Security Professionals - ipfw add deny all from eindgebruikers to any

indien niet verzekerd, hoe mogelijk fout/crimineel gedrag providers aankaarten?

18-03-2023, 16:52 door EenVraag, 11 reacties
Ik heb een vrij éénvoudige vraag.

Stel ik ben niet verzekerd, maar ik heb het idee dat een provider in gebreke blijft doordat ik een foutmelding krijg bij het aanroepen van mijn website.

Welke juridische mogelijkheden zijn er indien niet verzekerd?
Reacties (11)
18-03-2023, 19:53 door Anoniem
Hoe bedoel je je bent niet verzekerd?
Bovendien: dit soort vragen begint meestal met onkunde aan de eigen kant en daardoor onterechte verwijten aan de ander.
Daar moet je je niet tegen verzekeren, maar daar moet je je voor opleiden.
18-03-2023, 20:14 door Anoniem
Je kunt te allen tijde een civielrechtelijke procedure starten. Geloof me, dit wil je niet.

Aangezien de vraag nogal summier opgesteld is, ben ik gemakshalve vanuit gegaan dat je de ingebrekestelling al verzonden hebt.
18-03-2023, 20:20 door Tintin and Milou - Bijgewerkt: 18-03-2023, 20:23
Een pareltje weer. Sorry.....

Door EenVraag: Ik heb een vrij éénvoudige vraag.
Prima. Eerste advies is dan om duidelijk te zijn, wat je problem is en wat je gedaan hebt.

[qyote]Stel ik ben niet verzekerd[/quote]Verzekerd? Auto verzekering? Opstalverzekering? Internet verzekering? Telefoon verzekering?
maar ik heb het idee dat een provider in gebreke blijft doordat ik een foutmelding krijg bij het aanroepen van mijn website.
Je hebt een idee? Een idee precies over wat?
Waarom is je provider in gebreken?
Welke provider?
Welke foutmelding?
Wat voor een foutmelding?
Wat voor website?
Wat heb je al gedaan?
Helpdesk al eens gebeld? En wat vertelde die je precies? En wat heb met dat advies exact gedaan?

Welke juridische mogelijkheden zijn er indien niet verzekerd?
Je kunt natuurlijk een top advocaat inhuren.... Niet dat die je ook maar een beetje kan helpen. Je "vraag" is zo vaag en zonder enige nuttige informatie, dat het vreemd is dat je al over Juridische mogelijkheden begint. Je weet nog niet eens wat je probleem is of waar je probleem precies in zit.

Hoe kun je dan iets Juridisch doen, als je nog niet eens weet of je provider ergens een fout heeft. Maar je kunt natuurlijk de algemene voorwaarden even doorlezen, of er überhaupt een juridische zaak is met wat je provider moet leveren aan diensten of service.

Je hebt een kennis of misschien een technisch probleem. Niet juridisch. Of verzekerd? (al heb ik geen idee, wat je daar nu precies mee bedoelt.
18-03-2023, 21:05 door Anoniem
Informeer eens bij een rechtwinkel,
https://rechtswinkel.nl/gratis-juridisch-advies
18-03-2023, 21:36 door Anoniem
Door EenVraag: Ik heb een vrij éénvoudige vraag.

Stel ik ben niet verzekerd, maar ik heb het idee dat een provider in gebreke blijft doordat ik een foutmelding krijg bij het aanroepen van mijn website.

Welke juridische mogelijkheden zijn er indien niet verzekerd?
Dat is vrij simpel.
Je hebt een conflict met je provider. Oké, dat is duidelijk.
Je gaat kijken naar het economisch vermogen van je provider. Wat staat er op zijn balans? Dan ga je kijken naar het totale economisch vermogen van alle aandeelhouders van je provider.
Dan ga je kijken naar je eigen economisch vermogen.
Is jouw economisch vermogen 3x zoveel als het totale economische vermogen van de provider en aandeelhouders, dan ga je in de (juridische) aanval. Anders laat je hem met rust.
19-03-2023, 07:23 door Anoniem
Door EenVraag: Welke juridische mogelijkheden zijn er indien niet verzekerd?
Stel deze vraag, letterlijk de vraag zoals je die stelt, als zoekopdracht aan een zoekmachine en je krijgt heel wat pagina's als resultaat die antwoord geven, en echt geen slechtere antwoorden dan je hier zal krijgen. Wat weerhoudt je ervan om eerst zelf even naar antwoorden te zoeken voor je andere mensen daarvoor inschakelt?
19-03-2023, 11:11 door EenVraag
Ik heb geen cybersecurity verzekering.

