Naja, die Bandbreite betrug hier aber durchschnittlich 650 MBit, das ist mehr, als so mancher kleine Hoster komplett über seine Pipes quetscht. In der dimension wird unlimited Traffic dann aber schon ganz schön teuer…
Ehm, da kommt mir gerade was…
Kabe
Interessante Frage: Welche Bandbeite kann denn Euer Rechner überhaupt über die Leitung schicken? Habt Ihr den überhaupt mit GBit-Ethernet angebunden?
Ansonsten geht die behauptetet Datenmenge nämlich nicht über einen 100MBit/s-Adapter, wenn ich richtig gerechnet habe!
Kabe
Mist… 17 TB hätte gereicht, rund 100.000 Leute mit der R10-Demo zu versorgen. Nur um das mal in die richtige Perspektive zu rücken. Wenn nur jeder 1000. der Downloader ein Update für 300 Euro kaufen würde, hätte das 300 k€ Roheinnahmen gegeben…
Kabe
Ja, sicher, wie gesagt, ich denke auch, dass man da auf sowas wie ne “Teilschuld” kommen kann.
Allerdings muss ich mit der Bandbreitenbeschränkung etwas einhaken:
Jenachdem, was es für ein “hack” war (hab ich das überlesen) zähl nicht nur der traffic, der am Rechner ankommt. Der Traffic wird vor dem Rechner gemessen, also am Router. Und zwr der, der vom server kommt, oder an diesen Adressiert ist. Der Server kann also auch mit einer 100MBit Karte mehr als 100MBit Traffic verursachen, der dann eben in Packetloss endet…
Allerdings kann da eventuell auch eine Chance liegen, denn was am Router passiert liegt wiederum nicht unbedingt im Verantwortungsbereich des Serverbetreibers. Es läuft also darauf hinaus, dass wir zu wenig Informationen haben, um wirklich eine passende Antwort zu geben 
Deswegen braucht es schon genauer Nachweise, was da gelaufen ist, Verteilung incomin/outgoing traffic etc. Reiner Packetloss ist aber eher ein DOS, und für den haftet der Betreiber nicht, sondern der Verursacher. wenn ein Packet nämlich nicht abgenommen wird, dann kommt nicht einfach blind ein weiteres hinterher.
Kabe
mein ratschlag: sprecht mit den leuten von rechenzentrum! und zwar nicht mit denen aus verkauf und marketing, die techies wissen da meist besser bescheid ; )
abgesehn davon, dass du die trafficrechnung am hals hast, wuerde ich an deiner stelle gerne wissen wollen, wofuer dein rechner noch benutzt wurde
(wie sind “sie” in den rechner gekommen? logisch nachvollziehbar? ist es ein v-server, dann evtl ueber eine andere instanz? frag ob das rz noch extern logs hat, vielleicht n router der davor steht und ob andere server auch betroffen waren, ist es ein “einzelserver” oder ein v-server? die haftungsfragen sehen bei “eigenem” und geteiltem server auch wieder etwas anders aus.)
aber im grossen und ganzen kannst du was die trafficrechnung angeht wohl von “der admin hat schuld” ausgehen, “ihr haettet das system halt absichern muessen”
nichtsdestotrotz evtl ist es sinnvoll strafanzeige gegen unbekannt zu stellen, auch fuer den fall, dass der rechner fuer angriffe auf andere benutzt wurde
ausserdem solltest du in diesem fall dann noch darauf achten, dass an dem rechner NICHTS veraendert wird, am besten noch nicht mal runterfahren, netzwerkkabel rausziehn ist in solchen faellen oft erstmal die beste loesung
wenn du dich ueber das vorgehen informieren willst: es gibts einiges an literatur (stichwort “computer forensics”) aber wenns ans umsetzen geht: lass es jemanden machen der davon ahnung hat
also nochmal: sprecht mit den leuten von rechenzentrum!
oder falls der “draht dahin” nicht so gut ist, mit jemanden der wirklich ahnung von der materie hat (und sich nicht nur alles dazu aus computerbild und ct zusammengelesen hat)
und n besuch beim anwalt ist vielleicht auch nicht der schlechteste rat
(rechtschutz oder wenn geringes einkommen beratungshilfeschein vom amtsgericht)
ok kann sein, dass ich ueberreagiere - aber das ist mein job ; )
Halt uns aufm Laufenden Markus…
es gibt momentan nichts neues, es sieht alles dannach aus, das ich auf den kosten sitzen bleibe. 
