Versio zegt aanhoudende ddos-aanvallen af te kunnen slaan

Hostingprovider Versio zegt de aanhoudende ddos-aanvallen op zijn webhosting- en reseller-platform te kunnen pareren dankzij de installatie van nieuwe anti-ddos-hardware. Vermoedelijk wordt een botnet gebruikt om de hoster te bestoken.

Vorige week dinsdag kampte Versio met ruim een uur downtime door een grootschalige ddos-aanval. Hierdoor was circa 40 procent van zijn webhosting- en resellerplatform enige tijd onbereikbaar. De firma liet na de downtime weten dat het direct maatregelen zou nemen om herhaling te voorkomen, onder andere door anti-ddos-hardware te installeren.

Versio-eigenaar Reshad Bashir laat aan Tweakers.net weten dat er in de afgelopen dagen nog steeds kleine tot grootschalige ddos-aanvallen op zijn platform zijn uitgevoerd, maar dat de aangeschafte ddos-apparatuur weet te voorkomen dat het hostingplatform opnieuw uitvalt. Versio heeft niet nader gespecificeerde netwerkapparatuur van de firma Riorey geïnstalleerd; een soortgelijke appliance is in 2010 door Tweakers.net geïnstalleerd.

Bashir weet niet om welke reden de ddos-aanvallen zich richten op zijn hostingplatform; wel zou er op grote schaal gebruik worden gemaakt van spoofed ip-adressen. De ddos-aanvallen, die enige maanden geleden begonnen, worden vermoedelijk gecoördineerd via een botnet. Verder meldt de eigenaar van Versio dat 'een redelijk aantal klanten' gebruik gemaakt heeft van de mogelijkheid om een deel van hun geld terug te vragen vanwege de downtime.

Reacties (37)

[Noll]

Nou, hier iemand die er first hand ervaring mee heeft gehad bij Versio.

De aanvallen begonnen in augustus, maar toen waren ze nog niet dusdanig geïdentificeerd. Versio gaf mij de schuld en tijdens de discussie hierover zijn mijn websites meer dan 3 weken (!!) offline geweest. Niets geen welwillendheid om te helpen te zoeken naar de oorzaak, enige oplossing is het volledig wipen van de VPS. Lekker dan.

Daarna was het even stil, maar anderhalve maand geleden begonnen de aanvallen weer. Wederom krijg ik de schuld hiervan. Zelfde probleem. Ik eis dat ze hem niet wipen, wat ze niet doen, maar kort nadat de VPS online wordt gehaald weer down door de aanval. Pas toen ik argwaan kreeg en tegen Versio moest zeggen dat ze in die hoek moesten zoeken, werd mij bevestigd dat het om een DDoS ging.

Ik enigszins opgelucht want het was niet mijn schuld, maar nog geeft Versio mij de schuld. Uiteindelijk krijg ik in hun eigen woorden te horen dat ik moet oprotten als klant want ze hebben allemaal last van mij. En nu blijkt het dus helemaal niet bij mij te hebben gelegen en zit ik bij een hosting die duurder is.

Maar goed, maakt mij niet uit. Versio mag dan wel goedkoop zijn, op het gebied van klantenservice moeten ze nog HEEL wat leren. Goedkoop is duurkoop heb ik wel weer gemerkt, ik zit nu goed bij XLS hosting.

Zo, dat is eruit...

[cmegens]

Hopelijk lezen ze dit zelf ook!

[Soppyscroll]

Heb nooit problemen gehad? En klantenservice is ook goed? Vind maar raar verhaal

[Verwijderd]

Vectrace klopt helemaal wat je zegt. Beticht die gasten op SD wel vaker op China praktijken.

Verder worden klanten van Versio beloond let wel op met wel geteld 1 euro als ze op een van de sites: webhosters, of ispgids een positieve reactie plaatst over hun.

Maar ben zelf wel klant bij Versio met een hobby site. Het laatste half jaar drie kwart jaar dat ik er zit, 1 keer een downtime gemerkt van een paar minuten. Verder niets.

[Verwijderd]

Nou het jammere is dat ze het dus zien als een aanval terwijl ze er ook goed op kunnen reageren in plaats van gelijk een topic weg te halen dit geeft toch duidelijk aan dat alles wat positief is kan blijven staan maar alle negatieve kritiek wordt onder de tafel geschoven.

Kortom het is ook misleiding van klanten omdat deze vaak kijken of ze wat kunnen vinden over een hoster alvoor ze erbij komen.

Ik ben er door positieve revieuws bijgegaan echter toen ik er eenmaal bij zat en problemen had werdt er op sitedeals gezegd dat ik dit had kunnen weten als ik de revieuws had gelezen. (als ze deze hadden laten staan) wat ze bij andere hosters namelijk wel doen.

