- Door
- Arnout Veenman
- geplaatst op
- 14 juli 2015 08:00 uur
Whatsapp-concurrent Telegram kreeg vorige week te maken met hevige DDoS-aanvallen. In een blogpost geeft Telegram uitleg. Het zou gaan om een aanval die werd uitgevoerd met ongeveer 100.000 geïnfecteerde servers bij verschillende hosters. In de blog klaagt Telegram erover dat er door de meeste hosters enkel van 9 tot 5 wordt gereageerd op abuse-meldingen.
Telegram kreeg een DDoS-aanval met 200Gbps aan bandbreedte binnen, die afkomstig was van duizenden gehackte servers. Bij de DDoS-aanval werd gebruik gemaakt van een (volgens Telegram) relatief nieuwe DDoS-techniek genaamd Tsunami SYN flood. De aanvallers pasten hun aanvalsmethoden echter ook snel aan op het moment dat Telegram tegenmaatregelen nam.
De servers die betrokken waren bij de aanval, stonden volgens Telegram in verschillende netwerken, waaronder die van LeaseWeb, Hetzner Online, PlusServer, NFOrce Entertainment, Amazon and Comcast Networks. Echter was géén enkele host verantwoordelijk voor meer dan 5% van de totale hoeveelheid bandbreedte.
Het bestrijden van de DDoS-aanval zou ook eenvoudiger zijn geweest wanneer de abuse-afdelingen van de verschillende hosters beter bereikbaar zouden zijn geweest. Volgens Telegram waren de meeste abuse-afdelingen enkel op werkdagen van 9-tot-5 bereikbaar.
In een reactie laat Bas Vissers, manager Abuse Prevention bij LeaseWeb, aan ISPam.nl weten dat LeaseWeb geen verzoek ontvangen heeft vanuit Telegram over de DDoS-aanval waar zij onlangs het slachtoffer van zijn geworden. Ook heeft LeaseWeb geen andere signalen ontvangen over dat er iets gaande was. Vissers stelt verder dat LeaseWeb 24/7 bereikbaar is, via e-mail/tickets en telefoon, en dat het bedrijf ook een Abuse Prevention-afdeling heeft die direct in actie komt wanneer dat nodig is – ook in het weekend.
“Zodra LeaseWeb – op wat voor manier dan ook – verneemt dat er een DDoS-aanval gaande is vanuit zijn netwerk, komen de zogeheten Engineers on Duty (mensen van vlees en bloed) direct in actie. Klanten kunnen zelf ook bepaalde handelingen uitvoeren via LeaseWeb’s Customer Portal“, zo besluit Vissers.