FOK!forum / Werk, Geldzaken, Recht en de Beurs / Twijfel over hackers-aanval DSB
Roivrijdag 2 oktober 2009 @ 22:09
quote:
Twijfel over hackers-aanval DSB

IT-experts hebben twijfels of de website van DSB Bank inderdaad is platgelegd door een aanval van hackers. Zonder informatie van de bank is geen zekerheid te krijgen wat er precies is gebeurd.



Klanten van DSB konden donderdag niet bij hun geld. In eerste instantie zei een medewerker van de bank dat de website overbelast was. Een heleboel klanten zouden geld weghalen. DSB claimde later dat dit onjuist was en de bank het slachtoffer was van computerhackers.

Een woordvoerder van DSB herhaalde dit vrijdag. ,,Er werd een bombardement uitgevoerd vanuit een pc naar de server. Dat heeft de site twee uur platgelegd.'' Het zou gaan om een zogeheten denial-of-service (DoS) aanval, waardoor de servers van de bank werden overbelast.

Volgens Wilbert de Vries, hoofdredacteur van technologiewebsite Tweakers.net, lijkt zo'n aanval op de situatie waarin het internetverkeer naar een website onverwacht sterk toeneemt. Tweakers heeft onlangs zelf te maken gehad met een dergelijke aanval.

De meeste websites zijn volgens hem goed in staat om een DoS-aanval snel af te slaan. Hij vindt het daarom opvallend dat de site vrijdag nog steeds traag was. ,,Als er donderdag een aanval was, zou je niet verwachten dat het vrijdag nog niet is opgelost.''

Volgens Rop Gonggrijp, hacker en oprichter van internetprovider XS4ALL, wordt een digitale aanval vaak gebruikt als smoes. ,,Het is een veelgebruikt excuus om eigen incompetentie te verhullen. Het enige wat we weten, zijn uitspraken van bestuurders die niet weten waar ze het over hebben.''

DSB liet donderdag weten dat de aanval vanaf twaalf ip-adressen kwam, vrijdag sprak de woordvoerder van dertig. Gonggrijp is hier niet van onder de indruk. ,,Dat is niet een heel slimme attack, want die komt van duizend plekken.''

De expert zegt dat DSB de twijfel kan wegnemen door zijn interne informatie over het internetverkeer vrij te geven. ,,Als de bank geloofwaardig wil zijn, moeten ze techneuten op het toneel toveren.'' Volgens hem zou De Nederlandsche Bank een onafhankelijk onderzoek moeten doen naar de IT bij DSB.
http://www.depers.nl/econ(...)kers-aanval-DSB.html

Het zou me helemaal niks verbazen .
F04vrijdag 2 oktober 2009 @ 22:10
Wel heel toevallig inderdaad. Van 20 IP's kom je heus niet down te staan, dan moet je minstens honderden binnenkrijgen.
Tha_Duckvrijdag 2 oktober 2009 @ 22:12
quote:
Op vrijdag 2 oktober 2009 22:10 schreef F04 het volgende:
Wel heel toevallig inderdaad. Van 20 IP's kom je heus niet down te staan, dan moet je minstens honderden binnenkrijgen.
Gelul. Heeft niets met IP's te maken. Een verbinding met 1 IP van 10 Gbit richt veel meer schade aan dan 100 verbindingen (IP adressen voor de leken) met allemaal 10 kbit. Dus dat slaat als een lul op een drumstel.

En Tweakers als bron.. Sorry Tweakers is wel en heel apart slag mensen.
DumDaDumvrijdag 2 oktober 2009 @ 22:37
quote:
Op vrijdag 2 oktober 2009 22:12 schreef Tha_Duck het volgende:

[..]

Gelul. Heeft niets met IP's te maken. Een verbinding met 1 IP van 10 Gbit richt veel meer schade aan dan 100 verbindingen (IP adressen voor de leken) met allemaal 10 kbit. Dus dat slaat als een lul op een drumstel.

En Tweakers als bron.. Sorry Tweakers is wel en heel apart slag mensen.
Een paar adressen zijn alleen heel wat makkelijker (en sneller) te blocken dan een heel netwerk......
HarryPvrijdag 2 oktober 2009 @ 22:58
Goh... Niet alleen de DSB bank maar heel de bancaire sector, de Nederlandse overheid en ook de Nederlandse belastingbetalers worden er slechter van als de DSB omvalt.
Natuurlijk is de toegang tot de website afgeknepen, eerst de storm laten overwaaien voordat de spaarders weer geld kunnen weghalen.

