Hacker wist servers van Nederlands hostingbedrijf

Neehoor, dat schijnt heel normaal te zijn bij een aantal partijen. Zelf ook met zo'n partij te maken gehad enkele jaren geleden. Die zetten hun 'backups' gewoon op een andere disk in dezelfde server. Toen dat duidelijk werd (ook door een hacker overigens) was ik daar heel snel weg natuurlijk.

Dit beschermt simpelweg alleen tegen harddisk failure. Als een hacker binnenkomt of je server gaat letterlijk in rook op dan ben je zowel data als backup kwijt.

Daarom als je een betrouwbare hostingprovider zoekt, check dan of er backup wordt gemaakt die naar een andere locatie gaan.

Stel dat locatie a in de fik gaat, hacker, blikseminslag of weet ik wat, de kans dat de data op locatie b tegelijkertijd ook verloren gaat is dan wel heel erg klein.

Dit artikel laat maar weer eens zien dat backup gewoon op een hele andere server moet gebeuren en liefst noch op een andere locatie.

Zal wel zo'n verknipte marketingactie zijn... om traffic naar hun website te genereren... was waarschijnlijk geen kont aan de hand... dus bestaande klanten hebben geen reden om weg te gaan... deze krijgen zelfs de impliciete bevestiging dat het wel snor zit met hun backups. Slimme jongens.

Misschien hebben ze de boel zelf gesloopt en geven ze de schuld aan een hacker. Heb ik ook meegemaakt, dat men dat doet...

Zijn dat geen 'servers' van mensen die em daar neer gezet hebben voor hobby? Om mee te spelen? Mensen die in hun vrij tijd een kleine website(weinig bezoekers) van een kennis bijhouden? Bij weinig bezoekers heb je geen load-balancers nodig en een backup kun je ook op je eigen thuis pc bewaren. En er hoeft dan ook weinig gerouterd te worden.

Mjah, maar niet iedereen heeft het even breeed, en je kunt ook zelf vormen van redundancy regelen. Of zelf backuppen.

Ik zou daar als klant direkt weggaan.
Ik ook. Maar hoe weet je of een andere provider het wél goed geregeld heeft...

Wel, met snapshots (NetApp, ZFS, UFS, ...) kun je vrij makkelijk een dagelijkse backup maken. Maar deze kun je ook vrij gemakkelijk verwijderen als je root hebt op de kist...

Misschien is het dan een tip om in het vervolg géén ext3 meer te gebruiken?

Oh, dat is erg vreemd, want TSK kan files van ext2/ext3 recoveren...

They can be used to analyze NTFS, FAT, Ext2, Ext3, UFS1, and UFS2 file systems and several volume system types.

Daarnaast zorgt een betrouwbare organisatie ook voor _offsite_ backups.

Terughalen van files van een ext3-partitie is niet onmogelijk:

Verder wordt alles verzonden naar een externe back-up server zonder directe internet connectie. De hacker heeft dus waarschijnlijk middels een gehackte server weer toegang verkregen tot de back-up server.

Dit combineer ik met:

Hij stelt dat ze geprobeerd hebben de hacker te stoppen. "We hebben hem op tijd gedetecteerd, maar hij heeft waarschijnlijk doorgehad dat we hem doorhadden en heeft toen al zijn sporen gewist."

En daarop trek ik de conclusie dat jullie wisten dat jul-lie gehackd werden, en toen niet afdoende maatregelen hebben getroffen. Als ik namelijk een server zou hebben die ten prooi van een hacker zou zijn gevallen zou ik als eerste mijn backupserver helemaal afsluiten - desnoods uitzetten - omdat dat hetgeen is waarop ik terug moet vallen.

Nu begrijp ik uit je uitleg dat hij "weer toegang" tot die backupserver heeft kunnen krijgen. Ai ai ai - hij had er dus al opgezeten en jullie hebben het niet voorkomen, terwijl je dat wel kon (naar mijn bescheiden mening zonder jullie netwerk/serverpark te kennen).

Overigens zou ik iemand die verkondigd dat hij "op tijd gedetecteerd is" en dan dit soort uitspraken lees dat iemand minimaal 2x op een backupserver is gekomen absoluut niet serieus nemen op beheergebied.

Ik weet verder niet of men hier bekend is met het ext3 partities, maar als je daarop iets verwijderd dan is het ook echt weg. Bij windows is het vaak zo dat het bestand pas echt weg is als hetzelfde bestandsblock overschreven wordt door een nieuw bestand. Bij ext3 (linux) is dit niet het geval waardoor een restore van een hardeschijf zeer lastig is.

Met deze 'uitleg' doe je jezelf niet echt een plezier. Zoals hieronder door anderen al is aangegeven is het niet onmogelijk om op ext3 verwijderde bestanden terug te halen, en dat is IMHO bij een redelijk tot goede beheerder bekend.

M.i. maken jullie als bedrijf 1 zeer grote fout en dat is dat jullie alleen backup naar een externe server maken (die dus BTW ook weer te bereiken was) en niet naar tape o.i.d., althans dat blijkt nergens uit je verhaal.

Er hoort ook een backup te worden gemaakt naar tape en die hoort in een kluis.

Als jullie dat als bedrijf niet doen, dan zijn jullie geen serieus bedrijf cq zaken-partner.

Kom op man, stop met huichelen! Je zit nu de ene leugen te verbergen met de andere.

Als je een "hacker" (moet natuurlijk cracker zijn) binnen je netwerk aantreft, kan je die in 5 seconden buiten hebben met iptables -I INPUT -j REJECT of een reboot. Je claimt 'm de tijd te hebben gegeven om z'n sporen te wissen. Sterker: je gaf 'm rustig de tijd om op een andere server in te breken, daar rond te kijken waar jij je backups bewaart, en deze vervolgens te vernietigen. (Want backups bevatten sporen van je inbraak?)

En waar is dan die eerste-van-de-maand backup? Waar is die zondagse backup? En de offsite backup?

Als je van mening bent dat het echt een "hacker" is geweest, daag ik je uit aangifte bij de politie te doen en een scan op je website te zetten! (En een vette boete te krijgen als blijkt dat je aangifte vals was.) In ieder ander geval, wees een vent, geef toe dat je gefaald hebt. Gebeurt de beste. Maar lieg je klanten niet voor, dan zet je gewoon de strop voor je onderneming klaar.

Ben het met je eens...
Als je kijk op http://www.intronic.nl/noc/ dan zijn er niet veel servers en in het nieuws archief staat ook niets vermeld.
Of ze houden hun NOC page niet bij of men wil op deze manier aandacht hebben.

Negatieve aandacht is ook aandacht zeg ik maar.
IntronicIS is overgens op webhostingtalk.nl een groot reageerder in het aanbiedingen gedeelte... 1 + 1?

Denk je dat klanten hier veel van begrijpen? Wie denk je wie de klantenkring zoal betreft?