Ziggo kampt met ddos-aanval op zakelijke internetverbindingen
Een tien- of twintigtal klanten van Ziggo ligt onder vuur van ddos'ers, waardoor een groter aantal klanten last ondervindt van problemen bij het internetten en bellen. De ddos'ers zijn al enkele dagen bezig, maar de aanvallen zijn sinds vrijdagmorgen heviger.
Diverse klanten klagen op Twitter over problemen met zakelijke internetverbindingen van Ziggo. Volgens Ziggo-woordvoerder Gradus Vos is dat het gevolg van een ddos-aanval op een klein aantal klanten, die ook gevolgen heeft voor andere klanten. "Als gevolg van de aanval loopt op bepaalde systemen het geheugen vol", aldus Vos. "Daardoor worden verbindingen vertraagd en daar hebben ook andere klanten last van."
De aanval vindt volgens Vos plaats op tien tot twintig Ziggo-klanten. "De aanval is heel specifiek op die klanten gericht", zegt Vos. Om wat voor bedrijven het gaat die nu het doelwit zijn geworden, wil hij niet aangeven. Wel wil Vos kwijt dat de aanval wordt uitgevoerd vanaf ip-adressen van over de hele wereld, wat het afvangen van de aanval moeilijker maakt. "En je kunt niet oneindig capaciteit bijschakelen", zegt Vos.
Hoeveel klanten precies last hebben van de aanval, is niet geheel duidelijk, maar Vos schat dat het om circa vijftienhonderd klanten gaat. Die klanten ondervinden al enkele dagen af en toe problemen, maar sinds vrijdagmorgen is de aanval heviger en zijn de problemen dus ook verergerd. "Ze hebben wel internet, maar de verbindingen zijn langzaam", aldus de woordvoerder. Ook telefonie werkt daardoor slechter: telefoongesprekken gaan over het ip-netwerk.
Reacties (78)
Zeg je dat altijd tegen slachtoffers van een misdrijf?Voor die gene die aangevallen wordt, probeer je leven te beteren.
vandaar dat mijn internet/telefonie al 2 dagen tijdelijk weg was. Paar uur terug weer 15 minuten geen verbinding.
Geen zakelijke verbinding trouwens.
Geen zakelijke verbinding trouwens.
[Reactie gewijzigd door MikeOO op vrijdag 25 januari 2013 17:31]
Mijn bedrijf heeft hier ook last van. De berichtgeving is echt onzin, de halve week liggen we er al om de haverklap uit, dat is niet alleen vandaag zo. Verder gaf men na heel veel bellen aan dat er een probleem zit in het vmware cluster wat voor encryptie naar die junipers zorgt en dat ze vmware consultants op locatie hebben omdat ze het probleem zelf niet kunnen oplossen.
- Is het dan een ddos attack? Lekker makkelijk om te roepen, niemand kan het onderzoeken of aantonen. Zoals veel andere posters al aangeven: als een van de grootste ISP's van Nederland met specialistische apparatuur zou je dit direct in de gaten moeten hebben.
- Waarom is er helemaal geen communicatie naar klanten? Dit zijn lijnen specifiek voor bedrijven, misschien handig om juist dat soort klanten goed te informeren. Ik lees nu op tweakers dat er een DDOS attack gaande is, terwijl ik als klant helemaal niets heb gehoord.
- Is het dan een ddos attack? Lekker makkelijk om te roepen, niemand kan het onderzoeken of aantonen. Zoals veel andere posters al aangeven: als een van de grootste ISP's van Nederland met specialistische apparatuur zou je dit direct in de gaten moeten hebben.
- Waarom is er helemaal geen communicatie naar klanten? Dit zijn lijnen specifiek voor bedrijven, misschien handig om juist dat soort klanten goed te informeren. Ik lees nu op tweakers dat er een DDOS attack gaande is, terwijl ik als klant helemaal niets heb gehoord.
