Onderwerp: even snuffelen tussen bestanden van klanten

Dit verhaal komt me heel bekend voor.

Ik heb wel eens een klant verwijderd ja. Die trok tot 2 maal toe een dedicated server van een klant (waarvan hij familie was) naar beneden, en daarmee zo'n beetje mijn mailserver, en fallback server.

Zoeken, vinden, kicken. Ik heb het account gedeactiveerd, klant gebeld, en die heeft toestemming geven om desbetreffende eraf te trappen.

Origineel geplaatst door Herbert
Ik ben er ook wel eens één tegen gekomen, de link is ongeveer zo:
http://www.web-xxx.tld/webmaster/script/php/mailbom.php
De hosting provider laat het er gewoon opstaan ondanks dat hij het volgens mij weet.
Nu vraag ik me af wie er strafbaar is??
Volgens mij ook de hosting provider omdat hij hiervan weet.
Bij mij vliegen ze er zonder pardon af en neem maatregelen.

Hier voor heeft men contracten hè!
Zo als bij ons, mailbom is spam en dat is tegen onze voorwaarden in.
Stukje uit artikel 2, 3, 4 en 5.

- De Klant is volledig aansprakelijk voor de inhoud van zijn webpagina's.

- Klant mag niet deelnemen aan elke vorm van ongevraagde bulk
emailing of spam.

- My Host behoud het recht om verboden materiaal op de klant zijn
virtuele server (inclusief FTP en Telnet) te verwijderen zonder
voorafgaande mededeling.

- De klant die handelt in strijd met haar verplichtingen uit de
overeenkomst is aansprakelijk voor alle daaruit voor My Host
voortvloeiende schade.

Dus ik kan en mag dingen verwijderen die niet thuis horen bij de klant zijn virtuele server. Ik heb nu stukje laten zien die alles op de klant zijn nek misschien brengt maar er staan ook veel voordelen voor de klant en voor puntjes wanneer en hoe My Host aansprakelijk is. Wij willen altijd met een contract werken voor meer zekerheid te hebben. Wij maken ook verschik tussen een contract voor minderjarigen en voor volwassen. My Host zelf wordt nu ook nog maar door iemand van 16 onderhouden maar, we mogen toch wel zeggen dat wij het veilig en goed aanpakken. Wij konden ook even goed zonder contract werken en zo verder. Maar als de klant dan iets mispeutert zit je er maar mee en nu niet dus. Er worden ook kosten aangerekend als de klant schade toebrengt aan de systemen van My Host. Of als de klant andere klanten, internetgebruikers of eindgebruikers hindert.

Nu lijken we misschien wat ver te drijven maar het is zo wel voor ons als voor de klant beter zo! En nu wil ik niet stoeven of andere bedrijven zwart maken. Maar voor ik met My Host bezig was heb ik zelf bij bedrijven waar van ik de naam niet ga prijs geven. Last ondervonden door dingen die gebeurde. Ook gebruikte ze geen contracten of strikte voorwaarden. Zo heb ik eens mee gemaakt dat een bedrijf mijn accounts overnam waar van ik zelf pas op de hoogte werd van gebracht als de accounts op het ander bedrijf nu servers stond :-( dan zeg je ook even gvd. En natuurlijk kies je dan niet voor dat bedrijf maar je kan er weinig aan gaan veranderen hè! :-(

Maar tja ik raad iedereen gewoon je voorwaarden en contracten zo strik mogelijk op te stellen. En ik geef eerlijk toe dat ik ook stukje van anderen hun contracten en voorwaarden heb afgenomen om mijn eigen contract te verbeteren. Maar ja ik denk dat er nog wel meer zijn die dat doen zeker :-s.

Valt me op dat veel providers niet weten of het nu wel of niet mag, dat snuffelen. Kwalijke zaak daar je als ondernemer toch geacht wordt de wet te kennen. Als ik ooit bij een provider een website onder zou brengen en die zou het doen mag hij toch echt aantonen dat er enige aanleiding voor was....

