Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Van der Steur: cyberaanval Ziggo ernstige zaak

Redactie

De cyberaanvallen van de afgelopen dagen op internetprovider Ziggo zijn "een ernstige zaak". Minister Ard van der Steur van Veiligheid en Justitie zei dat donderdag.

De aangifte die Ziggo heeft gedaan tegen de daders wordt nu onderzocht, aldus de minister. Bovendien zijn experts van het Nationaal Cyber Security Centrum (NCSC) van het ministerie bezig Ziggo te helpen om zich beter te beschermen en nieuwe cyberaanvallen te voorkomen.

Volgens Van der Steur tonen de aanvallen aan hoe kwetsbaar infrastructuur als het internet is. Dat kan tot veel overlast leiden. "Om die reden doen we er ook alles aan om met de bedrijven de kwetsbaarheid zoveel mogelijk op te heffen. Ook in het belang van gebruikers, want de overlast is buitengewoon vervelend."

Van der Steur: cyberaanval Ziggo ernstige zaak (Foto: ANP)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

45 reacties

donderdag 20 augustus 2015, 15:27 uur #2

Claude_Viole

Loopt te kloten...

Ik vraag me af of Ziggo hun nameservers wel gepatched heeft. Enige tijd geleden was er een vulnerability gevonden in de BIND-software die veel wordt gebruikt voor nameservers. Bij grote bedrijven schort er vaak toch wel het één en ander. Net als bij KPN die enkele jaren geleden een gigantisch lek had, waarbij iemand in de telefoonlijn-administratie kon komen.

Moet je opletten, hoor je straks in de media dat een minderjarig zonder-ettertje opgepakt is vanwege de Ddos-attack. Dat was ook zo'n geval tijdens de DDoS op de sites van ministerie, enkele jaren geleden.

donderdag 20 augustus 2015, 15:28 uur #3

Nemephis

Van der Steur kent mensen die aan dDos-aanvallen zijn overleden

You don't need pants for the victory dance

donderdag 20 augustus 2015, 15:34 uur #4

Patrick34

Ik denk dat von der Steur dDos verward met MS-DOS.
Dat is het systeem waar de overheid nog opdraait.

donderdag 20 augustus 2015, 15:38 uur #7

John5

Coujonjeur

Tsja, Ard kent dan ook mensen die aan een cyberaanval zijn overleden.

Het is uiteraard niet de bedoeling en moet uitgezocht worden, maar een avondje geen internet lijkt me nou net geen reden om als minister je scheur open te trekken. Ga belangrijke dingen doen.

There's no point for democracy when ignorance is celebrated.

donderdag 20 augustus 2015, 15:40 uur #9

BaasBanaan

Dancing Queef

quote:
Op donderdag 20 augustus 2015 @ 15:37 schreef BekiekUtMoar het volgende:

[..]
Nee, ik verwacht van een provider dat ze dusdanige kennis in huis hebben dat dit eigenlijk al niet plaats kán vinden en wanneer toch, dat die dat dan oplossen.

Maar heb je enig idee of dat een realistische verwachting is?

Ik bedoel, als ik iets bestel bij een winkel en zij kunnen vanwege een overval pas op een later moment leveren, kunnen we allemaal begrijpen waarom dat zo is. Ik zou daar dan begrip voor hebben en ik hoop dat jij dan ook niet verwacht dat ze je product magisch op de balie tevoorschijn toveren.

Op het moment dat iets digitaal is lijkt het toch lastiger te zijn voor de consument om een beetje begrip op te brengen.

Ik heb echt niks zinnigs te zeggen, behalve iets over je penis aan de rand van een blikje snijden.

donderdag 20 augustus 2015, 15:41 uur #10

newguy3000

nieuwer dan 2000

snel, start een ict-project op van 50 miljard euro dat geheel door griekenland en eritreërs uitgevoerd wordt

kijk maar

donderdag 20 augustus 2015, 15:41 uur #11

hottentot

quote:
Op donderdag 20 augustus 2015 @ 15:37 schreef BekiekUtMoar het volgende:

[..]
Nee, ik verwacht van een provider dat ze dusdanige kennis in huis hebben dat dit eigenlijk al niet plaats kán vinden en wanneer toch, dat die dat dan oplossen.

Goede ddos is eigenlijk niet te stoppen. Je zult het eerste pakketje aan moeten nemen om het te kunnen lezen en eventueel te filteren, als je maar genoeg pakketjes aanbied slipt het systeem dicht, je kunt niet verwachten dat elke provider of hoster maar racks vol servers op reserve houd voor een incidentele aanval.

