De topictitel, raar natuurlijk... Het is mij overkomen en ik wil gewoon even m'n frustraties en gedachten kwijt kunnen...

Vannacht is het allemaal gebeurt, een persoon vond het blijkbaar erg leuk om een DDoS attack uit te voeren op mijn server... Of meer bepaald de website van het erg populaire wineenphone.nl (sinds enkele weken).. Ik stond vanmorgen op om eventjes te kijken naar de statistieken zoals ik altijd doe, kreeg een timeout. Dacht dat het aan mijn provider lag, eventjes router opnieuw opgestart maar weer. Ik ga naar mijn andere domeinen en kreeg hetzelfde effect. Kon zelfs mijn Webhost Manager niet meer in, deze stond vol foutmeldingen (via het IP)...

Ik dacht eerste instantie dat de server gewoon was vastgelopen (uptime van 60dagen, kon dus best), maar na een telefoontje terug te krijgen van mijn server admin bleek al snel dat het om iets anders ging. Kreeg te horen dat mijn Backup schijf kapot was en even later dat de main HD ook weg is... Uit logs van het netwerk is gebleken dat er een botnetwerk is losgelaten op de website.

Wat heeft het als gevolg? Alles is weg, ik ben gewoonweg echt alles kwijt... De backup HD is weg, de main HD is kapot, complete databases weg, tienduizenden plaatjes (MSN content) weg, gewoon weg... Tenzij door een of ander mirakel de website en SQL bestanden net op dat deel staan van 1 van de schijven dat nog wel leesbaar is, maar zo positief zie ik het niet op dit moment... En hoogstwaarschijnlijk uit pure jaloezie... Jaloezie omdat het ineens allemaal zo goed ging op het hele internet gebeuren voor mij... Wat ga ik nu doen? Weer helemaal opnieuw beginnen? Alles van voor af aan heropstarten? Ik weet het allemaal niet... Op dit moment ben ik erg depressief en een geweldige timing natuurlijk want mijn examens starten morgen.

Life sucks at some points...

Raar verhaal lijkt me maar.
Dat een Ddos dat allemaal kan veroorzaken weet ik niet, is je hosting wel te vertrouwen? Heb je ip's van de Ddoss'er? Zoiets gebeurd namelijk niet dagelijks, ooknog wel 2 hdd's in 1 keer. En het is idd balen voor je site, je hosting laat het daar gewoon bij? Bij mij is het éénmaal gebeurd dat ik een Ddosser had, en de politie heeft zich hiermee gemoeid, ze zijn de Hdd van zijn pc gaan halen voor onderzoek, nu een jaar verder en hij heeft hem nog steeds niet terug gekregen.

Een DDoS is ervoor bedoeld om bijv. apache of mysql te laten crashen, want het opent meer verbindingen dan dat de software aan kan (hardware kan +/- 65k aan).. dus ik vind het heel bijzonder dat je harde schijven kapot zijn. Weet je zeker dat dat niet ergens anders door komt ?

//edit: nog even wat meer informatie.. een DDoS is er alleen maar voor om systemen te vertragen, Als het systeem vertraagd is, zullen er geen nieuwe verbindingen geopend kunnen worden. Het lijkt me dus echt sterk dat er iets kapot is gegaan..

//edit2: Door hoge load kan je FileSystem Crashen,, mss dat dat de oorzaak is.. maar probeer uit te zoeken wat er nu echt gebeurd is,, zweigt je host en verteld hij niet dat het door het FileSystem is gebeurd, weet je dat het geen goede host is ;)

Misschien is het een goed idee om wat meer informatie over je hosting te zoeken op het internet, wie weet is het al meerdere malen gebeurd bij hun. Heb je de logs ook zelf ingekeken? Misschien een domme vraag maar als je HDD's crashen hoe kunnen zij dan nog de logs hebben?

Groeten,
David Candreva

Het is mijn eigen server, ik heb het gewoon als colocatie bij een host staan die de server ook managed en ben er al 3jaar heel tevreden over. Alles dat ik zie is dat ik in 1 nacht meer dan 250k bezoekjes heb gehad, dat de volgende morgen mijn WHM naar de maan was geholpen en dat hij nu niks meer doet. Ze zijn er mee bezig, morgen ga ik zelf naar ze toe (300km hiervandaan, kon dus niet "even op en neer") en kan het dan allemaal zelf ook eens bekijken.

Aan mijn host twijfel ik niet, het is moedwillig... Lijkt me erg sterk dat beiden harde schijven op 1 nacht allebei spontaan stuk gaan, of niet?

Ik zou een klacht neerleggen tegen onbekenden bij de politie (in België kan je dat aangeven bij het FCCU, in Nederland weet ik het niet). Zij kunnen misschien wel meer doen.

