In de voormalige Sovjetrepubliek Kirgizië met 5,3 miljoen inwoners ligt het internet sinds 18 januari vrijwel plat, door massale DDoS-aanvallen op de twee belangrijkste Kirgizische ISP’s (www.domain.kg, www.ns.kg) die 80 procent van al het internet verkeer afhandelen. Daarnaast zijn er nog twee kleine ISP’s in het land die nog wel in de lucht zijn.

De DDoS-aanvallen zijn volgens Don Jackson, director of threat intelligence van SecureWorks Inc, afkomstig van Russiche IP-adressen én de DDoS-aanvallen zijn in bepaalde opzichten identiek aan de DDoS-aanvallen op Georgië  in augustus 2008. Het vermoeden bestaat dan ook dat de Russische overheid er meer vanaf weet en dat er door de Russische overheid zelfs (onofficieel) verzocht is aan de cyberonderwereld om Kirgizië aan te vallen.

De reden voor de DDoS-aanvallen op Kirgizië zijn onbekend, maar het vermoeden bestaat dat men hiermee probeert om de oppositie dwars te zetten, gezien die grotendeels afhankelijk zijn van het internet, terwijl de zittende regering het internet juist links laat liggen. Een andere lezing is dat de Rusland door de DDoS-aanvallen Kirgizië onder druk probeert te zetten om een Amerikaanse luchtmachtbasis in het land te sluiten.

Wie er ook precies achter zit, en wat hun motieven ook mogen zijn. Na de voormalige Sovjetrepublieken Estland en Georgië is nu ook Kirgizië het slachtoffer van de Russische cybermilitie die DDoS-aanvallen gebruikt tegen haar vijanden.

Goed nieuws voor webhosters die Windows based hosting aanbieden op basis van het SPLA licentiemodel. Microsoft heeft besloten de ‘unauth’ versie van Windows Standaard 2008 toe te voegen aan het programma. Webhosters die de beperkingen van de Webeditie (o.a. het gebrek aan een native DNS server) ervaren, kunnen nu een overstap maken. Eerder werden de Standard en Enterprise versie van Windows Server 2003 uit het programma gehaald en enkel nog op CAL basis geleverd.

De nieuwe SKU is per 1 februari a.s. al beschikbaar voor SPLA-partners. De SPUR (Service Provider User Rights) zal bijgewerkt worden met enkele nieuwe licentievoorwaarden. Zo mag de WS2008 versie enkel voor ‘Unauth’ toepassingen gebruikt worden, dus toepassingen zoals webhosting. Wanneer de provider gebruik maakt van de Active Directory voor bijvoorbeeld Exchange of Sharepoint zal nog steeds per gebruiker afgerekend moeten worden. Voor kleine omgevingen raad Microsoft dan ook aan om te kiezen voor reselling bij een bestaande provider in plaats van het zelf opzetten van een Hosted Exchange omgeving.

Ook heeft Microsoft op verzoek van haar partners onlangs een speciale editie van SQL Server beschikbaar gesteld. De ‘SQL Server 2008 Web’ biedt ondersteuning aan maximaal 4 processors en heeft geen beperking op geheugengebruik. Bij de gratis Expresseditie is dit wel het geval. Voor € 16,05 per maand is de processorlicentie nu leverbaar voor partners. Zij hoeven nu niet meer per user (CAL) of per processor af te rekenen en besparen hier tot honderden euro’s per maand aan licentiekosten mee. Wel mag deze versie enkel gebruikt worden voor websites en webtoepassingen.

Het netwerk van TransQuality (voorheen bekend als Q-Node Concepts) wordt al sinds zondag 12:00 uur ’s middags door aanhoudende storingen geteisterd als gevolg van DDoS-aanvallen. Klanten van TransQuality zouden niet op de hoogte gehouden worden en TransQuality zelf is niet bereikbaar. Ook de ISPam.nl redactie lukte het niet om (telefonisch) contact op te nemen.

Pas 48 uur na het begin van de storingen werd door Priyantha Bleeker van TransQuality op webhostingtalk.nl een verklaring geplaatst, waarin te lezen valt dat het Transquality netwerk een zware DOS-aanval te verwerken heeft vanuit een “onbekend” netwerk. 17 uur later werd door Rick van Kerkvoorden van TransQuality een nieuwe reactie geplaatst, waarin te lezen valt dat men bezig is om de capaciteit te upgraden én dat een oplossing binnen handbereik was. Daarna volgde nog wel een aantal updates over het werk dat er wordt verzet om het probleem op te lossen van derden die helpen met het probleem. De afgelopen nacht draaide het netwerk relatief stabiel, al waren er om 6:15 en 6:45 uur er weer storingen van meer dan 10 minuten.

