Opnieuw DNS Hack bij VDX?
- By : Arne
- Category : Webhosting
- Tags: dns, hack, vdx
Sinds vandaag verwijzen diverse websites die bij VDX.nl gehost staan opeens naar een andere website. Volgens de helpdesk van VDX gaat het om 1 server waarbij de domeinnamen een redirect hebben naar een andere site. Ze zijn bezig het probleem te verhelpen, maar over de oorzaak zijn ze niet duidelijk. Maar ik vermoed dat de server zelf gehackt is of dat alleen het IP nummer (het gaat dan om 91.205.33.5) via de DNS.
Het bijzondere is natuurlijk dat Augustus vorig jaar (2013) VDX ook al soortgelijke problemen had. Door diefstal van logingegevens waren hackers in staat geweest de DNS records aan te passen. Dit was toen groot nieuws. De uiteindelijke reden van de DNS problemen bij VDX en bij Digitalus zijn uitgevoerd beschreven op ISpam.nl (http://www.ispam.nl/archives/34191/doelgerichte-aanval-leidde-tot-nameserver-wijziging-digitalus-en-vdx/). Maar of het nu weer om hetzelfde probleem gaat is onduidelijk.
UPDATE 12:50 uur
Het probleem was rond 10.30 uur opgelost. Later kreeg ik via Twitter de melding van VDX dat het ging om een configuratiefout en dus niet om een hack. Op http://noc.vdx.nl/dashboard/200/Configuratiefout-bij-onderhoudswerkzaamheden staat de oorzaak beschreven. Bij onderhoud is blijkbaar door een menselijke fout een foutieve re-direct ingesteld. Hierdoor heeft de website wood4.nl waarschijnlijk erg veel bezoekers mogen ontvangen. Op z’n minst slordig van VDX. De vraag is: volgen er nu veel schadeclaims?
Related articles
Geen reacties