Ich habe Alturo ein Brief geschrieben und sie darauf hingewiesen, dass sie die Kosten Offen legen müssen.
Ich habe mir sagen lassen, dass so ein server pro tag maximal 2TB an Traffic verursachen kann. Wir reden von einem 1200mhz celeron, 256mb ram, und einer 100 mbit ethernet karte. Leider kenne ich mich in diesem Bereich überhaupt nicht aus. :11:
Ist da etwas dran?
so schnell solltest du nicht aufgeben. Und ja, der Provider wird Stress machen, und die werden dir Druck machen (wenn die pleite gehen verzichten die nicht auf Geld ;)) aber dennoch bist du auf einer recht sicheren Seite. Auf jedenfall nicht einfach einstecken und gefallen lassen – technisch gesehen bin ich kein Experte in Sachen Serververwaltung, aber ich denke du kannst hier auf genug Hilfe zählen. Und öffentlich machen hilft immer 
Ansonsten bin ich bereit was zu spenden.
Haltet uns mal auf dem laufenden.
zampano
hab unseren systemadmin gefragt:
“das klingt ja besch…! Das Volumen ist wenig wahrscheinlich, ausser der Server ist direkt an de-cx. Gut wären Log-infos, was los war… . Der Anbieter muss normalerweise nur vertragsgemäß prüfen etc., also in den Bedingungen nachsehen. Da der Schaden erheblich ist, empfiehlt sich eine Anzeige o.Ä. oder zumindest ein fachlicher Rat diesbez.”
ich kann damit nix anfangen… vllt ihr
steppes
ich fasse nicht was ich da gelesen habe, mindestens 17 TBan Traffic:eek2: , ich bin Sprachlos.
Wenn ihr ne kleine Unterstützung in Form von Geld braucht wäre ich auch bereit etwas zu geben auch wenn ich als Arbeitsloser eh nicht viel habe. Aber ich will das Board hier nicht missen weil mir und auch denn anderen meist schnell geholfen wird.
Ich will hoffen das das beste aus der Sache wird.
Öffentlich machen ist ein guter Tipp:
Die ct Redaktion hat doch immer so nette Artikel am Start. Deren Redaktion kann ganz guten öffentlichen Druck machen.
Es ist nur die Frage, ob die erst mal der Druck interessiert, wenn die Insolvenz droht.
Gruß Stefan
ok Leute der Beitrag ist im Heise Webforum zu finden:
http://www.heise.de/netze/hilfe/foren/go.shtml?read=1&msg_id=11364477&forum_id=104466
Es sind “nur” 1,8 TB wie sich rausgestellt hat und nicht 18 - mein Fehler 
Bei der 100 MBit-Karte denke ich das auch… den Gedanken hatte ich ja gestern schon fomuliert. Ich werde morgen mal einen Provider-Kontakt aktivieren und die mal fragen, wie das aussieht.
Und bei allem Druck, immer daran denken:
Die wollen was von Dir. Die müssen belegen, was da gelaufen ist.
Kabe
Hi,
sicher ist doch auch entscheident, wie und auf welche Weise der Traffic zustande kam. Wie soll man sich denn gegen sowas schützen ?
Wir hosten momentan auch noch etliche Pakete bei Alturo.
