Storm laat online sporen na

Het noodweer van gisteren betekende de eerste grote test voor de informatiewebsite crisis.nl, al vinden de verantwoordelijken dat niet geheel terecht. Virusschrijvers profiteerden bovendien van het natuurgeweld om hun malware aan de man te brengen.

De overheidssite die het volk moet informeren bij crisissituaties ging al snel plat door de massale belangstelling, maar dat is volgens de beheerders geen probleem 'omdat de storm eigenlijk geen crisissituatie was'. Het is de bedoeling dat verschillende overheidsdiensten hun domeinnaam in het geval van noodsituaties kunnen omleiden naar crisis.nl, omdat deze site erop ontworpen is massale belangstelling het hoofd te kunnen bieden, in tegenstelling tot de gewone informatiesites die vaak al snel onbereikbaar zijn. Gisteren omstreeks 17u stelde het Nationaal Crisis Centrum vast dat heel wat infodiensten onbereikbaar geworden waren en dus stelde de instantie de site crisis.nl open. Slechts enkele minuten later bleek ook deze website niet meer bereikbaar; volgens het ministerie had de infopagina toen al drie miljoen hits verwerkt. Pas na 19u werd de site weer in beperkte mate bereikbaar, maar de snelheid leek omgekeerd evenredig te zijn met de windsnelheid.

Crisis.nl was echter niet het enige slachtoffer van het noodweer. Diverse mobiele netwerken raakten overbelast door de vele bezorgde telefoontjes, zodat het noodnummer 112 via de vaste lijn gebeld moest worden. Wie wel van het noodweer profiteerde, waren virusschrijvers. Een bijdehante malwareschrijver kwam op het idee om zijn stukje kwaadaardige software rond te mailen onder het voorwendsel dat er informatie over de storm gegeven werd. Heel wat internetters ontvingen dan ook een e-mail met als inhoud '230 dead as storm batters Europe' met de 'Storm Worm' in bijlage. Het is opvallend dat malwareproducenten zo snel op de actualiteit inspelen, maar voor de slachtoffers is het vooral vervelend dat de worm zo op het oog weinig last veroorzaakt. Als hij echter uitgevoerd wordt, wordt een backdoor geïnstalleerd zodat de aanvallers toegang kunnen krijgen tot het systeem om gegevens te bemachtigen of spam te versturen.

Het tuinhuisje van PNS/NT-moderator Koffie haalde de landelijke pers

Reacties (97)

[mr.zeno]

Misschien was het geen probleem omdat het geen 'crisissituatie was' zoals ze zeggen.

Maar, is dit dan niet het bewijs dat de site blijkbaar toch de massale requests niet aankan?

Lijkt mij dat ze toch nog eens goed naar die service moeten kijken, want als het de volgende keer wel een crisissituatie is mag het toch best wel werken lijkt mij!

[n4m3l355]

Ik word toch zo misselijk als ik dit soort nieuwsposts lees. Ambtenaren spenderen bergen belasting-geld en zijn niet eens in staat om websites fatsoenlijk te hosten? Kom op zich 3 miljoen hits over een bepaalde periode van tijd is toch niet gigantisch? /. Doet nog wel wat meer met je site. Ik zou graag eens zien dat de overheid daadwerkelijk eens probeert te functioneren zoals in het bedrijfsleven. Doe eens daadwerkelijk iets aan de kwaliteit die jedenkt te lezen ipv onoverzichtelijke sites waar je uren in moet graven, en blijkbaar wanneer er een 'ramp' is niet eens functioneerd.

[Tees]

3 miljoen hits in een paar minuten...da's vrij fors.
Waarschijnlijk zullen de echt grote sites dit wel aankunnen, maar daar staat dan ook een flink serverpark achter. Ik denk dat T.net dik het loodje had gelegd bij zoveel requests.

[mr.zeno]

Ben ik het helemaal mee eens.

