Onderwerp: Webhosting in Nederland. Wat een puinhoop.

Ik wist niet zo goed waar ik dit moest plaatsen dus doe ik het maar hier.

Zelf ben ik werkzaam bij een grote webhoster en wat ik hier gezien heb de afgelopen jaren is soms gewoon te schandalig voor woorden. Ik schaam mezelf diep om Nederlander te zijn. De manier van zaken bedrijven is te ver doorgeslagen er er wordt nergens meer naar gekeken. De onderstaande artikelen zeggen genoeg.

'Nederlandse servers hosten meeste beelden van seksueel kindermisbruik'
https://tweakers.net/nieuws/151970/n...rmisbruik.html

Bedrijf uit Naaldwijk spin in web van illegale televisie in Italië
https://www.rtlz.nl/tech/artikel/468...levisie-italie

Het gaat enkel nog over geld verdienen en het moreel kompas is compleet op hol geslagen. Hoezo sta je als bedrijf bovenstaande excessen toe? Kinderporno! Er is wel degelijk weet van wat er op de servers en in het eigen netwerk gebeurd maar er worden meerdere ogen toe geknepen omdat ze er geld mee verdienen. Heel veel geld.

Ik ben het zat. Ik heb een logboek bij gehouden van mijn huidige werkgever met daarin verschillende belastende gegevens en transacties. Het gegeven dat klokkenluiders in Nederland niet beschermd zijn baart me nog wel een beetje zorgen dus ik ben nog aan het uitzoeken hoe dit aan te pakken. Alle tips zijn welkom en dat kan ook via een privebericht.

Misschien heb je hier iets aan:
https://huisvoorklokkenluiders.nl/

Ik denk dat je beter eerst bij je eigen werkgever dit moet aankaarten om te kijken of het vanuit daar opgelost kan worden. Het is niet een specifiek probleem wat enkel in Nederland voorkomt. Je ziet het in alle landen waar je betaalbare hosting hebt. Het is in mijn optiek ook volume handel geworden, en het is dus ook lastig om te monitoren wat je exact voor content host. Wat er bijvoorbeeld op een VPS draait is nauwelijks te monitoren.

Dit is zo'n zelfde geval;

https://safebytes.com/top-10-spam-pr...untries-world/

Helaas gaat het al tientallen jaren zo. Nederland staat vaak slecht bekend door die KP zaken. Er zijn bepaalde providers die beschermgeld krijgen voor de hosting van die content, en er zijn diverse datacenters waar je dit vrijelijk kan hosten en een seintje krijgt mocht er een politieinval komen of tap plaatsvinden. De wethandhaving loopt helaas al 20 jaar achter de feiten aan. Ik denk dat velen onder ons wel weten welke partijen zo werken.

Benieuwd hoe het hier mee staat. Hopelijk kan @concerned ons een update geven.

Oorspronkelijk geplaatst door Stewie

Helaas gaat het al tientallen jaren zo. Nederland staat vaak slecht bekend door die KP zaken. Er zijn bepaalde providers die beschermgeld krijgen voor de hosting van die content, en er zijn diverse datacenters waar je dit vrijelijk kan hosten en een seintje krijgt mocht er een politieinval komen of tap plaatsvinden. De wethandhaving loopt helaas al 20 jaar achter de feiten aan. Ik denk dat velen onder ons wel weten welke partijen zo werken.

Dat is nogal wat je zegt @Stewie en ik denk ook wet te weten over welke partijen je het hebt. Hoe hebben jullie dit dan opgelost bij SmartDC? Is er bijvoorbeeld een zero tolerance policy?

Er wordt gewerkt aan wetgeving om KP strenger aan te pakken, bv met een plicht in korte tijd op te treden zodra je een betrouwbare melding krijgt. Meer details zijn nu nog niet bij mij bekend.

Advies: Als je een melding over KP krijgt kijk dan niet zelf om het te controleren, dat is strafbaar (indien het KP is). Bij twijfel over de melding kun je contact opnemen met het Meldpunt Kinderporno / Expertisebureau Online Kindermisbruik. Als de melding bij hun vandaan komt is mijn advies het te verwijderen zonder de content verder te beoordelen.

Het beeld dat NL een walhala voor KP en andere cybercrime hosters is en daarom hoog in de lijstjes staat, moet wel genuanceerd worden.

NL kent een open en vrij internet, de hosting markt kent geen regels voor toetreding en we zijn in NL erg internationaal georienteerd. Vrijheid (van meningsuiting en van bedrijfsvoering) betekend hier nog wat, en de prijzen zijn goedkoop.

Het gevolg hiervan is dat we in NL veel kleine hosters hebben die abuse afhandeling niet zo relevant vinden; we hebben in NL veel buitenlandse hosters die vanwege de vrijheid menen dat NL een goed land voor 'bulletproof hosting'is. En we hebben een partij die elke paar jaar in de Seychellen een andere Ltd opricht en zich precies op het randje van 'je kunt ze net niet aanpakken' begeeft.

In NL hebben we het EOKM, dat werkt goed samen met het overgrote deel van de hosters in NL. Die outsourcen de beoordeling of een plaatje KP is aan het EOKM/MP en nemen de relevante actie. Omdat bandbreedte en racks in NL goedkoop zijn, en er in NL geen "anti-normale-porno" wetgeving is (vgl UK en DE) komen veel aan porno gerelateerde imageboards naar NL. Dat zijn diensten die vatbaar zijn voor -ongewilde- KP uploads.