“The problem with socialism is that you eventually run out of other people’s money.”

donderdag 20 augustus 2015, 15:43 uur #13

BaasBanaan

Dancing Queef

quote:
Op donderdag 20 augustus 2015 @ 15:38 schreef John5 het volgende:
Tsja, Ard kent dan ook mensen die aan een cyberaanval zijn overleden.

Het is uiteraard niet de bedoeling en moet uitgezocht worden, maar een avondje geen internet lijkt me nou net geen reden om als minister je scheur open te trekken. Ga belangrijke dingen doen.

Ik denk dat een gelijktijdige aanval op meerdere grote providers in Nederland anders wel behoorlijk wat schade kan aanrichten. Zowel in de huiskamer als op de werkvloer. En ik denk dat we op dit moment toch in een situatie zitten waarin we helaas niet zoveel kunnen doen om dit soort aanvallen te voorkomen.

Anderzijds mag je toch hopen dat de minister daar niet nu pas achter komt.

Ik heb echt niks zinnigs te zeggen, behalve iets over je penis aan de rand van een blikje snijden.

donderdag 20 augustus 2015, 15:52 uur #16

BaasBanaan

Dancing Queef

quote:
Op donderdag 20 augustus 2015 @ 15:45 schreef BekiekUtMoar het volgende:

[..]
Het heeft niets met digitaal te maken. En betrek het laatste gedeelte van mijn zin dan ook in je reactie.
En breed communiceren hoe consumenten alsnog kunnen internetten zou ook niet verkeerd zijn. Maar ja, dan denk je aan je klanten en daar zijn ze niet zo goed in.

Via social media hebben ze aangegeven hoe je dit probleem kunt omzeilen. Niet ideaal, maar op korte termijn wel de beste manier lijkt mij. Je kunt niet al je klanten gaan lopen bellen. Daar heeft eigenlijk geen enkel bedrijf de capaciteit voor.

Overigens had wat ik zei betrekking op je gehele post. Wat ik zei is ook van toepassing op het laatste gedeelte van je zin. Ik denk niet dat het realistisch is om te verwachten dat een bedrijf als Ziggo ervoor kan zorgen dat dit in z'n geheel niet plaats vind. En clientside hebben ze al een oplossing aangedragen. Hoe moeilijk het is om van hun kant het probleem op te lossen, is moeilijk in te schatten. We weten allebei niet de ins en outs van deze aanval. En dat is vaak het frustrerende voor de gemiddelde consument in zo'n situatie. We kunnen ons voorstellen wat brand bij een bedrijf aanricht, we kunnen ons de gevolgen van een overval of een sterfgeval voorstellen. Maar wat we bij een ddos-aanval kunnen voorstellen van een ict-bedrijf is voor velen van ons een stuk lastiger.

Ik heb echt niks zinnigs te zeggen, behalve iets over je penis aan de rand van een blikje snijden.

donderdag 20 augustus 2015, 15:55 uur #17

Andiamo

Victory is mine!

quote:
Volgens Van der Steur tonen de aanvallen aan hoe kwetsbaar infrastructuur als het internet is.

Volgens mij toont het de waardeloze beveiliging van Ziggo aan. Als een bedrijf als Ziggo, om DDOS-en tegen te gaan het NCSC moet inschakelen, is er flink wat mis.

donderdag 20 augustus 2015, 15:56 uur #18

neeechtfok

https://www.ziggo.nl/

This webpage is not available

DNS_PROBE_FINISHED_NXDOMAIN

Resolved ziggo.nl to 213.46.237.24
Failed to resolve www.ziggo.nl

Houston?

Edit: 17:12.
WTF???? -1 gewardeerd? Wat een mongolen hier zeg. Was wel degelijk van goede waarde.
Het is weer goed nu. Ziggo was aan het testen met DNS updates. Maar dat is -1 waard. Stik er maar in.

[ Bericht gewijzigd door neeechtfok op donderdag 20 augustus 2015 @ 17:12 ]

donderdag 20 augustus 2015, 16:02 uur #19

Snipperaar

If in doubt, flat out.

quote:
Op donderdag 20 augustus 2015 @ 15:56 schreef neeechtfok het volgende:
https://www.ziggo.nl/

This webpage is not available

DNS_PROBE_FINISHED_NXDOMAIN

Resolved ziggo.nl to 213.46.237.24
Failed to resolve www.ziggo.nl

Houston?

Doet het hier gewoon.

Born to lose
No excuse
'Til the end
Been living to win, Been living to win

donderdag 20 augustus 2015, 16:02 uur #20

MMaRsu

I need some paprika

Ddos aanval is toch niet af te stoppen...

welcome to my submarine lair. It's long, hard and full of seamen!

donderdag 20 augustus 2015, 16:16 uur #22

lord_bono

quote:
Op donderdag 20 augustus 2015 @ 16:03 schreef neeechtfok het volgende:

[..]