[Reactie gewijzigd door hub0 op vrijdag 25 januari 2013 17:48]
Begrijpelijk uiteraard. Mocht dit nieuws op waarheid berusten zou ik als bedrijf een klacht indienen. Je hoort juist als zakelijke klant op de hoogte gehouden worden.
Bij mij werd vertelt dat het om een zogenaamde Concentrator zou gaan, die het niet goed deed:
Bij Ziggo is de Concentrator defect. De afgelopen dagen hebben ze geprobeerd met printplaatwisselingen en software aanpassingen het probleem op te lossen. Dat is mislukt. Nu kiest men ervoor een ouder typer Concentrator aan te voeren en klant voor klant aan te gaan sluiten. Dat betekent dat de problematiek van de internet verbindingen waarschijnlijk vandaag en het weekend zal voortduren. De CPU schiet steeds naar 100% bij hen en dat betekent dat de dataverwerking het niet meer aan kan. De reden is voor hen onbekend.
Als ik al deze commentaren lezen, dan hebben ze van alles geprobeerd of iedere helpdesk medewerker vertelt gewoon een 'geloofwaardig' verhaal. Zo ook diegene die het persbericht over de DDOS aanval verspreid.
Wat is nu waar?
Bij Ziggo is de Concentrator defect. De afgelopen dagen hebben ze geprobeerd met printplaatwisselingen en software aanpassingen het probleem op te lossen. Dat is mislukt. Nu kiest men ervoor een ouder typer Concentrator aan te voeren en klant voor klant aan te gaan sluiten. Dat betekent dat de problematiek van de internet verbindingen waarschijnlijk vandaag en het weekend zal voortduren. De CPU schiet steeds naar 100% bij hen en dat betekent dat de dataverwerking het niet meer aan kan. De reden is voor hen onbekend.
Als ik al deze commentaren lezen, dan hebben ze van alles geprobeerd of iedere helpdesk medewerker vertelt gewoon een 'geloofwaardig' verhaal. Zo ook diegene die het persbericht over de DDOS aanval verspreid.
Wat is nu waar?
Maar eh, het duurt al een paar dagen, maar ondertussen doet Ziggo niets? 1500 klanten die niets kunnen/hinder hebben vanwege 20 klanten? Zouden jij en ik eens bij onze baas moeten vertellen dat we 99% van de klanten in de steek laten omdat 1% voor een probleem zorgt.
Ziggo doet wel iets, maar ze geven aan dat de aanvallen van over de hele wereld komen en dat ze dit moeilijk kunnen opvangen.
Vertel jij Ziggo dan even hoe je het oplost.
Even inhakend op de "ik heb gebeld" verhalen. Ik heb zelf bij zo'n callcenter gewerkt, dat zijn externe partijen die het gebel regelen. Ziggo voorziet hen slechts van de informatie en de software om klantgegevens in te zien, mannetjes in te plannen en smartcards te herstellen e.d.
Wanneer er zoiets als nu gaande is, komt dat op een storingspage te staan die je ergens in je stappenplan dat je met de klant doorloopt, moet checken. Echter wordt dat nogal eens overgeslagen, en zo komt het mannetje met de headset er pas na 4 bellers (a 5-15 minuten) achter dat er een mega storing gaande is. Oeps.
Nu mag je best terugbellen naar klanten als er wat dringends is, echter wordt je totale call dan langer dus je statistics gaan omlaag en dan is men gelijk bang dat er bij de audit (ze luisteren af en toe mee en checken je stats) gezeik volgt. Wat opzich onzin is, omdat er in de statistics duidelijk "outbound calls" met een totaaltijd ernaast vermeld staat.
Dan moet Ziggo maar een betere externe partij inschakelen om het gebel af te handelen? Tja, het zijn vrijwel allemaal parttimers die dat belwerk bij zo'n callcenterbedrijf doen voor een paar maand (m.n. studenten en mensen in een tussenjaar). Dus het is niet zo gemakkelijk om aanhoudend hoge kwaliteit te halen. Ik hang dan ook gerust op (als klant zijnde) en bel nog 2 of 3 keer tot ik het gevoel heb iemand aan de lijn te hebben die een beetje oplet en er wat verstand van heeft.