Uit verschillende bronnen heb ik begrepen dat één van de problemen waar TransQuality mee te maken zou hebben dat de routers die men gebruikt niet voldoende capaciteit hebben. Daarnaast zou er te weinig redundantie in het TransQuality netwerk zitten. Al is de daadwerkelijke veroorzaker de partij die achter de DDoS-aanvallen zit. Wel valt er op TransQuality aan te merken, dat klanten totaal in het duister worden gelaten en dat zij via webhostingtalk.nl moeten lezen wat de laatste ontwikkelingen zijn. Dat is natuurlijk belachelijk.

Het is ook niet duidelijk wie er achter de aanval zit. In het recente verleden hebben de heren achter TransQuality (toen nog Q-Node Concepts) Priyantha Bleeker en Rick van Kerkvoorden, Euro-access, de oud-werkgever van laatstgenoemde, benadeeld. Er gaan dan ook geruchten dat Euro-access achter de aanval zou zitten. Euro-access directeur Paul Leurink heeft tegenover ISPam.nl verklaard dat dit absoluut niet het geval is én dat hij ondanks het conflict met de heren, zelfs zijn hulp heeft aangeboden.

BIPT, de Belgische telecomregulator, is op zoek naar nieuwe bestuursleden en een nieuwe voorzitter. Zo heeft de overheid bekend gemaakt via het Belgisch Staatsblad. Het gaat in totaal om 4 vacatures voor de duur van zes jaar. De nieuwe leden moeten enkele oude leden vervangen van wie het termijn binnenkort verloopt.

Er wordt minimaal vijf jaar professionele ervaring binnen de post- of telecomsector gevraagd van de leden. Van de voorzitter vraagt de overheid het dubbele, tezamen met een universitaire opleiding. Sollicitanten dienen naast hun CV ook een strategisch plan voor de komende vijf jaar te overleggen aan minister voor Ondernemen en Vereenvoudigen Vincent Van Quickenborne.

Eind vorig jaar werd bekend dat de BIPT meer mogelijkheden voor handhaving kreeg van de overheid. Het moet zo autonomer en slagvaardiger te werk kunnen gaan. BIPT verleende onlangs nog haar toestemming voor de overname van Scarlet door Belgacom, op voorwaarde dat diens glasvezelnetwerk apart verkocht werd.

Staatssecretaris Heemskerk vindt dat er niks mis is met de staffelkorting die SIDN heeft geïntroduceerd, zo stelt hij in antwoorden op de kamervragen die door Arda Gerkens (SP) waren gesteld. De staatssecretaris ziet juist positieve punten, want de staffelkortingen kunnen door de combinatie met de vereenvoudiging van de tariefstructuur van SIDN, leiden tot een efficiënter distributiesysteem en lagere tarieven voor eindgebruikers (houders) van .nl-domeinnamen.

Het feit dat een aantal kleine SIDN deelnemers er financieel op achteruit gaan, vindt de staatssecretaris minder belangrijk. Een onderzoek van de NMa zal de Staatssecretaris niet gelasten. Bij de NMa zijn wel de nodige signalen en klachten binnengekomen, en mocht de NMa daar aanleiding toe zien, dan zal zij hier zelf op reageren.

Ook stelt dat staatssecretaris dat SIDN überhaupt geen monopolie heeft:

Ik deel de mening dat de registratie en de uitgifte van .nl-domeinnamen de taak van SIDN is. Registratie en gebruik van .nl-domeinnamen is echter niet beperkt tot Nederland, en ook zijn er naast het .nl-domein in Nederland meerdere domeinen waaruit de Nederlandse consument kan kiezen om een naam in te laten registreren (.com, .org, .tk, etc.). Domeinnamen uit het .nl-domein worden wel overwegend in Nederland geregistreerd en gebruikt.

Staatssecretaris gaat met SIDN over inspraak van de deelnemers praten
De staatssecretaris hecht er aan dat er een goede beleidsafstemming tussen SIDN en de deelnemers is, zodat SIDN de belangen van haar deelnemers in al hun diversiteit kan meewegen bij de vorming van haar beleid. Daar wil de staatssecretaris op korte termijn met SIDN over gaan praten, om te kijken op welke wijze dit specifiek wordt ingevuld en hoe dat verder kan worden aangevuld. Een deelnemersraad is een van de mogelijkheden daarbij.