Hier niet, UPC-Ziggo gebruiker.

Werkt prima, Ziggo gebruiker.

donderdag 20 augustus 2015, 16:16 uur #23

#ANONIEM

Toch grappig om te lezen dat ook hier de beste stuurlui aan wal staan

. Het is onmogelijk om een DDoS aanval te voorkomen. Vergelijk het met een file. Dit ontstaat (mede) doordat er teveel verkeer op de weg is (=DDoS). Het enige wat je als automobilist (gebruiker) kan doen is omrijden. Het enige wat de wegbeheerder (provider) kan doen is de weg verbreden (meer servers/bandbreedte). Maar ook dat is geen Endlösung. Ook op een verbrede weg kan, indien genoeg auto's, een file ontstaan.

De korte versie; dit is niet te voorkomen, niet janken en niet zeiken.

donderdag 20 augustus 2015, 16:23 uur #24

bondage

niet meer aanwezig op FOK!

quote:
Op donderdag 20 augustus 2015 @ 16:16 schreef RvLaak het volgende:
Toch grappig om te lezen dat ook hier de beste stuurlui aan wal staan . Het is onmogelijk om een DDoS aanval te voorkomen. Vergelijk het met een file. Dit ontstaat (mede) doordat er teveel verkeer op de weg is (=DDoS). Het enige wat je als automobilist (gebruiker) kan doen is omrijden. Het enige wat de wegbeheerder (provider) kan doen is de weg verbreden (meer servers/bandbreedte). Maar ook dat is geen Endlösung. Ook op een verbrede weg kan, indien genoeg auto's, een file ontstaan.

De korte versie; dit is niet te voorkomen, niet janken en niet zeiken.

Het is lastig maar het kan wel.

http://tweakers.net/nieuw(...)dns-af-te-weren.html

donderdag 20 augustus 2015, 16:23 uur #25

rogier21

quote:
Op donderdag 20 augustus 2015 @ 15:37 schreef BekiekUtMoar het volgende:

[..]
Nee, ik verwacht van een provider dat ze dusdanige kennis in huis hebben dat dit eigenlijk al niet plaats kán vinden en wanneer toch, dat die dat dan oplossen.

Precies. Grote jongen als Ziggo zou genoeg slimme mensen moeten hebben rondlopen om zo'n aanval van zich af te kunnen slaan in luttele minuten.

donderdag 20 augustus 2015, 16:26 uur #26

Yi-Long

Snorloze Zeiksnor

quote:
Volgens Van der Steur tonen de aanvallen aan hoe kwetsbaar infrastructuur als het internet is. Dat kan tot veel overlast leiden. "Om die reden doen we er ook alles aan om met de bedrijven de kwetsbaarheid zoveel mogelijk op te heffen. Ook in het belang van gebruikers, want de overlast is buitengewoon vervelend."

Leuk dat je het probeert te voorkomen, maar wat gaat er gebeuren wanneer het dus wel gebeurd is...!?

Zorg eens voor echt fatsoenlijke straffen tegen dit soort huftertjes, door ze (naast flinke geldboetes) gewoon een levenslang internetverbod ofzo op te leggen...

donderdag 20 augustus 2015, 16:26 uur #27

2NutZ

Non-profit paardenstylist.

Als je gedonder hebt met zo'n provider dan ga je zo'n manager maar lastig vallen maar niet alle klanten

mongolen

* Je mag wel een iets normalere toon aanslaan. Realiseer je goed dat dit slechts jouw mening is.

donderdag 20 augustus 2015, 16:27 uur #28

wdn

Elfen lied O+

"Volgens Van der Steur tonen de aanvallen aan hoe kwetsbaar infrastructuur als het internet is"

Sorry? Moet je Akamai eens proberen te ddoss'en

Ziggo is gewoon een kleine speler met bagger hardware en slechte beheer.

quote:
Op donderdag 20 augustus 2015 @ 16:16 schreef RvLaak het volgende:
Het is onmogelijk om een DDoS aanval te voorkomen.

Niet helemaal waar. Akamai wordt dagelijks ge-ddossed (Zij beheren de Microsoft websites (op Linux servers

)) maar ze hebben zoveel ruimte dat ze het amper merken en rustig hun recherche werk kunnen doen om te achterhalen wie het is.

Bij Ziggo valt alles direct plat want zoveel backup aan lijnen hebben ze niet.

