Onderwerp: DDOS en de verdere afhandeling

Beste concullega's,

Ik ben benieuwd wat jullie ervaring is met DDOS en de verdere afhandeling. Dan moet je denken aan doorfactureren traffic aan aangevallen klant, uitzoeken informatie mogelijke dader, aangifte politie of rechtzaak tegen dader. Kortom:

Factureren jullie de extra traffic door aan de klant? Of factureer je de ingreep van eventueel NAWAS of Anti-DDOS appliance?

Doorgaans is moeilijk te achterhalen wie de dader is, maar soms in geval van afpersing meldt de dader het van te voren aan de klant dat de DDOS eraan komt. Zoek je informatie uit en ga je aangifte doen bij politie of maak je er een rechtzaak van? Hoe is überhaupt de reactie van politie bij aangifte?

Wij hebben één keer aangifte gedaan (daarna nooit meer). De politie snapte het best redelijk, maar ga er vanuit dat er wel een collega een halve dag bezig is op het politiebureau. De kosten van onze appliance / dataverkeer / uren rekenen we niet door aan de klant(en), dat is gewoon deel van de dienstverlening bij ons.

Dataverkeer door factureren doet eigenlijk niemand meer want dat is als je gewoon ergens een DDoS beschermings dienst afneemt waar het inkomende dataverkeer niet wordt berekend dan heb je er zelf ook geen kosten aan. En de gemiddelde klant zal ook verwachten dat je vooraf maatregelen hebt genomen tegen een eventuele aanval en ook om hem niet met extra kosten op te schepen.

Aangifte doen gebeurd bijna niet. Alleen bij aanvallen die langer dan een paar weken duren of bij gecombineerde hack pogingen en waarbij je kan aantonen wie er achter zit heeft het zin.