Door adejoode: Als Security Officer van LeaseWeb ben ik nauw betrokken geweest bij deze operatie. De Telegraaf heb/lees ik niet dus daar kan ik geen commentaar op geven. Op het artikel hierboven wel. De Armeense verdachte had twee botnets tot zijn beschikking, het Bredolab botnet (waarvan de kern bij LeaseWeb stond) en een ddos botnet dat in Parijs bij een grote dedicated hoster stond. Beide botnets waren door de KLPD in kaart gebracht en dus bekend. De in het artikel genoemde ddos heeft plaatsgevonden, de verdachte zag dat een LeaseWeb ip bezig was zijn infrastructuur te hacken en hij heeft dat ip adres aangevallen. Zoals hierboven als is opgemerkt: LeaseWeb heeft uitgaand een peak traffic van ~746 Gbp/s en inkomend ~50Gbp/s. Verkeer koop je symmetrisch in: je ziet dat we dus nogal wat inkomende capaciteit over hebben (ddos gaat via het inkomende pad). De ddos heeft gedurende 5 minuten plaatsgevonden, daarna zijn de servers door de al klaarstaande Franse politie offline gehaald. In die 5 minuten heeft ...