Maar zou het aantal hits bij een 'crisissituatie' niet ongeveer gelijkend zijn?

De vraag is natuurlijk: Kan de crisis site het verkeer niet aan, of kunnen de overheidsservers het niet aan? Want als ik het goed begrijp zijn die nu aan het forwarden naar crisis.nl ipv dat ze de standaard site laten zien.

Dit zou natuurlijk ook kunnen door de nameservers anders te configureren, maar voordat iedereen de juiste dns informatie heeft zijn we ook weer een redelijke tijd verder..

[Olaf van der Spek]

3 miljoen hits in een paar minuten...da's vrij fors.

En ook vrij ongeloofwaardig. Alsof 10% van de bevolking binnen een paar minuten die pagina gaat bezoeken.

En nee, het down gaan van zo'n site is echt niet acceptabel.

[DJ Henk]

@Olaf van der Spek: Een hit is niet hetzelfde als een pageview..

[Verwijderd]

Die 3 miljoen zal niet op het aantal unieke bezoekers slagen maar wel op het aantal keer dat iemand ie website wou opvragen, dat is uiteindelijk wat telt in deze situatie. Natuurlijk, als die site niet platlag hadden er veel minder hits geweest aanegzien dan mensen niet herhaaldelijk toegang proberen te krijgen tot die site.

[Electrowolf]

@Mr.zeno

De vraag is natuurlijk: Kan de crisis site het verkeer niet aan, of kunnen de overheidsservers het niet aan? Want als ik het goed begrijp zijn die nu aan het forwarden naar crisis.nl ipv dat ze de standaard site laten zien.

Dit is indd een hele goeie, ik heb om 18.00 crisis.nl "direct" bezocht en had nergens last van. Tijdens het lezen van deze nieuwspost verbaasde ik me dus ook.

BTW, dit is eens wel een overzichtelijke overheids website

[Erwin_Br]

Hits is niet hetzelfde als het aantal bezoekers. 1 miljoen bezoekers kunnen misschien wel 3 miljoen hits veroorzaken. bijvoorbeeld.

EDIT: Oeps, ik zag net dat iemand me al voor was.

[Verwijderd]

De opzet van de site zorgt ervoor dat een gebruiker al heel snel 2 pageviews doet (en nog meer hits)
Immers de voorpagina is vrijwel leeg.
Dus snel doorklikken...

[Verwijderd]

@olaf van de spek:

3 miljoen is een getal van alle hits samen van alle overheidsdiensten die forwarden naar crisis.nl

[Dutch_Razor]

Ddos aanval?

[Verwijderd]

Al zijn het 3 miljard hits per seconde.
Die site moet het gewoon aankunnen.
Dat beetje wind van gisteren is geen crisis.
Mensen surfen gewoon naar die site omdat de URL toevallig op de radio was.
Bij een echte ramp is het veel drukker.

[Killer]

Ik zou graag eens zien dat de overheid daadwerkelijk eens probeert te functioneren zoals in het bedrijfsleven...

Nou ik weet niet of we daar zo blij mee moeten zijn. De meeste overheidsdiensten die de laatste jaren geprivatiseert zijn, zijn er nu niet bepaald op vooruit gegaan qua kosten en kwaliteit..

Dat neemt niet weg dat ze efficiënt met het gemeenschapsgeld om moeten gaan!

[Verwijderd]

Goed punt. Bedrijven sneuvelen bij bosjes. Alleen wat werkt blijft over. En dat hoeft niet eens mooi en praktisch te zijn (marktplaats!).

Maar ter vergelijking: het knmi (semi overheid) was gisteren totaal weg, meteoconsult (commercieel) meest onbereikbaar, weeronline (commercieel) niet supersnel maar wel bereikbaar (uitgezonderd de nieuwe video en de advertenties), bij weathernews (commercieel) en buienrader (commercieel) zag ik geen probleem.