Beatus vir qui suffert tentationem.
PSN Rinzewind
Disgaea 5 *O* Horizon Zero Dawn *O* Nier Automata *O* Persona 5 *O*

donderdag 20 augustus 2015, 16:30 uur #29

anoniem_250520181709

quote:
Op donderdag 20 augustus 2015 @ 16:27 schreef wdn het volgende:
"Volgens Van der Steur tonen de aanvallen aan hoe kwetsbaar infrastructuur als het internet is"

Sorry? Moet je Akamai eens proberen te ddoss'en

Ziggo is gewoon een kleine speler met bagger hardware en slechte beheer.
[..]
Niet helemaal waar. Akamai wordt dagelijks ge-ddossed (Zij beheren de Microsoft websites (op Linux servers )) maar ze hebben zoveel ruimte dat ze het amper merken en rustig hun recherche werk kunnen doen om te achterhalen wie het is.

Bij Ziggo valt alles direct plat want zoveel backup aan lijnen hebben ze niet.

En ook bij Akamai kan alles zo plat gaan, als de ddos maar groot genoeg is.
Nogmaals voor de betweters; een goede ddos is niet te stoppen.

donderdag 20 augustus 2015, 16:30 uur #30

Bensel

Ladderzat

Een normale ddos is wel redelijk af te weren door specifieke pakketten en ipadressen te filteren. Een ddos ivm een exploit is echter niet zomaar te stoppen. Tijdelijk van een dienst als cloudflare gebruiken om je capaciteit te verhogen is ok een mogelijkheid is

For every fact, there is an equal and opposite opinion.
Twitch.tv/bensel15

donderdag 20 augustus 2015, 16:32 uur #31

JdG85

Ik hoop gewoon niet dat de overheid gebruik maakt van debiele wetten die onze vrijheid inperkt.

donderdag 20 augustus 2015, 16:33 uur #32

lange

damn...

jongens jongens, we hebben twee keer een paar uurtjes geen internet gehad. de wereld vergaat niet..

fappen deed ik maar even op oude pron van het nasje en moest er echt geinternet worden is er (bijna) altijd nog een smartphoontje in de buurt.

fok! dorpsgek...

donderdag 20 augustus 2015, 16:40 uur #33

wdn

Elfen lied O+

quote:
Op donderdag 20 augustus 2015 @ 16:33 schreef lange het volgende:
jongens jongens, we hebben twee keer een paar uurtjes geen internet gehad. de wereld vergaat niet..

fappen deed ik maar even op oude pron van het nasje en moest er echt geinternet worden is er (bijna) altijd nog een smartphoontje in de buurt.

1x bedoel je. De 2de keer stond mijn DNS op die van google

Alleen het is niet gezegd dat dit vanavond en de komende 2 weken niet ook zo is.

Beatus vir qui suffert tentationem.
PSN Rinzewind
Disgaea 5 *O* Horizon Zero Dawn *O* Nier Automata *O* Persona 5 *O*

Eindredactie Frontpage / Forummod

donderdag 20 augustus 2015, 16:41 uur #34

Ouwesok

Leuke lamp overigens

quote:
Op donderdag 20 augustus 2015 @ 16:26 schreef Yi-Long het volgende:

[..]

Leuk dat je het probeert te voorkomen, maar wat gaat er gebeuren wanneer het dus wel gebeurd is...!?

Zorg eens voor echt fatsoenlijke straffen tegen dit soort huftertjes, door ze (naast flinke geldboetes) gewoon een levenslang internetverbod ofzo op te leggen...

Om ze dergelijke draconische maatregelen op te leggen zul je ze eerst even moeten vinden en arresteren

Gotferdomme wat heb ik weer een last van een goed humeur

donderdag 20 augustus 2015, 16:45 uur #35

pvdpols

Hebbe niet

DDOS is net zo dodelijk als hasj en wiet. Kwalijke zaak.

donderdag 20 augustus 2015, 16:51 uur #36

#ANONIEM

quote:
Op donderdag 20 augustus 2015 @ 16:23 schreef bondage het volgende:

[..]

Het is lastig maar het kan wel.

http://tweakers.net/nieuw(...)dns-af-te-weren.html

zoals ik in mijn analogie al aangef, kan een provider de "weg" wel verbreden. Meer server, of bandbreedte toevoegen dus. Daarmee kun je, zoals in het Tweakers artikel ook staat, een aanval van een bepaalde bandbreedte "afslaan". Ziggo heeft dit dinsdag/woensdag gedaan, maar alsnog gingen de DNS servers weer offline. Ook met nog meer maatregelen, kun je de toko alsnog offline krijgen met een DDoS, je hebt alleen "wat" meer computers nodig die mee doen in de aanval.

