Content op de productpagina en een ddos-aanval - Development-iteratie #345

De afgelopen sprints hebben we onder andere de productpagina in de Pricewatch verder verbeterd. We hebben de sectie met redactionele content een update gegeven. Een poosje terug kregen we te maken met een fikse ddos-aanval. Lees er meer over in dit .plan.

Sectie met redactionele content

Alle content die onze redactie over een product schrijft, staat nu bij elkaar onder één kop op de productpagina. Daar waren drie aanleidingen voor. De video nam veel ruimte in en duwde de rest van de pagina naar beneden. Begin januari haalden we een advertentiepositie weg, waardoor er ruimte vrijkwam. En we lieten nog nergens zien dat een product in een Best Buy Guide staat. Die drie dingen samen maakten een opfrisbeurt logisch.

Ddos-aanval

Het is alweer even geleden. Velen van jullie is het toen wel opgevallen: op donderdag 25 juni was Tweakers 's avonds ruim een uur uit de lucht. De oorzaak was een ddos-aanval. Normaal vangt ons contentdeliverynetwork dat soort verkeer grotendeels af, maar deze aanval was zo extreem gedistribueerd dat dit niet lukte. In totaal kwamen er meer dan een miljard extra requests binnen, met pieken van ruim 125.000 per seconde.

Daardoor liepen onze servers tegen limieten aan waar ze normaal nooit in de buurt van komen. Als noodrem hebben we tijdelijk al het verkeer van buiten Nederland en België geblokkeerd. Dat is een botte maatregel: wie op dat moment in het buitenland zat of via een vpn browsede, kwam er niet in. Excuses daarvoor. Het bracht de servers wel tot rust, waarna we een aantal aanpassingen konden doen en de blokkade weer konden opheffen.

En verder ...

• ... is de rapporteerfunctie voor advertenties en beoordelingen in Vraag & Aanbod gelijkgetrokken met die voor frontpagereacties, gebruikersreviews en shopreviews. Naast een eigen melding kun je bij het rapporteren de best passende categorie kiezen.

• ... is bij de accountinstellingen duidelijker gemaakt hoe je een nickchange kunt aanvragen.

Reacties (7)

[nzall]

Hebben jullie een idee waarom die DDOS was uitgevoerd? Tweakers lijkt me nu niet direct een site die snel aanleiding geeft tot dat soort geintjes...

[AlphaRomeo]

Het is niet de eerste keer, een paar jaar geleden is de dader zelfs gepakt: review: Een ddos'er betrapt: hoe de aanvaller tegen de lamp liep

[Keypunchie]

Nooit teveel afvragen "waarom", bij vandalisme. Vaak is het " gewoon omdat het kan", of omdat ze de site kennen.

[kuurtjes]

In de DDoS scene maakt het soms niet uit welke content een website host. Soms gaat het gewoon over ze lang genoeg plat houden tot ze zouden betalen, of zelfs gewoon om je kracht te tonen tegenover mogelijke klanten.

[The-Source]

Niet dat ik zelf er iets van gemerkt heb. Maar zou rate-limit op niet NL / BE verkeer in algemene zin een optie zijn?
Tijdens DDOS welke niet uit NL/BE komt zullen de buitenlandse gebruikers dan wel last hebben (maar anders is het iedereen ) maar zo heb je wel een relatief automatische filtering van ongewenst verkeerd.

[DennusB]

Er is zelfs al een rate limit volgens mij! Maar goed, dat verkeert bereikt nog steeds je infra...

[Reactie gewijzigd door DennusB op 24 augustus 2026 11:03]

[MontyMole]

"inhoudtoeleveringsnetwerk" lijkt me toch beter...