leider ist C4Board.com einer Hackerattacke zum Opfer gefallen. Diese verursachten letztlich über 17 Terrabyte Traffic, so das eine unfassbar große Rechnung entstanden ist, die die Betreiber natürlich nicht selber tragen können.
Sollte einer der Ex-C4DBoardler oder jemand aus diesem Forum, der vor allem das Audi A8 Tutorial schätzen, hat die die Tage über einen Link hier auf der Seite die Möglichkeit eine Spende via PayPal einzureichen um den sogenannten Tropfen auf den heißen Stein zu liefern.
Die Inhalte und Contents des Forums sind noch in DIskussion, so dass entweder die komplette Seite fusioniert oder halt umgeleitet wird.
Man könnte jetzt eine Grundsatzdiskussiond darüber
halten warum Hacker sowas machen, aber ich nenn es kurz und bündig:
Finde ich nicht. Es wundert mich zar auch, dass der nicht reagiert hat (wenn es denn so war) aber wenn ich nen “rootserver” habe will ich eigentlich nicht, dass mir der hoster da irgendwie reinredet.
Was mich mehr wundert: warum kein unlimited traffic ?
Das müsste Alturo sein..die eh demnächst zu machen, weil sie den Konkurrenzkampf nicht mithalten konnte…
Ich finde sowas auch blöd, das ..
A) es solche Vollidioten von Hackern gibt…
B) Das der Anbieter nicht früher darauf reagiert hat..(Klar..wollen Kohle machen, bevor sie ganz abschalten)..
es ist tatsächlich so, dass es 17gb bis gestern mittag waren. Es kommt noch der Traffic vom 03.10 Mittag bis 04.10 Mittag hinzu.
Schätze es werden dann ca. 22-24 TB sein. Wer kennt sich von der rechtlichen Seite aus? Wie könnte man gegen Alturo begründen?
Äußerst Merkwüdig ist das dieser riesen Traffic direkt nach dem 01.10. angefangen hat, als ob jeman die Uhr dannach gestellt hat. :11: Ich will Alturo nichts unterstellen, aber es häufen sich manche Merkwüdigen Tatsachen.
Danke dir Sebastian, für deine Hilfe und die Mitteilung hier.
Der redet Dir nicht rein auf Deinem Server, der gibt Dir den freundlichem Hinweis, dass Deine Maschine gehackt wurde…
Weißt Du, was 17 TB sind? Damit kannst Du 100 fette Internetpräsenzen hosten. Das muss der Provider in seinem Traffic sehen.
Und unlimited traffic? ROFL… das gibt es nicht, bzw. nur für leute, die gewohnheitsmäßig unter 1 GB bleiben. Wer soviel Traffic produziert, dem wird gekündigt, bei jedem Provider. Dafür sorgt schon das Kleingedruckte, dass alles ausschließt, was solche Bandbreiten wegbrutzeln könnte.
Ich würde einen Anwalt einschalten und definitiv nicht einfach zahlen. Schadensersatzpflichtig ist zunächst mal der Hacker, und über alles weitere Verschulden entscheidet dann die Sorgfaltspflicht. Die ist hier offensichtlich an mehreren Stellen etwas vernachlässigt worden…
Die sollen erstmal belegen, welche Art von Traffic das war, ob sie überhaupt die Kapazität für diese Menge hatten, und warum sie nicht früher Alarm geschlagen haben. Ohne Nachweis würde ich mich da auf den Standpunkt stellen, dass sie verpflichtet sind, den entstandenen Schaden gerichtsfest zu belegen und ihre eigene Untätigkeit zu rechtfertigen.
17 TB in 3 Tagen sind eine Dauerlast von… überschlag…
17000 GB / 3 / 24 / 60 / 60 = 65,6 MB/s entspricht mit Overhead ca. 650 MBit/s!! Welcher Provider hat so eine Pipe und keine Trafficüberwachung?