Alturo kündigte alle Verträge bis zum 31.10. Allerdings gibt es für unsere Domains bereits seit 19.09. keine Logfiles mehr. Zumindest sieht das heute in den Statistikfiles (Webalizer) so aus. Versuchen die vielleicht noch irgendwie an Geld zu kommen. Falls hier wirklich viele Hosting Kunden mit so etwas belastet werden, zahlen sicher einige. Zumal das ja abgebucht wird…
Viel Glück
Dass es sich “nur” um 1.8TB gehandelt hat, hat sich nun ja herausgestellt.
Belegen müssen die das insofern, dass sie eben den gemessenen traffic belegen müssen. Und ich bin mir recht sicher, dass das kein Problem ist, da das ja automatisch abläuft. Ich denke nicht, dass es Zweifel daran gibt, dass der traffic tatsächlich verursacht wurde, oder ? Wenn doch, dann ist natürliche eine ganz andere Vorgehensweise gefragt.
Ich gehe aber davon aus, dass das wirklich stimmt. Und dann wollen keineswegs “die” was, sondern sie haben eine Dienstleistung angeboten, diese wurde in Anspruch genommen und dafür hat man nunmal zu bezahlen.
Deshalb empfehle ich, da weder auf stur, noch auf blöd zu stellen und einfach passiv abwarten, was passiert, sonder aktiv werden, mit den Jungs reden und versuchen, das gütlich zu klären. Denn wenn es hart auf hart kommt habt Ihr, wie schon gesagt, eine Dienstleistung in Anspruch genommen.
Leider muss ich mxxxxxx da weitgehend recht geben. Uns fehlt leider einiges an technischen Informationen, (was hat den Traffic verursacht?, eigene Kiste - vserver?, wie sind die auf’s System gekommen?..) aber 1,8TB sind durchaus ein realistischer Wert wenn das Teil als z.B. als FTP-Warezserver missbraucht wurde.
Ich war vor kurzem in einem ähnlichen Fall involviert. Die Sicherheitslücke wurde hier nachweislich von unserem DB-Admin verursacht, trotzdem hat unser Geschäftsführer Rücksprache mit unserem Anwalt gehalten und danach die Rechnung etwas zähneknirschend bezahlt. Ich will hier keine rechtliche Bewertung vornehmen, aber die Dienstleistung wurde erbracht und ein solches Datenaufkommen sollte zwar auffallen aber nicht unbedingt zur sofortigen Sperrung des Servers führen (gewarnt haben sie ja dann nach ein paar Tagen wohl?!).
Ich denke auch, dass der beste Weg im Versuch einer gütlichen Einigung liegt, vorausgesetzt ein ‘Verschulden’ seitens des Boardbetreibers ist klar.
Zum Thema Rechnung: Ich bin auch auf c4dboard aktiv. Eine solche Sache kann passieren und ich denke Freeman sollte nicht neben seiner Zeit auch noch seine Kohle opfern müssen. Bei ca. ?1000? registrierten und sicherlich 100 wirklich aktiven Nutzern sollten wir doch über eine ‘Spendenaktion’ das Geld notfalls zusammen bekommen. Ich wär auf jeden Fall dabei und würde was überweisen!!!
Nun, das der Traffic nur 1/10 des ursprünglich behaupteten beträgt, was mir neu, und natürlich ändert das die Sachlage. 1.8 TB gehen in der Zeit über eine 100 MBit Schnittstelle, 17 TB eben nicht…
Den gemessenen Traffic müssen sie offenlegen, sonst ist nämlich überhaupt nicht klar, welche Leistung erbracht wurde. An der grundsätzlichen Zahlungspflicht besteht weniger Zweifel, aber mich irritiert schon sehr, dass da am Anfang vom 10-fachen Volumen die Rede war…
Egal, wie das ausgeht, bei dem Provider würde ich jedenfalls nicht bleiben.
Kabe
Ja, sagt bitte Bescheid, wenn wir finanziell helfen können! Das sollte sich doch zusammen wuppen lassen 