Nu niet teveel downmodden omdat het offtopic is
Wanneer er zoiets als nu gaande is, komt dat op een storingspage te staan die je ergens in je stappenplan dat je met de klant doorloopt, moet checken. Echter wordt dat nogal eens overgeslagen, en zo komt het mannetje met de headset er pas na 4 bellers (a 5-15 minuten) achter dat er een mega storing gaande is. Oeps.
Nu mag je best terugbellen naar klanten als er wat dringends is, echter wordt je totale call dan langer dus je statistics gaan omlaag en dan is men gelijk bang dat er bij de audit (ze luisteren af en toe mee en checken je stats) gezeik volgt. Wat opzich onzin is, omdat er in de statistics duidelijk "outbound calls" met een totaaltijd ernaast vermeld staat.
Dan moet Ziggo maar een betere externe partij inschakelen om het gebel af te handelen? Tja, het zijn vrijwel allemaal parttimers die dat belwerk bij zo'n callcenterbedrijf doen voor een paar maand (m.n. studenten en mensen in een tussenjaar). Dus het is niet zo gemakkelijk om aanhoudend hoge kwaliteit te halen. Ik hang dan ook gerust op (als klant zijnde) en bel nog 2 of 3 keer tot ik het gevoel heb iemand aan de lijn te hebben die een beetje oplet en er wat verstand van heeft.
Nu niet teveel downmodden omdat het offtopic is
Zakelijk gaat niet via externe callcenters voor zover ik weet, dus dat is al een extreem groot verschil.
Ik begin het inmiddels goed beu te worden. Ben na jaren bij XS4all een paar maanden geleden naar Ziggo overgestapt omdat xs4all alleen maar een 6mbit lijntje kon leveren (ik woon vlakbij Leiden nota bene, in hartje randstad). Ondanks een slome lijn nooit problemen gehad, dus dit is wel een koude douche! (wel snel, als het werkt, moet ik toegeven)
Overigens zet ik mijn vraagtekens bij dat hele DDOS verhaal, mij iets te gemakkelijk... En dan later als de 99,7% van de SLA niet gehaald wordt lag het zeker 'niet aan ons'. Hier heb ik geen zakelijk abonnement voor genomen! Mijn websites liggen nu al drie dagen af en aan op hun gat! Mijn Voip lijnen liggen plat! Zo kan ik geen business draaien...!
Waarom geloven we allemaal zo snel dat wat via de media verkocht word als de oorzaak (want geheel buiten Ziggo's schuld) terwijl we hier duidelijk een boel andere verhalen horen?
Ik heb uitgerekend dat die 99,7% als het goed is vertaald kan worden naar zo'n 25 uur downtime per jaar. Moet ik nu alle seconden optellen dat ik geen connectivity heb, of mag ik de afgelopen 3 dagen tellen dat mijn websites geen bezoekers meer hebben omdat iedereen afhaakt? Hoe bewijs je dat eigenlijk? (heb inmiddels maar een monitor trace gestart op de eerste hop 'outside')
En geen woord te vinden hierover op de zakelijke website van ZIggo, wat een WAARDELOZE communicatie! Dat er problemen zijn, OK; maar communiceer daar in ieder geval -zelf- -duidelijk- over. Leermomentje...
Nu maar snel posten, voordat mijn lijn er weer een uitklapt (want nix 'traag', de hele zaak ligt er gewoon UIT, ik kan op zo'n moment zelfs de eerste hop buiten mijn eigen Juniper niet meer pingen)
@d.drenth
Leuk advies, wel een beetje makkelijk: natuurlijk weet ik ook wel hoe ik een website hogelijk beschikbaar moet maken, en dat ik load balancers neer kan zetten, clusters bouwen, aggregaten en UPS-sen kan gebruiken; kortom in een datacenter kan hosten.