Das ist schon ziemlich ordentlich, und wenn sowas plötzlich auftritt, dann müssen bei einem Provider alle Alarmglocken losgehen. Alles andere ist als grob fahrlässig anzusehen und damit müssten sie mithaften.
Ja, das hatte ich ja gesagt, eine “Infomail” könnte er da ruhig schicken.
Wobei ich, wie gesagt, der Meinung bin dass das root merken muss. Ich selber kontrolliere das mehrmals täglich, bzw. iptables und trafficcontrol machen da einiges.
Aber ja, es gibt auch unlimited traffic. Das hab ich schon vor 2 Jahren in US gemietet (damals noch sau teuer…) und mittlerweile gibt es das auch in D. Allerdings drosseln viele Anbieter hier dann ab 1TB o.ä. die Bandbreite auf 10MBit, trotzdem ist es kein Problem, unlimited traffic zu bekommen.
Wenn man einen weniger “netten” hoster hat, kündigt der einem vielleicht nach einem Monat wieder, aber es entstehen zumindest keine weiteren Kosten.
danke dir kabe erstmal für die Hilfestellung. Ich werde morgen erstmal zur Bank gehen und denen die erlaubnis zur Lastschrift entziehen und sie darüber informieren und gleichzeitig werde ich einige deiner Ratschläge mit einbeziehen.
Mal schauen wie das ausgeht. Die Kosten sind auf ca. 1000 Euro zu schätzen, genau Beträge bekomme ich erst morgen.
Also ich rate auch dazu, nen Anwalt einzuschalten. Kommt natürlich drauf an, wie hoch die Rechnung ist, und ob ne Rechtschutzversicherung besteht usw.
Aber zu viel Hoffnung würde ich mir da nicht machen ! Wer einen “root server” hat ist dafür auch voll verantwortlich !
Ich verklage auch nicht BMW wenn mir einer reinfährt und ich zu schaden komme.
Vielleicht wär´ es angebracht, denen erst mal gütlich entgegenzutreten.
Ich mein, wenn der Traffic schlagartig um 1000% oder so hoch geht, ist ja
offensichtlich, dass da was faul ist. Mir leuchtet nicht ein, warum das Board
für einen Hackerangriff haften sollte?! Ist es denn nicht der Provider, der
dafür Sorge tragen muss, dass Hacker keinen Unfug anstellen können?
Oh je… und da hat es keiner für nötig gehalten, Euch bei sowas in Kenntnis zu setzen. Und dann ein Provider der bald dichtmacht. Hm… seltsam…
Darf ich mal fragen, was eine “unfassbar große Rechnung” ist? Oder magst Du das nicht sagen? Ich würd auch auf alle Fälle einen Anwalt einschalten und erstmal nicht zahlen.
Edit:
Ich hab grad gelesen… 1000 Euro etwa. Was für ein Ärger!
Wir wissen zu wenig, um wirklich genau zu sagen, wer wie haftet, aber grundsätzlich ist der admin, der root user verantwortlich. Er hat die Möglichkeit, und die Pflicht z.B. Sicherheitsupdates einzupflegen.
Ansonsten muss man sich einen “managed server” zulegen, oder keinen server, sondern webspace mieten. Wobei man auch bei webspace eventuell in Regress genommen wird, wenn man eine bekannte Sicherheitslücke nicht beseitigt hat. Wer einen “root server” mietet, hat einen PC gemietet, der in einem Rechenzentrum steht. Und der hoster stellt niemanden ab, der die Dinger wartet. Deshalb gibt es ja auch den root Zugriff. Und nur deshalb sind “root server” so günstig, weil der hoster eigentlich nichts mehr mit dem Rechner zu tun hat, außer traffic messen und Rechnung schreiben.
Soweit richtig, und ganz kommt Ihr aus der Haftung auch nicht raus…
Aber wenn schon alles, was der Hoster macht, das Traffic-Messen und Rechnungschreiben ist, dann muss er bei Traffic in der Größenordnung merken, das was faul ist. Und dann muss er alles tun, um den Schaden zu bregrenzen.