Kost minimaal 800 Euro p/j. Onduidelijk is of hacking van binnenuit door een provider wordt gedekt.

Ik heb geen geld voor dure advocaten of een dure verzekering. Dit is AFSCHUWELIJK. Als ik een pakket en domeinnaam moet verplaatsen naar een ander provider kost dit maanden werk.


In kapitalistische landen zoals Nederland is het vrijwel onmogelijk een bedrijf op te starten als je weinig geld hebt.

Ik begrijp het wel dat er geld moet worden verdiend. Maar er worden vaak ook problemen gecreeërd.

Expres.

Je bent dan gedwongen om juridische hulp in te schakelen. m.a,w. het aanwezig zijn van malversaties is te vaak nog een verdienmodel voor verzekeraars en juristen of advocaten.

Potentieel goede bedrijven/zzp-ers staan structureel buiten spel.

Stelling: het moet makkelijker worden om een thuisserver op te zetten die snelle veilige en stabiele hosting biedt voor traffic tot 100.000 bezoekers per dag.

Dit moet voor iedereen bereikbaar worden. Technisch is dit mogelijk. Als er serversoftware is met een duidelijke instelwizard dan kan iedereen thuis een topserver opzetten.
19-03-2023, 12:12 door Tintin and Milou - Bijgewerkt: 19-03-2023, 12:20
Door EenVraag: Ik heb geen cybersecurity verzekering.
Oke, dat bedoel je dus met verzekering. Gaat je ook niets helpen bij technische problemen waar jezelf niet de kennis van hebt.

Kost minimaal 800 Euro p/j. Onduidelijk is of hacking van binnenuit door een provider wordt gedekt.
Als dit al gehacked is/wordt.

Ik heb geen geld voor dure advocaten of een dure verzekering.
Is ook meestal niet nodig.
Heb ik namelijk als ICT'er ook niet. Heb wel een aansprakelijkheidsverzekering.

Dit is AFSCHUWELIJK.
Waarom?
Omdat jezelf niet de kennis en kunde hebt om het op te lossen?
Je niet begrijpt wat er in de SLA staat, zodat je weet wat er afgesproken is en wat je kunt verwachten?

Als ik een pakket en domeinnaam moet verplaatsen naar een ander provider kost dit maanden werk.
Kijk, nu komen we ergens. Koste mij trouwens 2 dagen doorlooptijd. Afhankelijk van je pakket natuurlijk. Je moet hiervoor alleen wel de juiste technische kennis aanwezig hebben. En gezien je post, heb ik ERNSTIG mijn twijfels dat jij de juiste technische kennis hebt, en dat jij zelf de oorzaak bent van de problemen.

Maar je bent dus je website aan het verplaatsen en dat krijg je niet werkend, of je krijgt na de migratie allemaal errors?

In kapitalistische landen zoals Nederland is het vrijwel onmogelijk een bedrijf op te starten als je weinig geld hebt.
Koste mij alleen een KVK inschrijving. Probeer even je eigen kennis gebrek over bepaalde dingen daarbuiten te houden. Daarom huur je specialisten in. Net zoals ik een boekhouder heb en een webdesigner die mijn website ooit gemaakt hebt. Ik heb daar zelf de kennis en kunde niet van.

Maar ook op het starten van een bedrijf heb jij blijkbaar ook niet voldoende kennis? Aangezien je dit claimt?

Ik begrijp het wel dat er geld moet worden verdiend.
Mooi.

Maar er worden vaak ook problemen gecreeërd.
Is niet mijn ervaring. Je spreekt namelijk iets af met elkaar, in een SLA of algemene voorwaarden. ALS bedrijf lees je deze goed door, zodat je weet wat er er onder valt en waar de verantwoordelijkheden liggen.

