Freehosting haalt CGI down na ne2000 aanvallen

Martijn [LnX] schrijft: "De door hackers veelgeplaagde hostingprovider Freehosting ligt zwaar onder vuur van hackers/crackers op het netwerkevenement ne2000. Grote delen van de dinsdag en woensdagnacht deden de CGI-parsers het niet en misschien moeten komende week ook de FTP servers down. Freehosting zegt deze nogal stevige FTP en CGI downtimes te kunnen rechtvaardigen want "gezien het karakter van het event is dit de enige manier om in te kunnen staan voor de integriteit van onze systemen." Oftewel: ze staan machteloos tegen het anarchistische karakter van ne2000 en lijken te berusten in verdediging en een excuus aan de klanten":

15 augustus 2000 - Overlast door krakers: Hedenochtend zijn vanaf het Networking Event 2000 (www.ne2000.nl) diverse pogingen ondernomen om het serverpark van Freehosting.nl binnen te treden. Deze pogingen zijn nog steeds gaande en gedurende dit evenement (dus t/m 19 augustus) kunnen wij vooralsnog niet garanderen dat alle normaal aangeboden services (zoals FTP, CGI-BIN) tot uw beschikking staan. Wij zijn door deze overmachtsituatie genoodzaakt maatregelen te nemen om het serverpark optimaal te beschermen. Gezien het karakter van het event is dit de enige manier om in te kunnen staan voor de integriteit van onze systemen. Onze oprechte excuses voor de tijdelijke overlast, we doen er uiteraard alles aan om de ongemakken te beperken.

Reacties (33)

[Smakkie]

Dit verhaal heeft natuurlijk twee kanten:

* Hacken is en blijft strafbaar, of het het nu met goede of met slechte bedoelingen doet. Wat dat betreft kan Freehosting juridisch wel het één en ander uitrichten.

* Het is natuurlijk bereslecht dat een hostingprovider het halve serverpark moet neerhalen omdat een aantal hackers aan je deur kloppen. Ik zou niet graag een site door deze jongens laten hosten. En downtime, en het idee dat je spullen niet goed bewaakt zijn....

Freehosting is hier vrees ik toch de grote verliezer...

[Verwijderd]

Ik kan je nog wel wat sappige verhaaltjes vertellen van die beunhazen bij Freehosting.

Ik heb laatst voor een kennis een domeinnaam laten registreren daar, icm hun abo van 180 piek per jaar. Hoor je weken niets op (5 weken) en vervolgens blijkt dat de bewuste domeinnaam (totaal niet voordehandliggend: [url="http://www.enter-train.nl)"]www.enter-train.nl)[/url] geregistreerd is door The Internetworkers CV.

Hoe toevallig is het dat deze toko op hetzelfde adres zit als Freehosting?

MISDADIG
Ga niet met die boeren in zee

(oh ja, het interesseert mij voor 1x niet hoe dit gemodereerd wordt, ik wilde dit even kwijt.)

[Verwijderd]

Uw domeinnaam is geregistreerd onder naam van het bedrijf 'The Internetworkers CV' of 'Freehosting.nl'; wat betekent dit?

Freehosting.nl heeft een unieke dienst, namelijk het 'pro-actief registreren' van aangevraagde domeinnamen.
Om ervoor te zorgen dat uw aangevraagde domeinnaam niet tussentijds door een ander wordt geregistreerd, registeren wij de door u aangevraagde domeinnaam op onze gegevens.
Deze procedure voeren wij in uw belang uit als de vrijwaringsverklaring niet binnen de gestelde 10 werkdagen bij Freehosting.nl is ontvangen. De domeinnaam wordt dan geregistreerd op naam van Freehosting.nl.
Het kan zijn dat de domeinnaam is geregistreerd op naam van The Internetworkers C.V. Dit bedrijf, ooit begonnen met Freehosting.nl is inmiddels opgegaan in N.V. Freehosting.com.

De voor u gereserveerde domeinnaam kan op uw naam worden overgeschreven. Hiervoor dient u contact op te nemen met onze afdeling Customer Care die u graag helpt met de te volgen procedure.
Voor deze unieke dienst zullen wij geen mutatiekosten in rekening brengen.

[Verwijderd]

Ik weet niet waar je deze informatie vandaan haalt; voor mij is ze nieuw. Feit is wel dat ik NOOIT meer iets van Freehosting heb gehoord. Zo ga je niet met klanten om
Ze reageren niet op e-mail en hun helpdesk is onbereikbaar.

