Onderwerp: SYN flooding attacks

Hallo,

Ik heb een dedicated hosting account en heb volgens mijn host sinds
twee weken last van SYN flooding attacks waardoor mijn server enkele
keren per dag plat gaat. De ene keer is dit probleem binnen een uur
opgelost, maar vaker duurt dit veel langer. Vorig weekend had ik een
downtime van ruim 18 uur! Ik lijd hierdoor verlies aangezien mijn
sites welke ik adverteer steeds onbereikbaar zijn. De betaalde leden
van mijn sites zeggen hun lidmaatschap op omdat de service niet
beschikbaar is. Ik kan me daar iets bij voorstellen. Ook ben ik veel
tijd kwijt aan het behandelen van klachten van leden/bezoekers.
Bovendien moet ik zelf dag en nacht op mijn hoede zijn om alarm te
kunnen slaan wanneer het weer zover is. Al met al een uiterst
vervelende situatie. Mijn host zal er ongetwijfeld alles aan doen om
dit zo snel mogelijk op te lossen, maar toch heb ik niet de indruk dat
een oplossing voor dit probleem nabij.

Ik ga er vanuit dat mijn hosting provider verantwoordelijk is voor het
in de lucht houden van mijn sites, aangezien dat is waarvoor ik iedere
maand een fiks bedrag betaal. Wat kan mijn host tegen dit probleem
doen? Hoe snel dient een dergelijk probleem te zijn opgelost? Kan ik
een schadeclaim indienen voor de inkomsten die ik misloop, het verlies
dat ik lijd ten gevolge van de leden die opzeggen en de kosten die ik
ten gevolge van dit probleem moet maken? Zo ja, hoe pak ik dat het
beste aan. Is een hosting provider verzekerd tegen dit soort
situaties? Indien ik geen schadeclaim kan indienen: wat adviseren
jullie mij te doen?

Bij voorbaat dank.

Rik.

Hoi,

> Ik ga er vanuit dat mijn hosting provider verantwoordelijk is voor het
> in de lucht houden van mijn sites, aangezien dat is waarvoor ik iedere
> maand een fiks bedrag betaal.

Is het een colocated doos van eigen makelij of door hun gemaakt/geplaatst
? Is het een shared doos of dedicated voor jou ? Heb jij een contract voor
het hun laten resetten van die box ? Wellicht monitoren zij die machine
ook wel, maar doen ze niets met die info ?

Het hoe en wat jij mag verwachten en wat zij van jouw verwachten (ja, je
leest het goed) staat in het contract wat je met hun sloot. Lees dat goed
na (en probeer je accountmanager te pakken te krijgen).

> Is een hosting provider verzekerd tegen dit soort situaties?

Lijkt me niet dat er een verzekeraar is die hostingpartijen een
dergelijke verzekering aanbied. De hele sector wordt toch al niet al te
seieus meer genomen door (naar verhouding) stabiele
verzekeringsmaatschappijen, heb ik de indruk.

hth.

Rj

In article <ccb3cced.0309070904.14cd87bb@posting.google.com >, Rik wrote:

> Ik heb een dedicated hosting account en heb volgens mijn host sinds
> twee weken last van SYN flooding attacks waardoor mijn server enkele

Hoe weet je dat het een SYN-flood is?

> keren per dag plat gaat.

Van een SYN-flood gaat een server niet plat, maar kan onbereikbaar worden.
Als het problem enkel en alleen een SYN-flood is, dan is daar wat tegen
te doen (Linux kernels kunnen dat o.a.). Als je inkomende bandbreedte
verstopt zit, heb je gewoon pech.

> doen? Hoe snel dient een dergelijk probleem te zijn opgelost? Kan ik
> een schadeclaim indienen voor de inkomsten die ik misloop, het verlies

Als het probleem een volle pijp is, heb je pech: je hebt dan te weinig
bandbreedte ingekocht (ook al kan je daar niets aan doen). Als het
puur en alleen SYNflooding is, kan er misschien wat aan gedaan worden.
(Maar als dat lukt, dan is de aanval tien minuten later toch veranderd
naar een standaard DDoS waarschijnlijk).

--
Jurjen Oskam

PGP Key available at http://www.stupendous.org/