[Verwijderd]

dat weathernews goed bereikbaar is is erg logisch. er zijn bedrijven die de weerberichten ophalen bij weathernews (zij zetten elk uur een nieuwe forecast neer op hun ftp). als dit niet zou werken zou er heel wat extra schade geweest zijn, bijvoorbeeld in de glastuinbouw.

[onkl]

Echt compleet met je eens. De overheid moet echt wat leren van het bedrijfsleven De kracht van crisis. nl zit 'm erin dat alle gemeenten er iets kunnen posten, zodat de informatie altijd naar buiten kan en nog een aantal leuke features. En ach, voor een eerste praktijktest ging het best aardig geloof ik.

[burne]

Voor een eerste test ging het rampzalig slecht. Dit stel prutsers moet de laan uit en er moet een serieuze hoster aangenomen worden om dit te regelen.

3 miljoen hits in 5 minuten is uitgaande van een pagina van 15 kilobyte 1.5 gigabit. Met een serieuze loadbalancer, goeie peerings (niet de 3 die deze klungels nu hebben) en 5 niet al te recente webservertjes doe je dat op je sloffen. 1 P4 op 3.6GHz poept met een gigabit kaart, apache en statische pagina's zonder enige tuning 750Mbit/s uit. En dat is niet eens meer nieuw te krijgen. Gewoon $distro, apache, bestanden neerzetten en verder niets doen. Met goed tunen (en een snellere nic) kom je boven de 1.2Gbit/s. Kun je nog ongestraft foto's van Koffie gebruiken ook, zonder dat je site onderuit gaat.

(Overigens betwijfel ik dat cijfer van 3 miljoen hits in vijf minuten, en dat verklaart nog niet waarom 1 burst verkeer er voor zorgt dat ze van 17:00 tot 22:00 onbereikbaar waren. Op webwereld geven ze aan in totaal 8.4 miljoen hits te hebben gekregen. Dat maakt het nog ongeloofwaardiger. Waarom komt 40% van het bezoek in de eerste vijf minuten en de resterende 60 procent in de uren erna? Ze gingen om 17:00 tegen de vlakte en de URL werd pas in het journaal van 18:00 voor het eerst genoemd in de 'grote media'.)

[Pietervs]

Ze gingen om 17:00 tegen de vlakte en de URL werd pas in het journaal van 18:00 voor het eerst genoemd in de 'grote media'.
Op de radio werd in de journaals van 17.00 uur de site crisis.nl al genoemd als alternatief voor knmi.nl, omdat de site van de knmi plat lag...

[Jol65]

Heb je al gekeken wie de hosting doet?

[Verwijderd]

hehe, er staat een banner op de site dat ze op zoek zijn naar professionals. Daar wordt het idd tijd voor

[XiDiX]

ASP4all
http://www.asp4all.nl

hehe

Technische contactpersonen JAN006152-ASP4A
M. Jansen
+31 (0)35*******
***@asp4all.nl
MAA002130-ASP4A
M. Maas
+31 (0)35*******
***@asp4all.nl
JAN006135-ASP4A
M.P.J. Jansen
+31 (0)35*******
[e-mail]

[yzf1kr]

Volgens mij zit jij nog niet in het bedrijfsleven, anders had je wel anders gepraat.

Grote kans dat de overheid dan nou net toevallig gisteren een nieuwe :rSAP:r - core aan het installeren zou zijn.

Bij iedere noodoproep zou een nieuwe order aangemaakt moeten worden en 5 man authorisatie moeten geven (waarvan er 1 ziek is en zijn vervanger net aan zijn lunchpauze is begonnen).

Nee, die overheid functioneerd natuurlijk niet optimaal maar het bedrijfsleven is vaak niet veel beter.