En ik ben niet de enige...Kijk hier maar eens: www.webhosters.nl/perserv_action.asp?bedrijf=Freehosting

En vervolgens kijk je op de KvK webpage:
Naam: N.V. Freehosting.com i.o.
Vestigingsplaats: 1118EC Luchthaven Schiphol
KvK-inschrijfnummer: 341313280000
Soort inschrijving: Hoofdvestiging
Status: Opgeheven

(opgezocht via hun postadres)

Vage tent. Ik vertrouw het iig voor geen meter!

[Verwijderd]

Het feit dat ik deze KvK inschrijving aanhaal (i.o.) is dat op het adres dat ze op de website gebruiken (1118 EC 1;bij info) dit de enige inschrijving is voor Freehosting. Dat maakt het gewoon verdacht (in mijn ogen)

Het stukje van pro-actief registreren staat inderdaad in de FAQ. Dit is m.i. een onhandige plaats, maar goed. Dit soort dingen dienen duidelijk te zijn bij aanvraag.
Dit wist ik dus niet, en je verwacht het ook niet.
Als je erachter komt dat je domeinnaam door The Internetworkers is geregistreerd, dan voel je je belazerd, temeer omdat ik 5 weken lang niets van Freehosting gehoord had. Dit is gewoon een constructie die door piraten gebruikt wordt: domeinaanvragen in behandeling nemen en ze vervolgens laten registreren door een dochteronderneming. Ik heb iig geen trek meer in zaken met Freehosting. Het lijkt niet eens professioneel.

Maar goed, om te voorkomen dat het zometeen een moddergooi-thread wordt:
Ik zat ernaast. Het lijkt erop dat Freehosting toch niet de domeinpiraten zijn die ik dacht dat ze waren. Hun relatie met klanten is echter echt onder de maat. En de snelle aanmeldprocedure van 10 dagen kunnen ze absoluut niet waarmaken. Ook is communiceren geen onderdeel van hun CV.

Punt.

[Verwijderd]

Ik weet niet waar je deze informatie vandaan haalt

Die staat natuurlijk gewoon op de freehosting-pagina.

En ik ben niet de enige...

Zoals ik al zei, het enige echte probleem met freehosting is het aanvragen van een domein. Ze kunnen inderdaad beter zeggen dat er een grote wachttijd is...

(gelukkig staat op de homepage dat binnenkort een door oracle ontwikkelde oplossing het proces gaat sturen, waardoor een hoop dingen helemaal automatisch verlopen)

Maar verder staat die pagina helemaal vol met troep van mensen die verschikkelijk achterdochtig zijn. En je moet eens niet allemaal van de eenzijdige onzin verspreiden, want:

Is het in je hoofd opgekomen dat de i.o. versie van freehosting inmiddels is omgezet in een echt bedrijf? De KVK-inschrijving is als volgt:

Freehosting en The Internetworkers zijn hetzelfde bedrijf, ingeschreven als rechtspersoon onder nummer 34111065. Deze is niet opgeheven.

Wat wel is opgeheven is een hoofdvestiging, behorende bij deze rechtspersoon, genaamd N.V. Freehosting.com i.o. Vier andere hoofdvestigingen zijn NIET opgeheven.

Onzin dus.

[Verwijderd]

Is dit nou echt zo'n probleem? De admin van ne2000 kan toch gewoon alle ip's van Freehosting blocken? Hij is tenslotte eindverantwoordelijke volgens mij. Als Freehosting daarom vraagt en hij doet dat niet dan is alle schade die daarna aangericht wordt voor hem lijkt me. De admin is verantwoordelijk voor wat er vanaf achter zijn netwerk gebeurt. Bij ons op school wel tenminste. Daar hebben ze chatsites dichtgespijkerd omdat de systeembeheerder mailtjes kreeg van de beheerders van die chatsites ivm racistische en discriminerende content op de hun chatsites. Het netwerk staat op zijn naam, dus hij wordt gesued, en niet de leerlingen die zitten te chatten.

[BrZ]

Bij de meeste LAN's is het zo dat de deelnemers van te voren akkoord gaan met een aantal regels, bv. dat die deelnemers zelf verantwoordelijk zijn / de leiding niet verantwoordelijk is...

