Kortingsbon veroorzaakt DDoS-aanval op Staples website
De Britse website van kantoorartikelenleverancier Staples is door massale belangstelling voor kortingsbonnen enige tijd offline geweest. Op verschillende populaire websites voor koopjesjagers verschenen codes die zo'n 23 euro korting boden. Voor de bon was geen minimale besteding nodig, waardoor klanten voor 23 euro aan producten konden uitkiezen en alleen de verzendkosten moesten betalen. Er gold een limiet van één bon per klant, maar sommige klanten omzeilden die voorwaarden door meerdere accounts te gebruiken.
De website kon uiteindelijk het grote aantal bezoekers niet aan. "Een groot aantal HTTP requests van verschillende locaties heeft vaak hetzelfde effect als een bewust geplande distributed denial of service (DDoS) aanval, maar het is duidelijk dat zo'n aanval niet heeft plaatsvonden. De website werd gewoon overbelast door legitieme requests van koopjesjagers", aldus Paul Mutton van internetbedrijf Netcraft.
De website is inmiddels weer bereikbaar en de actie van de kortingsbonnen is stopgezet. Het is onduidelijk of bestelde goederen ook worden uitgeleverd.
Dat het resultaat hetzelfde is, ok.
Dus verkeerde kop ??
Overigens wacht ik ook al maanden op een reactie op mijn e-mail over hoe de bron van nieuwsberichten is te checken (dus niet de paginabron maar waar het nieuws vanaf komt natuurlijk), ben ik soms toch wel benieuwd naar. Wat een organisatie hier...
Overigens wacht ik ook al maanden op een reactie op mijn e-mail over hoe de bron van nieuwsberichten is te checken (dus niet de paginabron maar waar het nieuws vanaf komt natuurlijk), ben ik soms toch wel benieuwd naar. Wat een organisatie hier...
Als ze al reageren, dan weet je het antwoord toch al.
Het is geen krant die reporters heeft rondlopen, voor degelijker/gecheckt nieuws zal
je toch even in de bekende buidel moeten tasten.
je toch even in de bekende buidel moeten tasten.
Overigens staan de kortingsbonnen op naam van rechtspersoon, dus je moet (waarschijnlijk) van rechtspersoon.
Desalniettemin kan dit een DDoS opleveren indien men allemaal (gezien beperkte houdbaarheid van bon) maandag op de site gaan kijken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
