Besmette servers veroorzaken storing bij LeaseWeb *update*
Besmette machines in het netwerk van hostingprovider LeaseWeb hebben ervoor gezorgd dat een aantal klanten vorige week tijdelijk uit de lucht was. Verschillende klantservers waren via een lek in een populair webhosting beheerderspaneel gehackt. Deze servers probeerden op een aantal manieren DDoS aanvallen naar het internet te initiëren. Bij één van deze pogingen werden behoorlijk wat ARP pakketten gegenereerd, zo laat het bedrijf tegenover Security.nl weten.
Volgens netwerk architect Bastiaan Spandaw zijn de routers met een ARP policer geconfigureerd om CPU cycles voor andere processen vrij te houden. Een percentage van legitieme ARP requests werd door deze beveiliging gedropped, waardoor bepaalde IP adressen onbereikbaar raakten. Hoeveel klanten hiervan de dupe werden was volgens Spandaw niet te achterhalen. "De problemen werden in ieder geval geconstateerd bij servers achter 1 van de 15 routers-sets. Niet alle klanten hadden dus last." Voor het uitvoeren van de aanvallen gebruikten de aanvallers verschillende tools, zoals FloodBot, reflection dos, anti-foonet, STD2.C, Vadim, FUDEDOR4.C, juno.c en knight.c.
Update 16/04 12:13
LeaseWeb laat weten dat de klanten via een lek in het webhosting control panel Direct Admin zijn gehackt en dan specifiek een lek in RoundCube Webmail. Getroffen klanten werden gewaarschuwd en kregen tips om hun servers beter te beveiligen.
Welk beheerderspaneel?
Hoe zou jij dit dan voorkomen?
Opvallende side note, de verschillende klanten hadden niets met elkaar te maken, maar het patroon in dataverkeer was exact gelijk. Dus de pieken en dalen waren precies hetzelfde. Ik ga er dan ook vanuit dat de hacker hele IP ranges tegelijk scant en probeert te hacken, om zo een heel netwerk aan servers tegelijk te kunnen gebruiken.
Vreemd dat andere klanten van Leaseweb er last van hadden, dat zou toch eigenlijk niet mogen.
Welk beheerderspaneel?
In Plesk is dit geweest, ik heb er zelf ook last van gehad bij YourHosting.nl aangezien hun bij LeaseWeb zitten aangesloten.
Wij zitten ook bij E&A Hosting (www.eahosting.nl) en daar hadden ze er geen last van. Bij hun heb ik nooit geen problemen gehad en service is 100 keer beter dan LeaseWeb en Yourhosting hoewel de prijs wat hoger ligt maar ik vind het geen probleem om voor service te betalen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
