niet het hele Versio netwerk is plat, cncftw.com is een site die ergens draait op een shared hosting server bij Versio.

Oorspronkelijk geplaatst door vDyl

facepalm.

Jij denkt dat je met een simpel DDOS "scriptje" een van Nederlands grootste hosters plat krijgt?

Ja....

Oorspronkelijk geplaatst door vDyl

facepalm.

Jij denkt dat je met een simpel DDOS "scriptje" een van Nederlands grootste hosters plat krijgt?

Nou, ingewikkeld is het niet hoor. Ik bedoel dus dat voor een paar euro's iedere schooljongen tegenwoordig online een scriptje kan bestellen en een botnet kan huren. Dat is daadwerkelijk een zorgwekkende ontwikkeling en zou ik niet te luchtig over denken als ik jouw was.

edit: Niet het hele Versio netwerk is plat, cncftw.com is een site die ergens draait op een shared hosting server bij Versio.

Oh, dan is het minder vervelend