Origineel geplaatst door Santario
Valt me op dat veel providers niet weten of het nu wel of niet mag, dat snuffelen. Kwalijke zaak daar je als ondernemer toch geacht wordt de wet te kennen. Als ik ooit bij een provider een website onder zou brengen en die zou het doen mag hij toch echt aantonen dat er enige aanleiding voor was....

Dit ben ik niet met je eens. Een boel (goede) providers hebben een clausule ingebracht, welke snuffelen toestaat.
Ik ben benieuwd of dit WETTELIJK (!) is toegestaan. Ik vraag me daarnaast af of als een klant het voor de rechter brengt, of hij die zaak dan wint.

Ik grijp overigens alleen in indien er misbruik IS gemaakt. Nogmaals: ik ga niet zomaar lopen f$cken in iemands bestanden, maar als mijn servers 2 maal overlijden, vanwege een neef van een klant, dan wordt de zaak compleet anders >:-)

Origineel geplaatst door DiedX


Dit ben ik niet met je eens. Een boel (goede) providers hebben een clausule ingebracht, welke snuffelen toestaat.
Ik ben benieuwd of dit WETTELIJK (!) is toegestaan. Ik vraag me daarnaast af of als een klant het voor de rechter brengt, of hij die zaak dan wint.

Ik grijp overigens alleen in indien er misbruik IS gemaakt. Nogmaals: ik ga niet zomaar lopen f$cken in iemands bestanden, maar als mijn servers 2 maal overlijden, vanwege een neef van een klant, dan wordt de zaak compleet anders >:-)

Dat een hoster alles mag controleren lijkt me duidelijk, het is zijn verantwoording dat er geen illegale zaken op zijn servers staan, hoe moet hij of zij hier anders achter zien te komen ?

Origineel geplaatst door Rik


Dat een hoster alles mag controleren lijkt me duidelijk, het is zijn verantwoording dat er geen illegale zaken op zijn servers staan, hoe moet hij of zij hier anders achter zien te komen ?

Ik weet dat niet zo zeker. Je zit ook nog met een privacy-wetgeving.

Is er een jurist welke hier wat inzicht over kan geven?

Origineel geplaatst door DiedX

Ik weet dat niet zo zeker. Je zit ook nog met een privacy-wetgeving.

Is er een jurist welke hier wat inzicht over kan geven?

Ik ben persoonlijk geen jurist, maar ik heb even contact gehad met iemand die dat wel is, en dit soort zaken heeft niets met de privacy-wetgeving te maken.
Men staat ALTIJD in zijn recht indien er een controle gedaan wordt.
Het zou wat zijn als een hoster niet eens mag kijken wat er op zijn eigen servers staat, waar HIJ zelf verantwoordelijk voor is

Origineel geplaatst door Rik


Ik ben persoonlijk geen jurist, maar ik heb even contact gehad met iemand die dat wel is, en dit soort zaken heeft niets met de privacy-wetgeving te maken.
Men staat ALTIJD in zijn recht indien er een controle gedaan wordt.
Het zou wat zijn als een hoster niet eens mag kijken wat er op zijn eigen servers staat, waar HIJ zelf verantwoordelijk voor is

OK

Ik lees regelmatig dat mensen mailbommen programma's etc op hosts hebben staan en klagen als ze er af gegooid worden.
Nu moet je eens bedenken dat als je een grote host bent en er verschillende grappenmakers dan deze tools gaan gebruiken, dan kan het voorkomen dat een belangrijke database niet meer bereikbaar is, of dat sites niet meer te bereiken zijn, of gewoon je server down gaat.

Wat denk je wat zo'n situatie gaat kosten voor deze hosting provider? waarschijnlijk raakt deze belangrijke klanten kwijt, zijn reputatie gaat eraan en waarschijnlijk krijgt hij ook nog schadeclaims.

Mijn mening is, uit sociaal oogpunt zou je deze programma''s lees troep niet mogen gebruiken. En als ik mijn server scan op mailbomb*.* en ik vindt jouw mailbommetje, kun je ervan uitgaan dat ik geen zaken meer met je doe en voor de zekerheid dat mijn server niet downgaat je de toegang weigeren.