Maar eigenlijk zou de drempel inderdaad hoger moeten liggen, voordat men een bedrijf begint. Sorry, dat ik het zeg, maar je bent daar wel een voorbeeld van. Je krijgt iets niet voor elkaar, begint iedereen te beschuldigen en claimt direct juridische acties, terwijl je waarschijnlijk niet eens weet, wat je nu precies voor ondersteuning kan en mag verwachten en waar jij ZELF verantwoordelijk voor bent.

Expres.
Heb ik nog geen last van gehad. Wat mij wel opvalt is dat dit soort claims vaak gedaan worden, omdat men zelf niet weet waar men mee bezig is, en het daarom fout gaat. Maar vooral de schult bij iemand anders willen beleggen.

Je bent dan gedwongen om juridische hulp in te schakelen. m.a,w. het aanwezig zijn van malversaties is te vaak nog een verdienmodel voor verzekeraars en juristen of advocaten.
Onzin. Probeer onkunde even los te zien, van een juridisch probleem.
Maar lees je SLA even er op na, dat je hebt afgesloten met je provider of hoster. Wat staat daar precies beschreven over je probleem en eventueel technische ondersteuning?

Potentieel goede bedrijven/zzp-ers staan structureel buiten spel.
Onzin. Je moet natuurlijk wel de juiste kennis en kunde hebben om iets te doen. Als je ergens geen kaas van hebt gegeten, huur je iemand hiervoor in.
De machinefabriek hier een dorp verder, had geen kennis van ICT, dus huurde ze mij in. Ik heb geen voldoende kennis van boekhouding, dus huur ik een boekhouder in.

Stelling: het moet makkelijker worden om een thuisserver op te zetten die snelle veilige en stabiele hosting biedt voor traffic tot 100.000 bezoekers per dag.

Dit moet voor iedereen bereikbaar worden. Technisch is dit mogelijk. Als er serversoftware is met een duidelijke instelwizard dan kan iedereen thuis een topserver opzetten.
Dit kan eigenlijk met iedere webhoster tegenwoordig die je dit voor 2 euro per maand kan aanbieden.
Ik kan dit ook met een paar klikken op mijn Synology NAS of even een dockertje af te trappen. Mogelijkheden genoeg. Het inrichten daarna echter en het veilig houden van de server en helemaal veilig een (dynamische) website is een heel ander vakgebied.

Maar je stelling slaat nergens op, zonder goede (technische) kennis en ervaring moet je dit eigenlijk ook niet willen. Is een recept om gehacked te worden met alle ellende die daarbij komt.

"Schoenmaker, hou je bij je leest!" past hier perfect bij.

Je probleem, klinkt overduidelijk als een technisch probleem, maar je hebt zelf niet de (vak) kennis om het correct te doen en daarom loop je vast en verwacht dat je provider (of bedoel je hoster misschien?) dit even voor je oplost?

Je hebt geen juridische verzekering of advies nodig, maar het inzicht dat jezelf gewoon kennis te kort hebt en gewoon een ICT'er moet inhuren die waarschijnlijk je probleem in 1-2 uurtjes opgelost.
19-03-2023, 12:32 door Anoniem
Door EenVraag: Potentieel goede bedrijven/zzp-ers staan structureel buiten spel.

Wat is jouw definitie van "potentieel goede" bedrijven/zzp-ers?

Blijkbaar reken je jezelf daaronder (gezien de rest van je klaagzang), maar welke kwalificaties heb je voor het opzetten van een eigen server en website en die ook veilig te houden?

Heb je die kwalificaties niet, besteed het dan uit aan iemand die dat professioneel kan.
En bereken die kosten (naar rato) dan weer door aan je klanten.

Jouw opdrachtgever, zal de kosten die hij/zij maakt om jouw in te huren ook weer in de prijsstelling van zijn product of dienst doorberekenen.
Zo werkt het "kapitalistische" spelletje.

Ik ga er voor het gemak van uit dat de core business van jouw bedrijfje niet het opzetten van servers en websites is, laat staan het veilig houden daarvan.
Anders heb je echt een eigen gemaakt probleem.


Goedkoop is uiteindelijk duurkoop.
19-03-2023, 13:19 door Anoniem
Door EenVraag:In kapitalistische landen zoals Nederland is het vrijwel onmogelijk een bedrijf op te starten als je weinig geld hebt.
Ik begrijp het wel dat er geld moet worden verdiend.
Potentieel goede bedrijven/zzp-ers staan structureel buiten spel.