[Pietervs]

Ik word toch zo misselijk als ik dit soort nieuwsposts lees. Ambtenaren spenderen bergen belasting-geld en zijn niet eens in staat om websites fatsoenlijk te hosten?
Ik word toch zo misselijk als ik dit soort reacties lees. Alleen maar langs de kant staan kankeren, zeker als de belastingen omhoog moeten omdat men verwacht dat de overheid overal voor zorgt. Alsof het internet de enige bron van informatie is. Zowel Radio 1 als de meeste (alle?) lokale zenders hadden voortdurend informatie over de storm en wat er allemaal gebeurde in het land.

Over die belastingen: Wil jij je informatie alleen van het internet hebben? Prima. Betekent extra investeringen van de overheid. Dus betekent dat dat er óf meer belastingen betaald moeten worden, óf dat er projecten geschrapt gaan worden. Zo simpel is het.

[Praetor]

Ja hallooo, dat zou een paar jaar geleden leuk praten zijn maar feit blijft dat de overheid die investeringen al gedaan heeft! Die site zou 10m hits aan moeten kunnen en dat doet het dus niet....ik zeg: claim bij de bouwer/hoster, die hebben er waarschijnlijk goud geld aan verdiend.

[kodak]

Het is meer het bewijs dat de overheid niet zelf in de hand heeft wat gebruikers onder een crisis verstaan maar daar niet naar handelen.

Naar mijn mening is de overheid de fout in gegaan door dat al niet serieus te nemen en vervolgens ook nog eens toch de crisis.nl-website te gaan inzetten om informatie te verstrekken over de landelijke situatie.

Ik kan me nog goed herinneren dat het ministerie bij de bekendmaking van de site zei dat de site alleen in tijd van crisis in de lucht zou zijn met relevante informatie. Ook staat er gewoonlijk de melding "In geval van crisis vindt u op deze plaats nadere informatie, verstrekt door gemeenten, provincies en rijksoverheid.".

Informatieverstrekking op die site roept dan dus geheel Nederland op dat er een vorm van crisis is. Vervolgens de site niet inzetten om gebruik naar die mate aan te kunnen is zwaar onder professionaliteit van de beheerders.

Achteraf dan doodleuk roepen dat het niet uitmaakte omdat het toch geen crisis was vind ik vergelijkbaar met de hulpdiensten die met alle alarmtoeters en lichten aan aandacht vragen voor de simpele mededeling dat "iedereen er op moet letten dat een ongeluk in een klein hoekje kan zitten" en zo nogal wat onnodige aandacht vragen en voor verkeersopstoppingen zorgen maar daarna melden dat het niet erg was omdat er niets aan de hand was. Van hulpverleners mag je verwachten op gepaste wijze met hulpmiddelen om te springen, zo ook met de crisis website. Dat laatste heb ik niet terug gezien.

[XiDiX]

Gewoon BulletProof-hosting

[Verwijderd]

Die site ligt gewoon NOG plat.

[Zyppora]

Lijkt mij dat ze toch nog eens goed naar die service moeten kijken, want als het de volgende keer wel een crisissituatie is mag het toch best wel werken lijkt mij!

Misschien dat ze het pas 'crisis' noemen als er minder dan 3 miljoen mensen over zijn om de website te bekijken?

[Twisted.Strife]

Een beetje tussen regels lezen kan geen kwaad. Het was een goede test, en aangezien het geen echte crisissituatie was, was het dus niet erg dat we gezakt zijn. Dat wil echter niet zeggen dat ze er nu niet voor gaan zorgen dat ze een volgende keer wel slagen.

[^Mo^]

Een goede test? Wat mij betreft zou dat stadium allang voorbij moeten zijn. Die site wordt geadverteerd als informatiepunt bij een ramp, nu blijkt dus dat het niet lukt, maar had dat niet al veel eerder geconcludeerd moeten zijn? Stel dat het wel een echte crisis was geweest? Dan had men wel anders gepraat... Dit is niet iets wat ze met trial en error kunnen doen

[CasGas]

@Olaf van der Spek

Ik zou het eerder op 5% gooien, we hebben geen 30 miljoen inwoners..

