Onderwerp: Wat te doen na veelvuldige attacks?

Ik vraag me af wat de normale manier is hoe te handelen na meerdere DDoS attacks of andere attacks door scriptkiddies op een bepaald account op een server.

Los je dit voor de klant op of geef je hem te kennen het account niet meer te willen hosten. Wie is er verantwoordelijk in zo'n geval?

Kun je je hier goed tegen wapenen?

Ik ben benieuwd naar jullie ervaringen dan wel advies.

Alvast hartelijk dank.

Nog even een uitbreiding op mijn verhaal...

"het enige wat je als host kunt doen na een attack is het account uitschakelen om verdere problemen te voorkomen"

Toch wel leuk dat je reeds je eigen vragen beantwoord hebt ;-)

Is er echt niks wat je hier tegen kan doen?

Als een klant zin spullen niet in orde heeft mag hij daar best op gewezen worden.
Als de klant niet in staat is zijn zaakjes in orde krijgen moet hij maar op zoek gaan naar gekwalificeerde mensen of een andere host zoeken.
Dat laatste zal dan overigens niet meevallen.
Er zijn wel wat maatregelen te nemen hoor.
Maar daarvoor vertel je echt te weinig over je situatie.
Ik weet b.v. niet eens wat voor platform je hebt draaien.
Anderzijds zul je als host aanbieder tegen dit soort problemen opgewassen moeten zijn.
Wat voor de klant geld, geld voor de host zeker !

Geen vage content door de klant laten aanbieden, geen IRC-gedoe, mod_evasive enz.

en natuurlijk PHPBB boards updaten

goed kijken welke content de klant serveert, en duidelijk in je algemen voorwaarden vermelden wat wel en niet mag met betrekking tot content, indien de klant dit overtreed en hiermee een DDoS uitlokt contact opnemen en tot die tijd het account uitschakelen, content laten verwijderen, of anders te kennen geven dat hij een andere hoster moet zoeken.

Verder is het altijd verstandig om te kijken wat je kan doen als eenmaal de DDoS aan de gang is, firewall rules (al dan niet tijdelijk) geven vaak uitstel, en ook een tijdelijke blackhole voor het type verkeer dat via de DDoS komt werkt vaak goed.