Zodra je wat services op je website wil draaien (en zeker met MS software) heb je al snel meer dan één server nodig, en dat loop echt behoorlijk in de papieren. Daar staan dus kosten tegenover, en als ZZP-er ben ik (nog) niet bereid die op te hoesten. Is je argument dat ik dan maar niets mag zeggen? Ik ben wel bereid dat risico te dragen om wat minder te betalen, als mijn bedrijfje ooit een multinational is (yeah right ;-) dan zorg ik wel dat mijn websites bij Akamai draaien.
Tot dat moment hoop ik te kunnen vertrouwen op mijn Ziggo zakelijke lijn, mijn eigen UPS en Hyper-V cluster, en zo nu en dan een korte outage. Maar niet drie dagen...
Overigens zet ik mijn vraagtekens bij dat hele DDOS verhaal, mij iets te gemakkelijk... En dan later als de 99,7% van de SLA niet gehaald wordt lag het zeker 'niet aan ons'. Hier heb ik geen zakelijk abonnement voor genomen! Mijn websites liggen nu al drie dagen af en aan op hun gat! Mijn Voip lijnen liggen plat! Zo kan ik geen business draaien...!
Waarom geloven we allemaal zo snel dat wat via de media verkocht word als de oorzaak (want geheel buiten Ziggo's schuld) terwijl we hier duidelijk een boel andere verhalen horen?
Ik heb uitgerekend dat die 99,7% als het goed is vertaald kan worden naar zo'n 25 uur downtime per jaar. Moet ik nu alle seconden optellen dat ik geen connectivity heb, of mag ik de afgelopen 3 dagen tellen dat mijn websites geen bezoekers meer hebben omdat iedereen afhaakt? Hoe bewijs je dat eigenlijk? (heb inmiddels maar een monitor trace gestart op de eerste hop 'outside')
En geen woord te vinden hierover op de zakelijke website van ZIggo, wat een WAARDELOZE communicatie! Dat er problemen zijn, OK; maar communiceer daar in ieder geval -zelf- -duidelijk- over. Leermomentje...
Nu maar snel posten, voordat mijn lijn er weer een uitklapt (want nix 'traag', de hele zaak ligt er gewoon UIT, ik kan op zo'n moment zelfs de eerste hop buiten mijn eigen Juniper niet meer pingen)
@d.drenth
Leuk advies, wel een beetje makkelijk: natuurlijk weet ik ook wel hoe ik een website hogelijk beschikbaar moet maken, en dat ik load balancers neer kan zetten, clusters bouwen, aggregaten en UPS-sen kan gebruiken; kortom in een datacenter kan hosten.
Zodra je wat services op je website wil draaien (en zeker met MS software) heb je al snel meer dan één server nodig, en dat loop echt behoorlijk in de papieren. Daar staan dus kosten tegenover, en als ZZP-er ben ik (nog) niet bereid die op te hoesten. Is je argument dat ik dan maar niets mag zeggen? Ik ben wel bereid dat risico te dragen om wat minder te betalen, als mijn bedrijfje ooit een multinational is (yeah right ;-) dan zorg ik wel dat mijn websites bij Akamai draaien.
Tot dat moment hoop ik te kunnen vertrouwen op mijn Ziggo zakelijke lijn, mijn eigen UPS en Hyper-V cluster, en zo nu en dan een korte outage. Maar niet drie dagen...
[Reactie gewijzigd door Frost_Azimov op zaterdag 26 januari 2013 11:17]
Als je websites plat liggen heb je het gewoon slecht voor elkaar. Sowieso is een kantoor / huis locatie niet geschikt voor het hosten van websites. Dit op basis van alle vlakken verbindingen / electriciteit / etc.
Zeg niet dat je dit goed voor elkaar hebt, want als dit het geval was had je nu geen probleem.
Advies: zet je servers voor websites altijd in datacenter neer.