Minster Grapperhaus heeft een 4 tal actielijnen ontwikkeld (samen met EZK) om wat te doen aan KP en de NL ranglijsten:
1) Er is een convenant afgesloten waarbij hostingpartijen zich inspannen om KP binnen 24u na een melding uit hun netwerk te verwijderen;
2) Er is een hashfilter beschikbaar voor websites die veel ongewilde KP uploads hebben, zodat ze die uit de uploads kunnen filteren (test fase);
3) De TU Delft doet onderzoek naar de plekken waar KP en andere zooi staat, en hoelang heft duurt voordat er actie wordt ondername na een melding;
4) J&V onderzoekt een bestuursrechtelijke aanpak van onwelwillende hosters en leveranciers van die hoster (oa Datacenters en Netwerkpartijen).

Doel is om welwillende partijen te faciliteren, en de onwelwillende partijen aan te pakken.

Nog een kanttekening bij het IWF rapport:
IWF is het Engelse meldpunt, dat na een Brexit geen geld meer krijgt van Europa. Die zoeken nu waarschijnlijk een Europesche plek voor een "EU subsidie dochter", en dan is NL wel een mooie plek. IWF verkoopt URL's met KP aan hostingpartijen, ze melden dus niet 'gratis' zoals EOKM. De internet scan doen ze alleen in de UK en NL en dan krijg je automatisch dat de NL cijfers 'groeien', dus het IWF rapport moet je met een korrel zout nemen.

Zoeken naar KP is in NL strafbaar. Bij J&V is aangeven dat het raar is dat we dit gedrag wel van een buitenlandse partij accepteren. J&V gaat nu onderzoeken of we in NL zelf kunnen spideren (door EOKM).

KP is uiteraard verboden. 18 plu s is bij ons toegestaan, mits het auteursrecht bij de plaatser ligt. Je kunt er een mening over hebben, maar zolang het binnen de wet valt, kun je het niet verbieden. Toch kun je niet voorkomen dat er een klant tussen zit die onrechtmatig materiaal plaatst.

Recent hadden we zo’n geval. Een klant had foto’s geplaatst van dames die daar geen toestemming voor hadden gegeven. Toen wij door één van de dames daar op werden gewezen, hebben we de site direct opgeschort. Niet veel later nam de politie al contact op. Men vond dat we correct gehandeld hadden.

Het bleek dat de onze klant juridisch flink in de problemen is gekomen. Het account van de klant is op verzoek van de klant opgeheven, de domeinnaam is opgezegd.

het probleem met KP is dat er weinig mensen iets aan kunnen doen
ik spreek zelf uit ervaring

om een intro te geven
ik had vroeger een filehost ( premade scriptje ) en dat draaide goed
tot op een bepaald moment dat er meldingen binnen kwamen van KP (zelfs met wachtwoorden om de "gelockte" bestanden te openen )

omdat ik tegen KP ben , wou ik dus actie ondernemen tegen die personen die het er op zetten
ik heb mij daar 3 maand mee bezig gehouden , problemen mee gekregen en zelfs een inval mee meegemaakt in het datacenter

op die 3 maand tijd heb ik maar 1 persoon kunnen vinden die er iets aan kon doen ( of aan wou doen )
en die persoon bevond zich dan nog in australie ( was voor film rating ) dus nog niets eens in de buurt

dus elke keer dat ik een melding binnen kreeg werd hij gewaarschuwd , de bestanden werden apart gezet en de links werden weg gedaan
uiteindelijk was het resultaat dat het oude bestanden waren die nog in omloop waren , de personen in kwestie waren al opgepakt en de raad die ik meekreeg was om gewoon de bestanden te verwijderen en verder er niets van aan te trekken

dus tot gevolg, het probleem geraakt niet opgelost
het was blijkbaar ook redelijk lastig om alles te achterhalen ( proxy ip's , en zo verder )

nu zijn we een aantal jaar verder ( 8 jaar of zo )
en momenteel heb ik vernomen dat alleen Child Focus ( of was het amnesty ? ) het recht heeft gekregen om deze bestanden aan te kunnen pakken
zelfs de politie kan er niets aan doen ( is niet hun bevoegdheid om dit op te lossen )

dus ja, dan blijf je met een probleem zitten
wie kan het aanpakken ? het is 100% illegaal maar alleen wegdoen of de klant zijn contract beëindigen lost niets op
die handel moet worden aangepakt , maar aangezien niemand dat kan in deze tijd ? wat moet je er dan mee doen ?

dus op dat vlak begrijp ik ook dat grotere bedrijven een "oogje" toe doen omdat het een "goede" klant is
en omdat er geen meldpunt is voor deze zaken ... wat kunnen ze dan meer doen dan beweren dat ze het niet wisten ?


ik zeg niet dat dit goed is ... maar er zouden meer regels moeten zijn en meer wegen om dit aan te kunnen pakken

ps: dit gaat over belgie en duitsland , niet over nederland in mijn geval

mvg
PowerChaos

Eerlijk? Mocht ik KP willen hosten dan zou ik dat - als Belg - niet in België doen. Gewoon omdat de hostingprijzen hier vrij duur zijn. Maar een dedicated server huren in Frankrijk (OVH, online.net, ...), Duitsland (Hetzner) en Nederland (genoeg voorbeelden) is vrij betaalbaar. Dus op zich niet zo onlogisch dat men gaat kijken naar locaties waar hosting goedkoop is, toch?

Hahahaha ????