Origineel gepost door A. Willemsen

Het is mijn eigen server, ik heb het gewoon als colocatie bij een host staan die de server ook managed en ben er al 3jaar heel tevreden over. Alles dat ik zie is dat ik in 1 nacht meer dan 250k bezoekjes heb gehad, dat de volgende morgen mijn WHM naar de maan was geholpen en dat hij nu niks meer doet. Ze zijn er mee bezig, morgen ga ik zelf naar ze toe (300km hiervandaan, kon dus niet "even op en neer") en kan het dan allemaal zelf ook eens bekijken.

Aan mijn host twijfel ik niet, het is moedwillig... Lijkt me erg sterk dat beiden harde schijven op 1 nacht allebei spontaan stuk gaan, of niet?

Een paar korte vraagjes;

Wat is er precies stuk?
Welk os draaide er?
Waarom was er geen externe backup gemaakt? Als je site zo goed liep had je een externe backup moeten hebben, want succes brengt nou eenmaal risico's met zich mee... heeft je isp dat nooit voorgesteld of doet ie dat niet standaard?

Origineel gepost door Winand R.

Een paar korte vraagjes;

Wat is er precies stuk?
Welk os draaide er?
Waarom was er geen externe backup gemaakt? Als je site zo goed liep had je een externe backup moeten hebben, want succes brengt nou eenmaal risico's met zich mee... heeft je isp dat nooit voorgesteld of doet ie dat niet standaard?

OS: FreeBSD 5.1
Ik maakte geen externe backup omdat ik er vanuit ging dat die backup HD zijn werk iedere nacht netjes deed... En dat heeft hij ook iedere nacht netjes gedaan tot gisteren...

Probeer degene die hierachter zit te achterhalen en hem op te laten draaien voor de schade/kosten. Eventueel zou je misschien een data/harddisk recovery kunnen overwegen, al zijn de kosten hiervoor erg hoog.

Ik kan me goed voorstellen dat je baalt! Wat Marieke ook zegt, er zijn zeker goede bedrijven waarbij je een kans maakt dat ze data kunnen terugvinden, vooral de MySQL is natuurlijk belangrijk!

Ik wens je veel succes, hou ons op de hoogte!

Origineel gepost door Michiel Hennink

Ik kan me goed voorstellen dat je baalt! Wat Marieke ook zegt, er zijn zeker goede bedrijven waarbij je een kans maakt dat ze data kunnen terugvinden, vooral de MySQL is natuurlijk belangrijk!

Ik wens je veel succes, hou ons op de hoogte!

Natuurlijk is het wel vreemd dat dit allemaal door een doss gebeurt, dat je website down is gegaan is begrijpelijk maar alles weg?
Weet je zeker dat het een doss was en niet een lek in website, kapotte hardeschijf of iets anders?

Origineel gepost door Ivo van Zon

Natuurlijk is het wel vreemd dat dit allemaal door een doss gebeurt, dat je website down is gegaan is begrijpelijk maar alles weg?
Weet je zeker dat het een doss was en niet een lek in website, kapotte hardeschijf of iets anders?

De 3maanden geleden is er nog een extra stickje RAM bijgezet en toen deed alles het nog prima. Beide HD's zijn nog geen jaar oud (Maxter).

ad0 schijnt niks meer van te halen, vannacht is de backup schijf in restore modus gezet die over ~8uur klaar is. Hier blijkt het 1 en ander wel nog fatsoenlijk op te werken, dus er blijkt nog hoop te zijn... Als dit niet werkt ben ik inderdaad van plan om naar een data recovery bedrijf te stappen, maar ik zie het nu allemaal wat positiever in dan gisteren.

Of de DDoS nu de uiteindelijke oorzaak was of een security hole ergens, beide hebben niet veel goeds gedaan...

Bedankt voor alle reacties tot nu toe!

Dit verhaal verduidelijkt maar weer dat je ook zelf een backup moet maken en niet altijd moet vertrouwen op een backup in dezelfde pc

Origineel gepost door Tim van C

Dit verhaal verduidelijkt maar weer dat je ook zelf een backup moet maken en niet altijd moet vertrouwen op een backup in dezelfde pc

Misschien ben ik wel heel dom (weinig verstand op dit gebied), maar een backup harddisc zit dan welliswaar in dezelfde pc, maar wordt toch enkel geraadpleegd bij het maken van een backup? En dit gebeurt toch bij bijv. 24 uur? Hoe kan het dan deze het begeeft? DDOS is toch altijd nog het versturen van vele requests, waarbij hooguit 1 harddisc het kan begeven..?

Kan me niet voorstellen dat al je data weg is.. door een DDos.