Dat de Ziggo verbinding niet werkt is natuurlijk ook erg slecht en moet niet kunnen, maar het blijft altijd een risico als je op 1 paard moet wedden.
Zeg niet dat je dit goed voor elkaar hebt, want als dit het geval was had je nu geen probleem.
Advies: zet je servers voor websites altijd in datacenter neer.
Dat de Ziggo verbinding niet werkt is natuurlijk ook erg slecht en moet niet kunnen, maar het blijft altijd een risico als je op 1 paard moet wedden.
Schijnbaar heb je pas de afgelopen drie dagen hier last van. Dit kun je zeker aankaarten bij Ziggo.
Ik ben al jaren klant bij Ziggo en dit is de eerste keer dat ik wat vertraging merk.
Dus ik vermoed dat de ddos aanvallen kloppen. Ik heb namelijk nooit problemen en dat wil ik zo houden.
Ik ben al jaren klant bij Ziggo en dit is de eerste keer dat ik wat vertraging merk.
Dus ik vermoed dat de ddos aanvallen kloppen. Ik heb namelijk nooit problemen en dat wil ik zo houden.
Ik weet niet of het ook echt zo is da talleen Zakkelijke klanten er hinder van hebben... lijkt me sterk dat me zakelijke buurman op de hoek via een andere kabel/aansluitpunt zijn internet krijgt van Ziggo.
Afgelopen paar dagen is mijn Ping het dubbele van normaal als ik naar een engelse server ping. Normaal ~25, maar de afgelopen paar dagen ~40, en vandaag (vrijdag) ~50, ik weet dat het niet de server is omdat vrienden van me wel de normaale ping waardes krijgen, dus mogelijk toch gewoon een grotere belasting over het hele Ziggo netwerk?
Ik heb er geen hinder van, het viel me alleen in eens op omdat ik dagelijks op die server speel, en een andere vriend van me die ook Ziggo heeft merkte het zelfde bij zijn Ping... onzo pings zijn altijd vrijwel gelijk en constant, en nu hebben we bijde een 2 keer zo hoge ping als normaal, terwijl andere zo wel in NL als buitenland wel normale waardes halen.
Afgelopen paar dagen is mijn Ping het dubbele van normaal als ik naar een engelse server ping. Normaal ~25, maar de afgelopen paar dagen ~40, en vandaag (vrijdag) ~50, ik weet dat het niet de server is omdat vrienden van me wel de normaale ping waardes krijgen, dus mogelijk toch gewoon een grotere belasting over het hele Ziggo netwerk?
Ik heb er geen hinder van, het viel me alleen in eens op omdat ik dagelijks op die server speel, en een andere vriend van me die ook Ziggo heeft merkte het zelfde bij zijn Ping... onzo pings zijn altijd vrijwel gelijk en constant, en nu hebben we bijde een 2 keer zo hoge ping als normaal, terwijl andere zo wel in NL als buitenland wel normale waardes halen.
Ik had gister meerdere malen dat mijn particuliere ziggo verbinding eruit klapte (zowel internet als bellen, tv deed het prima). Geen idee of het hieraan lag,
Het lijkt vandaag weer te werken, heb tot nu toe nog geen probleem gezien.
Het lijkt vandaag weer te werken, heb tot nu toe nog geen probleem gezien.
Ik zie inderdaad ook geen problemen meer, mijn monitor laat zien dat het laatste connectivity probleem gisteren om 23:44 optrad.
houden zo..
houden zo..
http://www.cyberwarzone.c...tober-after-piratebay-ban
Rara welke organisaties er last van hebben.
Edit: metallica when a blind man cries
Rara welke organisaties er last van hebben.
Edit: metallica when a blind man cries
[Reactie gewijzigd door Lostworld op zondag 27 januari 2013 02:21]
Op dit item kan niet meer gereageerd worden.
Onderwerpen
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Microsoft Sony Games Politiek en recht Galaxy S
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