[Snuffert]

uhm 5% stel 3 miljoen is 5% dan mag je dat met 20 vermenigvuldigen dat wordt dan dus 60 miljoen.....
(3/16)*100 geeft 18.75%.
Maar goed terug ontopic
Zown site mag gewoon NIET platgaan als het bedoelt is voor een crisis. 3 miljoen hits is nog niks vergeleken met de hits die je krijgt als het luchtalarm afgaat oid...

[Vandread]

Eindelijk een foto van Koffie zelf
Volgens mij kan die met de rechten van die andere foto een nieuw huisje betalen hehe

Een echte tweaker repareert dat huisje trouwens met ducttape he

[NBK]

Dicht&vast is veel beter geschikt voor dit klusjes vrees ik...

Ik vind het trouwens wel heel slecht (en dat is een vette understatment...) dat crisis.nl zo slecht bereikbaar is als er echt wat gebeurd.
Een kernramp die heel Nederland treft is in hun ogen ook geen crisis ofzo?

[murtoz]

Bij een kernramp is de bereikbaarheid een probleem want het merendeel van ons zal dan dood zijn ;-)

[GX]

Er zijn meer reactors in Nederland

[VisionMaster]

Als er al een meltdown zou zijn, denk ik dat je bij Borselle een groter probleem hebt. Maar ja ... miscchien moeten we op zo'n moment overwegen om crisis.nl te vervangen met crisis.eu of misschien zelfs crisis.int

[Dutch_Razor]

Een kernramp valt onder een ontploffing van Petten lijkt me, anders is het een kernoorlog.

Ik weet niet waar jij woont maar buiten een straal van 50km merk je er weinig van hoor.

[M@rijn]

Borselle misschien?

[KatirZan]

ja, tiewraps niet vergeten

[TheLunatic]

Zes platen damwandprofiel maken nog geen tuinhuisje!

[Verwijderd]

Koffie... ik hoop dat je beter bent in IT

Succes met de afwikkeling enz.

[Sorcerer8472]

Wel leuk dat het de pers heeft gehaald. Zou ik zo'n gevoel hebben dat het toch niet helemáál voor niks was

Van mij hetzelfde: succes met herstel en verzekering!

[Robo1975]

Ik denk dat die mensen achter crisis.nl zelf ook even crisis overleg over deze site hebben. Het kan toch niet waarzijn dat de primaire doelstelling van deze site: 'online informatieverschaffing wanneer andere sites het niet meer aankunnen' bij de eerste de beste storm niet wordt gehaald!

[junkchaser]

volgens de beheerders geen probleem 'omdat de storm eigenlijk geen crisissituatie was'.

Euhm ... not ...
Blijven ontkennen en misschien geloven ze het zelf wel...

[jvd-nl]

Als ene ambtenaar zou zeggen dat het wel een crisissituatie was, dan zou de site meteen werken, snap dat dan

[Ernie]

Ik ben het helemaal met je eens. Wat een instelling hebben ze weer. 5 doden en een behoorlijke hoeveelheid materiële schade vinden ze blijkbaar niet genoeg om het tot een crisis te rekenen

[irritableskillz]

Wat mij wel opvalt is dat als er iets groots aan de hand is op het spoor de site van de NS het altijd laat afweten. Gisteren dus ook weer, veel verder dan de frontpage komen was niet mogelijk. Zo was het niet mogelijk om bij de pagina te komen waar storingen werden aangegeven.

[Koffie]

Nogal wiedes dat crisis.nl onbereikbaar was, iedereen wilde mijn huisje zien : http://tweakers.net/ext/f...837b5560681c1623/full.png

[Triple-S]

http://uptime.netcraft.com/up/graph?site=www.crisis.nl

OS report als Linux en de webserver als IIS

... DE crisissite op een IIS server ....

Wat een prutsers ...

