Onderwerp: LeaseWeb blokkeert IPs van servers waarop phishing websites staan

Oorspronkelijk geplaatst door assemble

.....
Zelfs als dat het geval is kunnen ze tenminste nog een mailtje sturen, liefst op voorhand, desnoods vlak erna, maar ik wist pas uren na het offline halen van de server wat er aan de hand was.

Daar sluit ik me bij aan. Echter zal Leaseweb dan contact opnemen met haar directe afnemer. Het zou dus kunnen zijn dat dat wel gebeurt is en de e-mail daar is blijven liggen. Het is dus de vraag of Leaseweb dat wel of niet heeft gedaan.

Oorspronkelijk geplaatst door skunkah

Zodra een ISP op de hoogte is moet deze handelen.

Hoe breed wil je hierbij ISP definieren?
In dit geval is het een coloboer, maar zou je het ook juist vinden als bijv. een transit provider zonder voorafgaande kennisgeving tot afsluiting zou overgaan?

Het afsluiten van individuele websites is primair de verantwoordelijkheid van de hosting provider. Pas als deze een redelijke termijn is gegeven hier tegen op te treden, zou het te rechtvaardigen zijn dat een coloboer besluit tot het blokeren van IPs.

Phishing is een probleem dat een aantal banken en andere betalingsverwerkers voor een groot deel aan zichzelf te danken hebben.
Men vindt het te duur om alle klanten van challenge/response tokens (digireaders/identifiers/RSA secureid/etc.) te voorzien en gebruikt daarvoor in de plaats maar statische wachtwoorden of TAN lijsten.
Dan moet men ook de schade die deze kostenafweging tot gevolg heeft accepteren, en niet verwachten dat servers binnen een paar minuten offline worden gehaald ten koste van legitieme gebruikers.

Oorspronkelijk geplaatst door FransVanNispen

eerst melding gemaakt met het verzoek binnen 24 uur matregelen te treffen.

Dat is dus gewijzigd. Er is nu geen 24 uur meer.

Toch krijg je 24 uur de tijd.

Oorspronkelijk geplaatst door WebXtra

Toch krijg je 24 uur de tijd.

Bij phishing sites dus niet meer sinds vandaag.

Alles behalve SSH blokkeren op je edge is not done. Dus uit praktisch oogpunt kunnen ze alleen een heel IP adres blokkeren, of niet, maar niet op port nummer.

Oorspronkelijk geplaatst door crazycoder

Vind het echt absoluut niet kunnen dat servers zonder enige mededeling aan de eigenaar geblocked worden. Is het urgent, pak dan de telefoon..

Als ze blocken en dan per e-mail een melding sturen mag je hopen dat je e-mail niet via die server loopt

Trouwens.. als je meerdere IP's per server hebt dan kan men ook gewoon 1 ip blocken waardoor een massa sites plat gaan maar niet alles en de beheerder gewoon maatregelen kan nemen.

Ik vind het juist 100% terecht wat leaseweb doet, qua phising moet imo iedereen gewoon helder zijn, DIRECT afsluiten.

Moet jij je server maar niet laten hacken, of erger, klanten tolereren die zulke sites exploiteren.

Maar uiteraard dient Leaseweb de klant direct op de hoogte te stellen, dan wel via telefoon, dan wel via mail om hem in staat te stellen de site te verwijderen.

Oorspronkelijk geplaatst door t.bloo

ze kunnen toch best alleen ssh poort open laten, dan kun je er tenminste bij, jij blij zij blij

Dan weet de meerderheid nog niet wat ze ermee aan moeten

Het afsluiten van individuele websites is primair de verantwoordelijkheid van de hosting provider. Pas als deze een redelijke termijn is gegeven hier tegen op te treden, zou het te rechtvaardigen zijn dat een coloboer besluit tot het blokeren van IPs.

Helemaal mee eens! Je moet toch de tijd krijgen om zelf actie te ondernemen.

Oorspronkelijk geplaatst door BerArt

Helemaal mee eens! Je moet toch de tijd krijgen om zelf actie te ondernemen.

Stel:

Jij lig nog in je nest, daardoor blijft de site nog 4 uur draaien, en innen criminelen nog 4 uur lang bankgegevens van mensen, is dat wensbaar dan ?

Ik blijf erbij, in geval van zoiets ernstigs als phising, direct afsluiten en direct klant op de hoogte stellen.

mag aannemen dat je meerdere ip's krijgt bij je server.
dus nul routen van 1 ip betekend toch niet dat de hele server niet meer werkt.

of worden ook onschuldige ip's geblokt?

Wij krijgen geregeld abuse meldingen binnen via LSW, maar ze geven altijd ruim voldoende tijd om het op te lossen voordat het IP-adres wordt geblokkeerd. Het zou natuurlijk ook onacceptabel zijn als er zomaar zonder redelijke termijn om actie te ondernemen (meestal 24 uur) een IP van een shared server wordt geblokkeerd, honderden (afhankelijk van de server) website's onbereikbaar. Het is simpelweg onmogelijk om al je servers in de gaten te houden met wat voor site's er op worden geplaatst (al kan je wel bijvoorbeeld regelen dat je van elk account dat aangemaakt wordt een melding krijgt. Maar een domeinnaam alleen zegt dan soms nog niks).

Ik ben er dan ook vrijwel zeker van dat er gewoon een mailtje is gegaan naar de afnemer bij LSW, maar dat deze daar gewoon is blijven liggen. Dat je dan na 24 uur wordt afgesloten is terecht.

stel je draaid honderden websites op je server allemaal op 1 ip,
iemand vind het ftp wachtwoord van je een klant van je zet er een phishing site op, daarna word gelijk je ip geblokkeerd en zijn alle websites offline.

beetje raar niet?

Oorspronkelijk geplaatst door eMiz0r

Hehe wat grappig

Bij ons exact hetzelfde geval. Het nullrouten van het IP doen ze in een wip, maar vervolgens de boel weer online zetten duurt uren. Even boos achteraan gebeld en toen was het zo geregeld.

Het blokkeren van een IP adres van een klant kunnen wij niet, daar wij geen dedicated hosting faciliteren. Maar als wij om een bepaalde reden een website stop zetten, krijgt de klant pas achteraf een melding hierover. Zodra de klant meldt het probleem aangepakt / opgelost te hebben gaat een bevoegd persoon dit controleren. Tja, als die persoon net op dat moment wat anders te doen had kan het inderdaad een tijd duren. Wij gaan er geen werkzaamheden voor verzetten.

Maar in principe vind ik het wel raar dat Leaseweb meteen een IP adres blokkeert. Zij zijn in deze net als onze netwerk leverancier (Level(3)): Zij leveren alleen het dataverkeer en hebben in principe geen verantwoordelijkheid over wat er over de lijn gaat (de postbode leest je brieven toch ook niet om te zien of er toevallig een verdacht poeder in zit?). Pas wanneer de daadwerkelijke verantwoordelijke (de hostingprovider) genotificeerd is en er niets tegen doet (stel 1 uur, 2 uur, whatever), dan zou een netwerk leverancier kunnen besluiten de verbinding te blokkeren.
Tenzij natuurlijk je een gehuurde server (i.t.t. een rack vol eigen servers) hebt. Dan vallen die servers wel onder de verantwoordelijkhed van LeaseWeb en is een onmiddelijke afsluiting gerechtvaardigd. Er moet dan natuurlijk wel wat over misbruik en afsluiting in de algemene voorwaarden staan.

Las net dit bij MS

http://www.microsoft.com/netherlands...ng_filter.mspx

Wellicht iets als je een site op je server verdacht vindt.

gr

Reitze