Als je proiblemen hebt met het kapitalistische economie-model waarom werk je dan als zzp-er of hebt een eigen bedrijf?

Start kapitaal hoort daar bij.
Of eigen vermogen, of een idee dat zo goed is dat investeerders (in de breedste zin van het woord) je dat geld wel willen voorschieten.
Zo ook een gedegen ondernemingsplan
Welke markt wil je aanboren. Welke kosten zijn daar mee gemoeid, en welke opbrengst verwacht je in de eerste jaren. En welke risico's loopt je onderneming.

Kun je dat allemaal niet geregeld krijgen, ga dan gewoon in loondienst.
Dat is beter voor iedereen.
Een faillisement over jezelf afroepen als zzp-er is geen pretje.
19-03-2023, 14:20 door Anoniem
Als je een contract hebt voor unmanaged hosting is je provider nergens verplicht je te helpen behalve als er iets mis gaat met de gehuurde of gevirtualiseerde hardware waar je zelf geen controle nog toegang tot hebt.

Dat zijn vaak ook de momenten dat bedrijven erachter komen dat ze te goedkoop hebben ingekocht. Kom dit wekelijks tegen klanten die denken goedkoper bij de concurent te kunnen zitten en maand of twee later met staart tussen de benen terugkomen omdat hun provider weigert ze te helpen bij site issues. Dan nemen we ze graag terug maar wel tegen het zonder korting tarief en minimale jaar afname.

Als er managed hosting is afgesloten is de provider enkel verantwoordelijk voor het server beheer en enige standaard opgeleverde omgeving. Indien jezelf plugins hebt ingesteld of dingen hebt verandert wordt dat vaak tegen meerprijs verholpen.
Staat vaak in de kleine lettertjes dat als je zelf gaat knutselen je eigen risico toepast. We rekenen zelf voor dit soort gevallen in werkdagen 9/5 99 euro ervoor per uur 198 euro buiten en in vakantie tijd of feestdagen 300 per uur exclusief BTW. Na de eerste rekening snappen de meeste wel dat ze ver weg moeten blijven van alle knopjes.

Pas als je een SLA hebt afgesloten waarin volledig server en site onderhoud en maatwerk staat opgenomen en je service provider houdt zich hier niet aan kun je het hebben over een wanprestatie. Maar sprekend uit jaren ervaring de gene die Fully managed hosting afsluiten gaan niet zelf knutselen aan hun omgeving die vragen dat in een ticket bellen op naar een afdeling of huren een design marketing dienst in en vragen voor hun toestemming tot de omgeving. En dit zijn de klanten die je geen hoofdpijn bezorgen en snappen dat wat je levert kennis vergt.


De rest is complete nonsens. Nederlandse domeinregistrars moeten wettelijk binnen vijf dagen de verhuistoken of wel EPP van een domein aanleveren ongeacht conflict status en ongeacht achterstallige betalingen..

Het wordt een ander verhaal als je als klant niet hebt geregistreerd als domein houder maar dit je provider is. Dan heb je tenzij je een contract met de domeinnaam vermelt erin hebt geen poot om op te staan. Maar als je provider je al niet als domein houder wil noteren zou ik nooit een dienst bij ze willen afnemen. Daarnaast als het een langlopend conflict is en je weigert te betalen mag ik als provider wel je registratie verlenging stopzetten. Je registratie komt dan 35 dagen in quarantaine te staan waarim niemand iets kan doen ermee geen site hosting geen mail hosting. Na 35 dagen is het domein weer vrij op de markt.Wil je er direct bij dan betaal je een boete die wordt vastgesteld door je provider naast de standaard kosten vanuit SIDN, ICANN of andere toezichthouder.

Data gijzeling is bij wet verboden ze zijn verplicht je data aan te leveren maar ze hoeven dit niet te doen met instructies erbij een dump volstaat van files en database. Je hoeft als provider echter niet onbeperkt dit te doen. Na aanlevering van de data en einde contract mag je alle data wissen en hoef je niet mee te werken met enige recovery.

Zelfde geldt als er geen conflict is de werkelijke data migratie is verantwoodelijkheid van de afnemer heel zelden kun je dat tegen uur tarief afnemen bij je oude provider maar vaker zal je nieuwe provider dit op zich nemen. Dat scheelt namelikl al gauw uren in benodigde tijd voor alle partijen omdat men simpelweg connectie legt tussen de twee datacenters vaak in een geautomatiseerde manier of anders iedergeval exact weet wat er moet gebeuren.