[Brainstorm]

OS report als Linux en de webserver als IIS

Een manier om je webserver te beveiligen is door je http server zich voor te laten doen als iets totaal anders, bijvoorbeeld Apache zich voor te laten doen als IIS. Het voordeel hiervan is dat door deze valse informatie eventuele hackers/scriptkiddies proberen de verkeerde hacks uit te voeren (een IIS hack heeft natuurlijk geen invloed op een Apache server).

Misschien is dat hier het geval. Natuurlijk is het dan niet handig om het OS als Linux te rapporteren, maar goed...

[lvh]

Of de OS detectie loopt fout natuurlijk, lijkt me iets waarschijnlijker.

[johnbetonschaar]

Of de OS detectie loopt fout natuurlijk, lijkt me iets waarschijnlijker.

idd, zeker gezien het feit dat netcraft om de maand rapporteert dat het OS unknown is, dan weer Linux en er nog een andere entry bijstaat waar ik helemaal geen kaas van kan maken. Of zouden ze bij crisis.nl zoooo ontzetten slim zijn dat ze het OS ook om de zoveel tijd anders reporten .

Lijkt me onwaarschijnlijk want dan hadden ze die site ten eerste wel in de lucht kunnen halen en ten 2e niet met ColdFusion gemaakt...

[cybero]

Het kan ook zijn dat er een proxy voor staat (met squid of iets dergelijks) wat geen slecht plan is...

OS detectie kan soms ook door te kijken naar de manier waarop verbindingen worden gemaakt. Bijvoorbeeld bij het opzetten van een tcp verbinding (tcp flags, mtu discovery, window grootte etc) of ICMP packtjes of iets dergelijks. Alles wat default verschilt per default installatie.. Zit in linux voor de geintresseerde: OS fingerprinting heet het volgens mij.

Anyways ze hebben er een proxy voorstaan maar de webserver zal dan toch IIS kunnen draaien erachter hoewel het mij onwaarschijnlijk lijkt en gefacked is. Enfin het is een keuze..

Je wilt het zo clean mogelijk houden zonder extra MS features lijkt mij zo. Liefst zo statisch mogelijk. Ik zie de setup al helemaal. SAN met daarvoor identieke dupliceerbare (snel uit te breiden) apache server met daarvoor wederom squid servers. Ergens anders via een backend een server die de informatie op de SAN kan aanpassen. Zou toch tegen een stootje moeten kunnen. Hoeveel zou het nou kosten? Of zou de bandbreedte het probleem zijn? Zou kunnen, echter kwestie van goede afspraken maken met provider, lijkt mij.

Er zijn ook speciale bedrijven die ook voor de echte grootte jongens host/proxied. Hoe heten die lui ook alweer?? Door veel servers te hebben (gespreid) veel klanten die op andere momenten pieken hebben, grootschalig. Ik weet het niet meer, maar het bestaat wel.

Typisch op de verkeerde dingen bezuinigen, wanneer leert men nou dat goede informatie voorziening geld kan sparen..

Zo'n bedrijf voor snel extra http power zou wel mooi zijn. Als crisis.nl kun je dat juist doen voor sites in NL. Dan kunnen bedrijven voor korte perioden capaciteit kopen bij de overheid. (denk ook aan feesten evenementen waarvan de sites het hele jaar bijna niet worden bezocht en een week paar dagen intensief). DNS gewoon lage TTL setten, omgooien naar de proxies van crisis.nl als nodig etc.

Hoe moeilijk kan het zijn?

[pinockio]

Het OS zou zijn F5 BIG-IP. Als je daar even op Googlet blijkt dat het gewoon een loadbalancer is van het merk F5. (Ik weet niet of ze daarmee bedoelen dat je moet F5'en om eens wat te zien...)

[LieveNiels]

Het is opvallend dat malwareproducenten zo snel op de actualiteit inspelen,..

Mwah, het enigste wat ze hoeven veranderen is het onderwerp van het mailtje en de naam van de bijlage...