Onderwerp: Server hacked.

Oorspronkelijk geplaatst door Bart L

Uiteraard verzocht de klant dat... Maar op dit moment levert een server in jullie netwerk al meerdere dagen problemen op voor de buiten wereld.. Ik vind het jammer voor TS ,maar in vergelijkbare situaties hebben wij toch echt anders gehandeld. Of de klant lost het op binnen zeer korte tijd met hoogste prio en evt budget, of wij lossen het op en dan komt er een factuur met daarna verplicht systeembeheer bij de dedicated en daarmee vervalt dan ook gelijk de root login voor de afnemer.

Uiteraard lost iedereen dit anders op, maar bij het begin van de melding hebben wij de server afgesloten en de klant direct ingelicht. Overigens heeft degene die de server afneemt zelf de verantwoordelijkheid over zijn server. root login laten vervallen is daarin ook een no-go (voornamelijk om de hoeveel dedicated servers wij hebben, is dit not done om alles te gaan beheren).

Systeembeheer kunnen wij wel aanbieden, dit is besproken met klant en daar wachtte ik nog op reactie.

Uiteraard snap ik dat iedereen haar eigen beleid voert.. Maar het aantal abuse meldingen valt mee? Want het probleem loopt nu al even, en ik frustreer me een beetje dat TS niet beseft dat hij de nodige problemen veroorzaakt in de buiten wereld met zijn gedrag. Het is geen spelletje waar we met z'n alle een beetje aan het hobbyen zijn...

Het is geen spelletje waar we met z'n alle een beetje aan het hobbyen zijn...

Door bovenstaand verhaal te lezen denk ik dat dit spijtig genoeg wel van toepassing is. Beetje in het controlpanel spelen kan iedereen, maar als er iets op de console moet gebeuren, ho maar ... (maar zo zijn er hier nog velen aanwezig, zo lang alles draait is het goed, maar bij het minste probleempje komen ze hier gratis hulp halen - geen probleem daarmee, maar wel als het basisproblemen zijn, want ondertussen verstoren ze de markt met hun dumpingprijzen enz.).

Begrijp ook niet goed dat een provider een server voor dagen online laat staan als er geweten is dat die schade berokkent aan derden. Firewall minstens dicht zetten naar buiten toe en enkel ssh toegang om zijn server te (laten) fixen, da's de enige correcte manier van handelen in dit geval denk ik.

Even een update voor iedereen:
Het is inderdaad (zoals al gezegd door mij) een 5TB per maand contract.
'Het script' raast niet elk uur door, maar een paar keer op een dag, en soms helemaal niet.
Als ik het zie gebeuren kijk ik naar welk IP er zoveel verzonden wordt en block ik dat ip direct.

Hiermee is het dus vrij gelimiteerd de laatste tijd.

Ook zijn er tussen mij en I3D wat mailtjes heen en weer gegaan over bepaalde zaken waar wij niet uitkomen, dat dus uiteindelijk misschien op een 'pauze' van de dedicated server uit kan komen. Hierdoor doe ik even niet zoveel aan deze kwestie, eerst wat problemen tussen ons proberen op te lossen.

Allemaal bedankt voor de reacties, ik waardeer het erg.
Ik zie jullie al denken: Iemand die niets van linux afweet en dan wel een Dedi + hosting.
Deels geef ik jullie hier gelijk, ik weet wel degelijk de standaard nodige dingen, maar niet het diepgaande linux 'gedoe'. De problemen die ik nu dan ook ervaar had ik nooit op gerekend, wist simpelweg niet dat het kon. En tja, ik doe dit ook voor mijn eigen kennis, de hosting die wij bieden is tot nu toe dan ook beperkt tot vrienden / kennissen.

Nogmaals: Bedankt!

Vraag i3D in ieder geval even je switchpoort op 10 Mbit te cappen.

Hallo,

Ik heb het PHPbb forum verplaatst naar een andere host, hierna is er geen ddos activiteit meer waargenomen.

Het kan dus dat het aan het forum lag, maar het kan ook dat er straks of morgen weer geddosd word. Zodra ik dit merk gaat Apache down.

Oorspronkelijk geplaatst door arjenlodder

Deels geef ik jullie hier gelijk, ik weet wel degelijk de standaard nodige dingen, maar niet het diepgaande linux 'gedoe'.

i.c.m.

Oorspronkelijk geplaatst door arjenlodder

De problemen die ik nu dan ook ervaar had ik nooit op gerekend, wist simpelweg niet dat het kon.

Ja, je kan zo gaan doen idd... Dat helpt toch niemand?
Ik geef hier toch toe dat ik gewoon niet genoeg van linux afweet... blijkbaar..
Is dat nou ook niet goed als ik dat toegeef?
Wat wil je nou met die post bereiken?

Oorspronkelijk geplaatst door arjenlodder

Ja, je kan zo gaan doen idd... Dat helpt toch niemand?
Ik geef hier toch toe dat ik gewoon niet genoeg van linux afweet... blijkbaar..
Is dat nou ook niet goed als ik dat toegeef?
Wat wil je nou met die post bereiken?

Ik denk niet dat je kan rekenen op sympathie van menigeen hier omdat het de combinatie is van dat jouw server onderdeel is (blijkbaar) van een DDOS samen met een beheerder met te weinig clue en het feit dat dit topic bijna al een week loopt en er in de tussentijd eigenlijk niet/nauwelijks voortgang is geboekt.

En als je slachtoffer wordt van een DDOS is dat frustrerend omdat het weggegooide moeite is in combinatie met dat je weet dat een heel stel prutsers hun 'shit niet in orde hebben'.

Als de server daadwerkelijk zo belangrijk is dat hij niet down mag huur iemand in met verstand van zaken om je server zo snel mogelijk gefixed te krijgen en bespaar het internet (en jezelf) een hoop last.

De ddos attacks zijn gestopt. Het lag dus aan PHPbb

nou, als je dat vorige week geprobeerd had, had dat een hoop posts en ergernis gescheelt

Oorspronkelijk geplaatst door arjenlodder

De ddos attacks zijn gestopt. Het lag dus aan PHPbb

Als ik goed lees heb jij dat PHPbb forum naar een andere host verplaatst? En hoe staat het nu daar mee?

Zolang die niet piept is het opgelost toch? Je had beter de rechten en modules kunnen checken van PHPbb en het probleem lokaal kunnen oplossen, ipv het verplaatsen van het probleem

Zorg dat je nu wel het probleem bij de andere host wel oplost. Zoals Bart L al aangaf is het probleem nu wel verplaatst, maar nog niet opgelost. Nu krijgt iemand anders er weer last van.

tijd en kosten zouden moeten verhaald kunnen worden bij dergelijke cowboys