[Verwijderd]

Ik verbaas me er een beetje over dat vorige week er nog niets was (dat was op zich al vreemd) en dat het nu al up & running is?
Ze hebben de hardware dus dubbelrap binnengekregen en waarschijnlijk 24/7 gewerkt om de RioRey binnen de architectuur te passen en te testen. Petje af!

[zvbhvb]

Zeggen dat je door nieuwe hardware praktisch ddos proof bent lijkt mij niet zo slim.
Waarschijnlijk krijgen ze het nu nog warmer.

[Verwijderd]

Versio heeft inderdaad geregeld te kampen met problemen. Jammer genoeg doen ze inderdaad ook topics die daar over worden geopend op oa. sitedeals in de prullenmand zodat mensen hier niet achter komen. Maarja de eigenaar van versio is dan ook de moderator daar.

[CAPSLOCK2000]

Op grote schaal gespoofte IP-adressen gebruiken? Tijdens een DDOS? Lijkt me onwaarschijnlijk.

De meeste providers controleren tegenwoordig wat er de deur uit gaat en gooien verkeer van onbekende ip-adressen weg. Er zijn natuurlijk uitzondering, maar het is al 10 jaar een goede gewoonte om het wel te doen.

Een DDOS komt per defintie van een heleboel verschillende computers. Die zouden dan allemaal moeten staan bij providers die niet aan "egress-filtering" doen.

[CyBeR]

Op grote schaal gespoofte IP-adressen gebruiken? Tijdens een DDOS? Lijkt me onwaarschijnlijk.

De meeste providers controleren tegenwoordig wat er de deur uit gaat en gooien verkeer van onbekende ip-adressen weg. Er zijn natuurlijk uitzondering, maar het is al 10 jaar een goede gewoonte om het wel te doen.

Een DDOS komt per defintie van een heleboel verschillende computers. Die zouden dan allemaal moeten staan bij providers die niet aan "egress-filtering" doen.

Of adressen gespooft zijn of niet is op grotere schaal ook helemaal niet boeiend. Je hebt 't toch al over duizenden adressen.

[Durandal]

Bashir weet niet om welke reden de ddos-aanvallen zich richten op zijn hostingplatform; wel zou er op grote schaal gebruik worden gemaakt van spoofed ip-adressen. De ddos-aanvallen, die enige maanden geleden begonnen, worden vermoedelijk gecoördineerd via een botnet. Verder meldt de eigenaar van Versio dat 'een redelijk aantal klanten' gebruik gemaakt heeft van de mogelijkheid om een deel van hun geld terug te vragen vanwege de downtime.

nou, ik weet het wel

[RobbyTown]

Verder meldt de eigenaar van Versio dat 'een redelijk aantal klanten' gebruik gemaakt heeft van de mogelijkheid om een deel van hun geld terug te vragen vanwege de downtime.

Hopelijk is het nu gedaan met de downtime, zit er nu bijna 2 jaar. Maar vorig jaar was het ook een drama, en wat ik erg vind als je een topic aan maakt, alle negatieve topics (zoals downtime), worden zo snel mogelijk gewist....

Van de downtime word je ook niet op de hoogte gebracht (per mail).

En vraag mij af waar ik ergens kan claimen voor het geld terug te vragen, want ze geven 99,9% uptime garantie. Dat halen ze never nooit.

[ruben]

Dit halen ze bij mij anders wel. En bij het oude forum stond wel degelijk vragen over downtime met wat er aan de hand was, met informatie waarom het was en hoelang het ongeveer ging duren. En er staat ook nog netjes waar je geld kan terugvragen als je 'het laatste nieuws' bekijkt op hun site. En daarbij kun je zelf monitoring van je site in de gaten houden via bijvoorbeeld pingdom.com, een email heeft weinig zin, tenzij je email gebruikt wat niet met je domein te maken heeft, wat natuurlijk vaak gekoppeld is.

[BrutalDave]

Op kantoor ook via Verizon een aantal sites maar kan me niet vinden in je kritiek.
Ben juist tevreden erover.

[Leon-]

Onlangs is mijn reseller pakket verhuisd naar een nieuw ipadres bij Versio. Sinds die tijd krijg ik ook dagelijks viagra spam in mijn mailbox. Wellicht dat dit er ook mee te maken kan hebben?

[Gamebuster]

Versio heeft vast wel een helpdesk waar je zoiets kunt vragen.

[Arietje]

Lijkt me een kwestie van de spamfilter instellen.

[Verwijderd]

Achja ook nu weer iemand plaats een ''bad'' reaction en het wordt gesloten en komende week waarschijnlijk weer verwijderd