Registrar verhuizing zelf met een EPP duurt twee uur gemiddeld tot een extreem maximum van 72 uur als DNS belabberd is ingesteld. Data migratie is gemiddeld klaar in een uur en meeste sites met een non proprietary cms zijn op te tuigen binnen 10 minuten inclusief custom content. Daar kun je simpelweg een deployment script voor gebruiken.

En als je verstand hebt van DNS kun je voor je verhuisd ook al de site bij een nieuwe provider klaar hebben staan voor de knop om gaat de hele site controleren op defecten. Nog makkelijker is als je server dashboard hebt als Plesk of WHM/cPanel dan kun je alles automatiseren mits je root acces hebt. Enige dat je dan nog moet doen is de autoritive name servers veranderen bij je oude provider en dag later de verhuistoken doorvoeren bij de nieuwe.

Voor email situaties gebruik je dan weer een imapsync service zoals lameralsync en in heel uitzonderlijke gevallen zou je nog handmatige overzetting doen maar dat is bij meeste servers monikken werk om goed terug in de interfaces van een MUA zichtbaar te krijg.

Nu het verzekering verhaal:
Een cybersecurity verzekering zelf is onzin voor meeste bedrijven. Bedrijven die daar wel baat bij hebben moeten een contract afsluiten met een cyber security firma of een security operation center inrichten/inhuren Een verzekering alleen dekt niks als je niet zelf preventie hebt geregeld dan zegt de verzekeraar ook simpel van je hebt je niet gehouden aan de voorwaarden. En 800 euro pj is nog niet eens een dag budget voor dit soort bedrijven.

Gemiddeld genomen een goed ingericht en 24/7 bemand center kost je al gauw 5500 euro per dag. En een niveau lager inhuren van analyst kost je 70 a 90 euro per uur en dat is zonder redactioneel team nog erachter. En dat lijkt allemaal duur maar als je ziet wat voor workload die mensen doormaken en de hoeveelheid software er nodig is snap je ook meteen waar de kosten inzitten. De enige reden waarom men 800 pj vraagt is om dat ze denken dat kleine bedrijven hier wel intrappen. Het is een melkkoe want of je hebt het nooit nodig of je kunt niet aantoneen dat het niet je eigen schuld is.

De grote jongens betalen dan weer gauw paar miljoen per jaar ervoor maar die hebben de middelen en de kennis om enige reden voor verzekering uitbetaling te weigeren jurdisch uit te vechten. Verzekeraars weten ook dondersgoed wie ze wel en niet makkelijk kunnen afschepen. En dat heet dan geen cyber security verzekering dat is dan onderdeel van de algehele bedrijfsverzekering.

Nu het doe het zelf hosting verhaal:
Zelf thuis hosten is niet slim voor alles groter dan een hobby site. Je hebt geen backbone met hardware firewalls je hebt geen failovers je hebt geen monitoring diensten je hebt geen DDoS scrubbing capacity je zit op extreem beperkte bandbreedte burstrate en je bent afhankelijk van of je ISP uberhaubt het toelaat en externe hulp bij problemen kun je zo beetje wel vergeten.

Een site of dienst in de lucht krijgen is peanuts ik leer dat stagiaires nog de eerste dag dat ze binnenkomen maar iets stabiel, veilig, efficient en volgens alle wetgeving leveren dat is andere koek. En vooral de wetgeving is een behoorlijke rompslomp. En er is geen seconde van de dag dat je niet hier bezig mee kan zijn hosting loopt 24/7 door en alle ellende van de online wereld ook. Dus tenzij je jaren hosting ervaring hebt opgedaan besteed de hosting alsjeblieft uit de tijden van zelf wat in elkaar knutselen is al lang voorbij en cybercriminelen maken gretig gebruik van enige onkunde om hun eigen troep online te gooien.

Dat allemaal gezegd:
Als je er niet uitkomt met een simpele foutmelding huur iemand in of stel gerichte vraag daarover. Maar neem de verantwoordelijkheid van de situatie op je jouw omgeving jou verantwoordelijkheid.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.