Als de DSB nu omvalt, hoe leuk sommige mensen dat vinden voor Dirk, dan is het hek van de dam. Dan komt er over een paar maanden een andere joker die roept dat de SNS bank gaat omvallen.. Ook een run on the bank. Beter het zekere voor het onzekere zeggen de spaarders en ja hoor de volgende bank dondert om.

Maar zover zal het echt niet komen. Bos zal ook de volgende Nederlandse bank gewoon redden met het geld van de belastingbetaler. Maar voorlopig is het afknijpen van de website voldoende redding.
Tha_Duckvrijdag 2 oktober 2009 @ 23:01
Ja, en een lijn doorknippen is sneller dan de samba leren dansen...
Fervrijdag 2 oktober 2009 @ 23:09
Dirk is gewoon een krent. Alle sites van DSB (dus ook frisia en postkrediet enz) worden gehost op een 2 eenvoudige intel servers die met een pislijntje aan het internet hangt. Beetje belasting van de database en hij is plat.
Dinosaur_Srvrijdag 2 oktober 2009 @ 23:21
quote:
Op vrijdag 2 oktober 2009 23:09 schreef Fer het volgende:
Dirk is gewoon een krent. Alle sites van DSB (dus ook frisia en postkrediet enz) worden gehost op een 2 eenvoudige intel servers die met een pislijntje aan het internet hangt. Beetje belasting van de database en hij is plat.
Intel
haatbaardzaterdag 3 oktober 2009 @ 01:35
quote:
Op vrijdag 2 oktober 2009 22:58 schreef HarryP het volgende:
Goh... Niet alleen de DSB bank maar heel de bancaire sector, de Nederlandse overheid en ook de Nederlandse belastingbetalers worden er slechter van als de DSB omvalt.
Tsja. Amerika werd er ook niet bepaald beter van toen Bernie Madoff omviel.
mr_me_mezaterdag 3 oktober 2009 @ 20:10
Ik vraag me af of het strafbaar is om een website ofline te halen zodat consumenten niet meer kunnen beschikken over hun geld...

Als het een technisch probleem zou zijn geweest kan ik me voorstellen dat zoiets in de kleine lettertjes zou staan, maar moedwillig de service weghalen, dat lijkt mij een ander verhaal.

Het hele 'hackers-verhaal' is nu zomaar van de baan (er wordt geen aangifte gedaan en de website zou door andere redenen offline zijn gegaan.
Bankfurtzondag 4 oktober 2009 @ 14:54
Je kunt het zo programmeren dat het opnemen van geld erg veel computergeheugen kost.

Slim van Dirk.
huizenmarkt-zeepbel.nlzondag 4 oktober 2009 @ 20:21
quote:
Op zondag 4 oktober 2009 14:54 schreef Bankfurt het volgende:
Je kunt het zo programmeren dat het opnemen van geld erg veel computergeheugen kost.

Slim van Dirk.
uitstel van executie. Misschien heeft nu iets meer tijd om de boel leeg te roven...
dewaalzondag 4 oktober 2009 @ 20:22
de site werkt weer optimaal er is dus niets aan de hand.
Westlanderzondag 4 oktober 2009 @ 20:24
quote:
Op zondag 4 oktober 2009 20:22 schreef dewaal het volgende:
de site werkt weer optimaal er is dus niets aan de hand.
Makkelijk te zeggen, in het weekend is er geen betalingsverkeer..
dewaalzondag 4 oktober 2009 @ 20:27
ja maar iedereen kan wel zijn betaling al vast hebben klaargezet voor a.s. maandag of gewoon gekeken hebben of hun saldo er nog stond. etc.
Bankfurtwoensdag 21 oktober 2009 @ 18:15
Dirk beloofde nog met een technisch rapport te komen bij Pauw en Witteman over die hackers en IP-adressen.
xenobinolwoensdag 21 oktober 2009 @ 21:02
quote:
Op woensdag 21 oktober 2009 18:15 schreef Bankfurt het volgende:
Dirk beloofde nog met een technisch rapport te komen bij Pauw en Witteman over die hackers en IP-adressen.
Ben benieuwd.
Tha_Duckwoensdag 21 oktober 2009 @ 22:48
Maar ze zijn nog wel goed voor je geld volgens de site