2016-04-17: Sinds gisteren worden onze servers aangevallen (een zware DNS attack).
Dit heeft helaas impact op de bereikbaarheid van al onze servers. We proberen om de bereikbaarheid weer op het gewenste niveau te brengen.
Onze excuses voor de overlast.
====
Aanvulling 16:50
- We hebben onze DNS capaciteit inmiddels uit kunnen breiden, maar de aanval gaat onverminderd door.
- Analyse leert dat de aanval zich specifiek richt op het domein hccforums.nl.
====
Aanvulling 18:25
- We hebben van onze externe DNS server het verkeer van hccforums.nl afgehaald, in de hoop dat die weer benaderbaar gaat worden voor de overige domeinen.
- Onze hosting provider gaat (een deel van) ons IPv4 verkeer door een speciale 'wasstraat' halen, om zoveel ongewenst verkeer als mogelijk is te filteren.
- We richten buiten onze eigen servers nog een extra DNS-server in, om de load verder te spreiden. Het domein wat nu onder attack ligt wordt niet op die server gehost. We hebben dan 2 (externe) DNS servers, waar hccforums.nl niet op afgehandeld wordt.
====
Aanvulling 22:45
- We filteren in de firewall nu alle DNS requests waarbij alle soorten en smaken in 1 keer opgevraagd worden, het type aanvraag dat gebruikt wordt in de DDOS attack.
- De attack lijkt nog steeds plaats te vinden, maar we hebben door deze maatregelen duidelijk minder verkeer (en dus minder verstoring) dan vanmiddag.
====
Aanvulling 2016-04-18 12:35
- De DNS attack gaat onverminderd door.
====
Aanvulling 2016-04-19 23:30
- De DNS attack lijkt sinds afgelopen nacht gestopt te zijn.
====
Aanvulling 2016-04-24
- De DNS attack lijkt sinds afgelopen nacht op volle sterkte hervat te zijn. We krijgen zo veel verkeer aangeboden, dat de nameservers niet eens de kans krijgen om een antwoord te sturen.
====
Aanvulling 2016-04-25
- De DNS attack gaat onverminderd door.
====
Aanvulling 2016-04-27
- De DNS attack lijkt sinds gisteren tegen de middag gestopt te zijn.
====
Aanvulling 2016-04-27 16:40
- De DNS attack is een uur geleden kennelijk op volle sterkte hervat. We gaan morgen aangifte doen.
====
Aanvulling 2016-04-28 14:30
- We hebben aangifte gedaan bij de politie i.v.m. deze DDos aanvallen.
===
Aanvulling 2016-04-29 13:20
- Ook vanmorgen heeft er weer een DDOS attack plaatsgevonden op onze DNS servers.
====
Aanvulling 2016-05-01 11:50
- De DNS attack lijkt sinds gisteren weer gestopt te zijn.
====
Aanvulling 2016-05-03
- De DNS attack lijkt nu echt over te zijn. We zullen de melding weghalen van de voorpagina.