[Verwijderd]

Maakt niet uit hoe beroerd een bedrijf ook met hun klanten omgaat of wat voor slechte service of produkten ze leveren, feit is dat dit soort aanvallen nog veel en veel slechter is (en die hackers/crackers maar denken dat ze in hun recht staan ofzo... ). Ik bedoel, ga dan gewoon niet met zo'n bedrijf in zee i.p.v. de boel te verzieken!
Het wordt tijd dat die hackers/crackers doorkrijgen dat niet de onveilige of beroerde bedrijven een ziekte zijn, maar zijzelf! Maar nee, ze denken dat ze goed bezig zijn en boven de wet staan ofzo... of ze denken helemaal niet (die zitten er ook tussen).
Laat ze het zelf maar eens beter doen dan zo'n bedrijf, dat is een veel positievere instelling.

Dit soort aanvallen moesten zwaar, en dan bedoel ik ZWAAR gestraft worden: vergoeding van ALLE DIREKTE EN GEVOLGSCHADE lijkt mij wel op zijn plaats!

[HermeS]

[qoute]
(en die hackers/crackers maar denken dat ze in hun recht staan ofzo... ). [/qoute]
nee dat denken ze niet. ze weten dat het verboden is, maar mocht ik een account bij freehosting hebben dan heb ik 1000x liever dat die gasten op Ne2000 root access krijgen (hun tonen alleen aan dat freehosting geen verstand van computer beveiligin heeft) dan dat 1 of andere crimineel. voor zover ik weet zijn er heel weinig hackers die echt schade aanrichten. Vaak zijn het bedrijfen zelf die schade veroorzaken door servers plat te leggen etc.

Het is een feit dat het niet volgens de wet mag, maar hun tonen gewoon aan dat bedrijven hun systemen niet goed beveiligen. zelf begrijp ik freehosting ook niet. als je nou gewoon ff de IP range die ze hebben toegewezem van BIT blocken dan is het toch opgelost, er zijn ook andere gratis hosting providers die cgi ondersteunen.... waarom lukt het hun dan niet.
Hackers komen alleen maar negatief in het nieuws,........ onterecht

[Verwijderd]

Ongelofelijk, om zomaar hackers & crackers op het zelfde voetstuk te plaatsen;

hackers = inbreken in systemen (kwaadaardig of goedaardig, maakt niet uit)

crackers = mensen die software (shareware) zo veranderen of uitpluizen dat de ongelimiteerde werking van het programma gegarandeerd word.

[Verwijderd]

Dit lijkt mij de beste omschrijving van Hackers en crackers:

www.tuxedo.org/~esr/jargon/html/entry/hacker.html

www.tuxedo.org/~esr/jargon/html/entry/cracker.html

[Verwijderd]

Ik zie net dat er maar 100 man op ne2000 zitten?! Dan moet het toch niet zo moeilijk zijn? Ook staan er allemaal interne ip-adressen met hostnames op de website...

[Cartman!]

Ook niet zo gek dat ze freehostingmoeten hebben, dat is ook zooooo kut nl. Je moet voor een .org domein een kvk nr. hebben, voor een org domein?! Dat hoeft niet meer als je hun 180 piek per jaar dokt voor een kutservice maar ja, dan neem ik liever vuurwerk, als ik toch moet dokken doe ik het liever gelijk goed

[Verwijderd]

Eeh, heb je wel een freehosting account gehad? Dan praten wel weer eens verder.

Ik heb inderdaad om mij heen een hoop gehoord over de slechte service. Volgens mij is op dit moment alleen het krijgen van een account echt moeilijk. Verder leveren ze een prachtig pakket voor niks.

- alleen maar een minimale banner van een halve centimeter over de hele bovenkant. alleen reclame voor freehosting.
- cgi access!
- ftp access!
- een domein!

Freehosting is in principe een service voor bedrijven. Particulieren deden ze er eigenlijk maar een beetje bij, dat hebben ze snel stopgezet. Binnenkort komen ze wel weer met een nieuwe particulierenservice.

Natuurlijk heb je een KVK-nummer nodig voor een org-domein! Elke vereniging of stichting kan zich inschrijven bij de KVK. Een echte organisatie zal zich natuurlijk laten registreren, al was het maar om een beetje betrouwbaarheid uit te stralen.

Vind je de jaarlijkse KVK-bijdrage te veel geld? Dan gaat het duidelijk niet om een echte organisatie, of een hele kleine. Die hebben mi. helemaal geen domein nodig!

[cyrax]

Ik ben het met devsel eens.

Ze zorgen voor schade bij een commercieel bedrijf.

