Onderwerp: [Hostlab] DDoS vannacht?

En inmiddels zijn ze weer vrolijk bezig:

Aanvallen netwerk PCextreme
Geachte Klant en/of Bezoeker,

Op dit moment vind er een grootscheepse DoS aanval plaats
op het netwerk van PCextreme in RedBus Interhouse.
Vanwege deze reden zijn alle servers in RedBus tijdelijk van
het internet afgesloten.

Een DoS aanval is een aanval waarbij zoveel data naar de server
wordt verstuurd met de hoop dat de verbindingen dicht raken
en het normale verkeer niet meer mogelijk is.

Tegen deze aanvallen is zeer moeilijk iets te doen aangezien het
bij de bron moeten worden aangepakt. Er is contact op genomen
met de provider waar het verkeer vandaan komt en wij zijn nog
in afwachting van een reactie hierop.

Deze tijdelijke website draait op onze noodserver in Telecity 2, hiermee
houden wij u op de hoogte houden van de laatste ontwikkelingen.

Wij zullen alles in het werk stellen om uw websites zo spoedig
mogelijk weer online te zetten.

De noodmailserver is opgezet en het is nu mogelijk e-mail te sturen
naar PCextreme (nood@pcextreme.nl)

Ook is er een noodforum opgezet welke te vinden is op: http://www.pcextreme.nl/forum/

Het PCextreme webhosting team

Bron: PCextreme website.

Erg jammer, aangezien mijn website daar gehost wordt..

Ja, dit is echt te jammer voor woorden.

We ontvangen nu al 36 uur een DoS van meer dan 60Mbit gemiddeld.
Hierbij loopt de buffer van de 3Com nics vol en slaat de kernel van de loadbalancer op hol.

Gevol: Een onwerkbaar situatie.

Wat een bak stront zeg :@

Maar dit is leaseweb ook wel eens overkomen en die hebben toen in combinatie met de uplink providers heel wat weg weten te werken, kan hostlab niet contact opnemen met zijn uplinks om deze range te blocken?

[edit]
En dan krijg je ook nog eens een stel randmongolen op je perfect opgerichte nood forum.

Sterkte!

Tja, er is vrij snel iets aan te doen hoor. Gewoon het destination IP(laten) blackholen bij je transit partij'en. Is misschien 1 IP niet bereikbaar, maar in iedergeval de DDoS weg.
Over het algemeen is dit binnen een uurtje te regelen.

Het lijkt weer over.

Toen kwamen ze uit Hong Kong, toen uit New York, toen daarvandaan. Ze hebben iets tegen ons, maar wat.

Nu maar hopen dat dit stopt.

Het is dus allemaal gestopt

Hostlab heeft ons netjes geholpen bij het blokkeren van de ranges welke ons Doste en belde zelfs zondag nog op om na te vragen of alles goed ing. Top!

Tja, altijd lullig zoiets...
Zijn misschien wel wat jongens die jaloers zijn op jullie. Jullie hebben het goed voor elkaar, en dat kan niet iedereen evengoed hebben.

Kunnen jullie trouwens de loadbalancer niet op 2 IP's zetten (round-robin)? En dan bij een DDoS op één van die IP's tijdelijk niet reageren. Of zeg ik nu iets heel doms?