Onderwerp: Problemen KDISS

Geachte Forumers,

Sinds enige tijd heb ik een server (dedicated) bij kdiss. Nu is het zo dat afgelopen dinsdag het netwerk 2 uur plat lag. Jammer kan gebeuren.

Gister werdt ik om 6 uur s'ochtend gebeld omdat er zou zijn gehackt op de server (alles delete) om half tien zouden wij weer met de installatie kunnen beginnen. Alleen toen was er een fout in de range. En toen werd het stil bij kdiss nietmand meer te bereiken.

Verschillende keren die middag even kort online geweest en toen er weer uit tot uurtje of acht s'avonds toen ging het weer goed. Maar nog steeds geen reactie van KDISS.

Gisteravond en vannacht niks aan de hand lijkt het. Maar nu is ie er 3 uur geleden weer mee gestopt. KDISS heeft nog steeds niks laten horen en krijg ook niemand te pakken behalve de centrale (callcenter) waar hun telefoonnummer naar staat doorgeschakeld.

Mijn vraag is heeft iemand dezelfde problemen of weet iemand wat het probleem is.

Klopt, ik zit met het zelfde probleem. Er ligt een IP range uit. Ook ik krijg niemand behalve de centrale te pakken (gisteren overigens wel).
Echter op dit moment schijnt het wel weer goed te gaan. Krijg weer packets terug in mijn ping :s

Maar let wel op: het was sinds half 10 vanmorgen raak!

De server is inderdaad sinds een 10 minuten weer online.

Nou maar hopen dat hij online blijft en de problemen nu definitief zijn opgelost.

Werd net door Kdiss gebeld, dat er een aantal windows servers zijn gehacked. Ze zijn nu handmatig alle servers aan het doorlopen om de bewuste files te vinden...

Daar werden wij inderdaad gister ook van op de hoogte gesteld.
Rolf installeerde gelijk de hele server opnieuw, zonder enig contact (hij heeft wel backups van Plesk en MSSQL kunnen maken).
Erg vreemd, want alle data daarbuiten is verloren gegaan, zonder dat wij hier iets aan konden doen.

Mag dit trouwens zomaar???

Beetje vreemde gang van zaken naar mijn gevoel.

Oorspronkelijk geplaatst door TotaalIT

Mag dit trouwens zomaar???

Zie je contract, en de algemene voorwaarden van je provider... Jij hebt een contract met hen, je moet toch kunnen achterhalen wat wel en wat niet kan binnen dit contract...

Oorspronkelijk geplaatst door wonko

Beetje vreemde gang van zaken naar mijn gevoel.

Ze doen wel vaker een beetje vreemd.

Ik kreeg gister (17-01-2007) om 12.13 de volgende mail:

Geachte klant,

Zoals u wellicht gemerkt heeft hebben wij af en toe netwerk problemen. Na onderzoek is gebleken dat Windows 2003 machines hiervoor verantwoordelijk zijn. Deze worden namelijk gekaapt door hackers die vervolgens andere machines proberen te kapen. Dit kan heel eenvoudig voorkomen worden door ingewikkelde wachtwoord te gebruiken voor de gebruiker administrator.

Wij vragen aan alle Windows 2003 server eigennaren om hun wachtwoord per direct te wijzigen. Het wachtwoord moet teminste 16 tekens bevatten met letter, cijfer, hoofdletters en rare tekens door elkaar! Dit is een echte must!

Daarnaast is het ook verstandig om te zoeken naar de file cain.exe. Zodra u zo´n file vind op uw server, wilt u ons dan direct waarschuwen!

Op dit moment hebben wij geen problemen meer, als iedereen het wachtwoord veranderd verwachten wij dit probleem ook niet meer in de toekomst. Wij gaan verder uitzoeken waarom dit zo´n inpact gehad heeft in ons netwerk.

Met vriendelijke groet,

KDISS

bedankt voor je reactie ! ik heb deze mail niet eens gehad...

cain.exe? Hmmz *insider* (de belgen zullen hem wel begrijpen )
http://www.google.be/search?hl=nl&q=...e+zoeken&meta=

Netwerkproblemen door gehackte machines?

Dit kan voorkomen worden door subnetting en vlans goed toe te passen.