Een ander punt is dat ik mijn hosting provider vertrouw net als hij mij vertrouwd, dus photo's, brieven etc die ik bij mijn host heb staan worden niet gelezen. Ervanuitgaan dat ik een perooonlijke photo niet mailbomb noem.

Emails worden door ons ook niet gelezen bij ons gaat het alleen op Virtuele server, FTP en Telnet waar we verboden dingen uit zoeken, en we zijn ook niet heel de dag bezig met het uitzoeken daar van hè, dit doen we meestal als we zien dat een klant echt op een dag veel dataverkeer verbruikt of als er vermoedens zijn. Meestal worden dus websites waar scripts worden aangeboden voor andere webmasters. gecontroleerd.

Tip: scan op *bom* ze heten ook weleens mailbom.php of bomb.php namelijk.

En tja als ze ze gewoon index.php noemen vind je ze dus niet totdat ze je halve mailserver lam leggen.

Zonder het topic helemaal door gelezen te hebben geef ik alleen een reactie op het eerste bericht,
volgens mij mag dit alleen als er bewijzen zijn dat er iets illegaals op staat. Anders mag dit niet.

Origineel geplaatst door DiedX


Dit ben ik niet met je eens. Een boel (goede) providers hebben een clausule ingebracht, welke snuffelen toestaat.
Ik ben benieuwd of dit WETTELIJK (!) is toegestaan. Ik vraag me daarnaast af of als een klant het voor de rechter brengt, of hij die zaak dan wint.

Ik grijp overigens alleen in indien er misbruik IS gemaakt. Nogmaals: ik ga niet zomaar lopen f$cken in iemands bestanden, maar als mijn servers 2 maal overlijden, vanwege een neef van een klant, dan wordt de zaak compleet anders >:-)

Navraag leert mij dat er 'gerichte' aanleiding moet zijn alvorens een provider het account mag controleren. Privacy heeft er in zoverre niet mee te maken dat een provider controle's mag uitvoeren die een normale gebruiker ook zou kunnen doen, echter niet op root niveau, dit mag uitsluitend wanneer er dus gerichte aanleiding voor is. De vraag is nu, hoe controleer je dit? Moeilijk natuurlijk maar het is mogelijk.

Een klant betaalt voor het gebruik en de ruimte op een server. Als ik een auto huur heeft de eigenaar van die bak ten tijde van de overeenkomst ook niet zomaar het recht om even te gaan snuffelen. Ik wordt volgens de wet, ook op het gebied van hosting, geacht als een goed heerschap o.i.d. over de door mij gehuurde goederen te waken. Als ISP (maat van me werkt zelf bij een grote bekende ISP) zal je tijdens een evt. zitting moeten kunnen aantonen dat er gerichte aanleiding voor was. Een Geschillencommissie zou uitkomst bieden, zij het echter vaak bestaan uit concucollega's... en of dat nou zo positief is in het gezicht van de providers.....

Een ding is me wel duidelijk: ongeacht of je het nu in je AV hebt staan of niet, snuffelen mag niet zomaar zonder enige aanleiding. De AV van een bedrijf zijn leuk maar voor een rechter zeer zeker niet bindend en daar vergissen veel providers zich in. De wet gaat altijd voor, zelfs op de bindende bepalingen in een AV. Als je zegt 'maar mijn klant heeft getekend'... helaas, dat is dan de fout van de provider, die moet ervoor zorgen dat de AV het Nederlands recht op geen enkele wijze in de weg staat...

> die moet ervoor zorgen dat de AV het Nederlands recht op geen
> enkele wijze in de weg staat...

dat moet altijd, is wettelijk verplicht. niet zo slim om niet je av even te laten checken van te voren op rechtmatigheid

Als je weet hoeveel AV's ik lees waarvan ik denk 'Tsja, weet niet wie deze heeft opgesteld heeft maar m'n buurman kan 't nog beter', niet normaal meer. Sommige denken dat ze er echt alles in kunnen zetten lijkt het wel tegenwoordig, om in de rechtbank keihard onderuit te gaan en flink op de vingers getikt worden door de rechter.... hehe