Juist omdat een DDoS zo simpel van aard is (alle beschikbare bandbreedte gebruiken, of een server teveel te doen geven), maakt het onmogelijk om 100% tegen te houden. De aanvallers hoeven "alleen" maar de juiste hoeveelheid bandbreedte uit te zoeken om de gekozen server plat te leggen.

donderdag 20 augustus 2015, 16:52 uur #37

ThaBart123

quote:
Op donderdag 20 augustus 2015 @ 16:16 schreef RvLaak het volgende:
Toch grappig om te lezen dat ook hier de beste stuurlui aan wal staan . Het is onmogelijk om een DDoS aanval te voorkomen. Vergelijk het met een file. Dit ontstaat (mede) doordat er teveel verkeer op de weg is (=DDoS). Het enige wat je als automobilist (gebruiker) kan doen is omrijden. Het enige wat de wegbeheerder (provider) kan doen is de weg verbreden (meer servers/bandbreedte). Maar ook dat is geen Endlösung. Ook op een verbrede weg kan, indien genoeg auto's, een file ontstaan.

De korte versie; dit is niet te voorkomen, niet janken en niet zeiken.

Wat je al kan doen is je DNS servers van buitenaf dicht flikkeren, waarom zou iemand van provider xyz een DNS request bij Ziggo moeten kunnen doen, dus de DNS servers alleen voor Ziggo users open gooien, de enige manier om dan een DDOS voor elkaar te krijgen is door users van het Ziggo netwerk, en dat is redelijk makkelijk op te lossen door ze gewoon te weren.

donderdag 20 augustus 2015, 16:53 uur #38

#ANONIEM

quote:
Op donderdag 20 augustus 2015 @ 16:27 schreef wdn het volgende:
"Volgens Van der Steur tonen de aanvallen aan hoe kwetsbaar infrastructuur als het internet is"

Sorry? Moet je Akamai eens proberen te ddoss'en

Ziggo is gewoon een kleine speler met bagger hardware en slechte beheer.
[..]
Niet helemaal waar. Akamai wordt dagelijks ge-ddossed (Zij beheren de Microsoft websites (op Linux servers )) maar ze hebben zoveel ruimte dat ze het amper merken en rustig hun recherche werk kunnen doen om te achterhalen wie het is.

Bij Ziggo valt alles direct plat want zoveel backup aan lijnen hebben ze niet.

Zij hebben blijkbaar meer bandbreedte, wat een succesvolle DDoS moeilijker maakt. Met genoeg computers winnen de aanvallers echt wel.

donderdag 20 augustus 2015, 16:57 uur #39

#ANONIEM

quote:
Op donderdag 20 augustus 2015 @ 16:52 schreef ThaBart123 het volgende:

[..]

Wat je al kan doen is je DNS servers van buitenaf dicht flikkeren, waarom zou iemand van provider xyz een DNS request bij Ziggo moeten kunnen doen, dus de DNS servers alleen voor Ziggo users open gooien, de enige manier om dan een DDOS voor elkaar te krijgen is door users van het Ziggo netwerk, en dat is redelijk makkelijk op te lossen door ze gewoon te weren.

Ook dan is het mogelijk om de servers van buiten af offline te krijgen. Immers moet elk request gefilterd worden op origine, om alleen de Ziggo klanten door te laten. Dit kun je met een dedicated filterserver doen, maar dan gaat die plat bij een DDoS & kunnen je klanten alsnog niet hun DNS requests resolved krijgen.

donderdag 20 augustus 2015, 17:11 uur #40

KingRadler

A real Zionist

een DDos aanval op je vrouw.

donderdag 20 augustus 2015, 18:44 uur #41

TjerkdeVries

Voor de mensen die DDOS niet begrijpen. Het is zoiets als vluchtelingen die massaal op één punt aan land gaan.

For each contact, there is a solution!
The person most likely stopping you, is you.

vrijdag 21 augustus 2015, 12:44 uur #44

ThaBart123

quote:
Op donderdag 20 augustus 2015 @ 16:57 schreef RvLaak het volgende:

[..]

Ook dan is het mogelijk om de servers van buiten af offline te krijgen. Immers moet elk request gefilterd worden op origine, om alleen de Ziggo klanten door te laten. Dit kun je met een dedicated filterserver doen, maar dan gaat die plat bij een DDoS & kunnen je klanten alsnog niet hun DNS requests resolved krijgen.

Uiteraard is alles plat te krijgen als je maar genoeg load ernaartoe knalt. Als je alleen op origin hoeft te filteren kost het minder load dan alle DNS requests te serveren.