Als ik de pui van een AH winkel met een steen kapotsmijt en ik wordt betrapt dan moet ik dat betalen en krijg ik nog een boete bovendien.
het lijkt mij niet meer dan logisch dat Freehosting aangifte doet van vernieling en aangezien men weet waar dit vandaan komt lijkt het pakken van de daders mij ook niet zo moeilijk meer.

triest....

[Venator]

Ze weten natuurlijk dat de daders zich op NE2000 bevinden, zo ver waren ze ook al. Het probleem is echter dat je je binnen NE2000 uitermate goed kan verstoppen achter de netwerkstructuur aldaar.

[LuCarD]

Het is toch niet belangrijk dat je de persoon achter het netwerk pakt. Als de eigenaar van het netwerk het niet regelt. Dan neemt hij dus alle verantwoordelijkheid op zich. En dan moet je als bedrijf dus de eigenaar aan klagen.

Dus in dit geval zou Freehosting dus Vuurwerk moeten aanklagen voor hacking. Al kunnen zij dan niet aantonen dat zij het niet geweest zijn maar een gebruiker dan zijn ZIJ de lul.

[witchdoc]

euhhm.. liever niet!Doet me denken aan toestanden waar ISP verantwoordelijk worden gesteld voor daden van mensen waar ze niet echt controle over hebben.

[Verwijderd]

Organisatoren aanklagen voor iets wat ze niet in de hand hebben?
Kom op man dat kan toch niet?
Dat zou betekenen dat de Organisator alles moet dicht timmeren wat er dicht kan qua regels e.d. zo ook jou provider, ik weet dat je nu gaa roepen van mij mag hij maar dan weet je niet wat je zegt. Aangezien het bijna niet te doen is als je provider de boel echt dicht timmerd (behalve dan als hij jou Internet bied wat alleen op zijn / haar mirrors draait en verder niets!).

Nee mensen ik denk echt dat we er gewoon mee moeten leren leven en andere maatregelen moeten verzinnen.
De industrie heeft hier een schone taak denk ik door de beste hackers ter wereld in dienst te nemen en die er voor laten zorgen dat als er een aanval is dat die meteen getraced wordt en degene die het doet vervolgd wordt. Ik hoor een aantal van jullie nu roepen dat is onmogelijk! Misschien nu ja ... maar 20 jaar terug was Internet e.d. ook maar een toekomst droom die NOOIT zou komen!
Ook landen op de maan was onmogelijk (alhoewel ik daar nog steeds aan twijfel dat het gedaan is).

Accepteer dat er idioten zijn
Bescherm je eigen systeem zo goed als mogelijk zonder er al te veel last van te hebben
En doe de echte PRIVE dingen op een klein stand alone pc-tje met alleen een inbel naar bijv. je bank o.i.d

Groetjes .... Tha Mio

[Verwijderd]

Te zielig voor woorden eigenlijk

Vraag me af wat nou precies de lol is om een bedrijf zoals Freehosting plat te leggen...

[Verwijderd]

Het is toch ook helemaal niet het doel van 'echte' hackers om bedrijven schade aan te doen. Het lijkt erop dat deze mensen puur een bedrijf willen lastigvallen...en dat lukt ze tamelijk goed

[Peerke]

<related>
ne2000-dudes hebben gisteren ook de server van ICMC.nl gehacked. Zie hier voor de defaced page: www.attrition.org/mirror/attrition/2000/08/15/www.icmc.nl .
</related>

<update>
De lijst is nu verwijderd van de pagina (zou hij ook Tweakers.net lezen? ) Voor de link zie de posting van HermeS.
</update>

[HermeS]

dit is dus een mooi voorbeeld dat de mensen op NE2000 geen kwaad in de zin hebben.

als je de lijst op vraagt (I cant maintain a computer ) heeft hem al vervijderd link: www.attrition.org/mirror/attrition/2000/08/15/www.icmc.nl/named.tx

ze hadden al deze doimen kunnen veranderen (icmc is hosting bedrijf) maar dat hebben ze dus niet gedaan. En zo hoord het dus

[Verwijderd]

Argh! Een paar maanden geleden hebben ze al de telnet-access dichtgegooid wegens inbraakpogingen... die hebben ze nooit meer opengezet.

[Vrieskist]

Waarom is de service nou weer kut ?
Ze hebben aardig korte adressen, je krijgt 20MB, het werkt bijna altijd, je hebt FTP

en dat voor 0,00 gulden