Reactie PetitieSIDN / ISP Belang
De initiatiefnemers van de petitie tegen de staffelkorting van SIDN, die zich ondertussen verenigd hebben in Stichting ISP Belang Nederland, lieten ISPam.nl via woordvoerder Erwin de Brueijs weten teleurgesteld te zijn over de antwoorden van de staatssecretaris. Alle SIDN deelnemers zouden gelijk moeten worden behandeld en het zelfde moeten betalen.

Echter op de vraag of die gelijkheid er zonder de staffelkorting überhaupt wel is, gezien de vaste deelnemerbijdrage van 820 euro per jaar, waardoor de kostprijs voor een deelnemer met 100 domeinnamen en 100.000 domeinnamen al ruim 8 euro uit elkaar ligt (11.88 euro tegenover 3.69 euro), wist De Brueijs geen antwoord te geven.

Verder gaf De Brueijs aan dat ze hopen dat Arda Gerkens geen genoegen neemt met de antwoorden van de staatssecretaris én opnieuw vragen zal stellen. Daarnaast heeft ISP Belang afgelopen week SIDN een brief gestuurd met het verzoek om de staffelkorting terug te draaien. Het antwoord van die brief wacht men nog af en daarna zal men een klacht bij de NMa indienen. Wanneer ook de NMa de klacht ongegrond verklaart, stapt men naar de rechter.

Daarnaast gaf De Brueijs aan dat dit pas het éérste officiële contact met SIDN was, anderhalve maand na het starten van de petitie tegen de staffelkorting. Tijdens de relatiedag had De Brueijs op persoonlijke titel wel een vraag gesteld, die niet op bevredigden wijze door SIDN directeur Roeloef Meijer werd beantwoord. Echter zowel daarvoor als daarna is er totaal geen contact met SIDN vanuit PetitieSIDN of ISP Belang geweest.

Reactie ISPConnect
Robert Nieuwenhuijse van Vereniging ISPConnect Nederland liet tegenover ISPam.nl weten juist verheugd over de antwoorden van de staatssecretaris te zijn. De staffelkorting is nog steeds een heikel punt én Nieuwenhuijse hoopt dan ook dat SIDN hierover meer feiten en cijfers bekend zal maken. Echter de wijze waarop SIDN de deelnemers betrekt bij nieuw beleid in het algemeen is een punt waar men zich bij ISPConnect écht zorgen over maakt:

Op dit moment is het SIDN die bepaalt hoe én wie er geconsulteerd wordt. Dat is op zich niet direct een probleem, ware het niet dat bij veel beleidsvraagstukken enkel de geconsulteerden vooraf inzage krijgen in de stukken én de overige deelnemers pas de inhoud leren kennen zodra het beleid al definitief is. Daar moet wat ISPConnect betreft verandering in komen. We zijn er dan ook verheugd over dat óók de staatssecretaris zich hier nu mee bemoeit.

Reactie SIDN
SIDN woordvoerster Lycke Hoogeveen stelt zich in de antwoorden van de staatssecretaris te kunnen vinden. Boze tongen beweren dat SIDN en de staatssecretaris onder één hoedje spelen, maar daar is volgens Hoogeveen absoluut geen sprake van. Wel is er uiteraard door het Ministerie van Economische Zaken informatie bij SIDN opgevraagd.

Over de afwezigheid van de Raad van Deelnemers stelt Hoogeveen dat dit niet aan SIDN is, want er kan wel weer een raad worden opgericht door SIDN, maar uiteindelijk zullen de deelnemers zelf actief moeten zijn in de raad. Dat is dan ook de reden dat de Raad van Deelnemers zichzelf drie jaar geleden heeft opgeheven.

De Duitse IPv6 Council is een wedstrijd gestart voor toepassingen die gebaseerd zijn op IPv6. Applicatie en software ontwikkelaars kunnen ideeën, applicaties en implementaties van IPv6 aanmelden voor de wedstrijd tot 10 april 2009. Tijdens de tweede Duitse IPv6 Summit op 14 mei 2009 in Potsdam worden de winnaars bekend gemaakt die prijzen tot 10.000 euro kunnen winnen.

De hoofdprijs van 10.000 euro is enkel te winnen voor de beste IPv6 applicatie of implementatie, daarnaast zijn er ook twee kleinere prijzen te winnen in deze categorie. Voor de beste ideeën hoe IPv6 zou kunnen worden geïmplementeerd zijn verschillende prijzen van 1.000 euro beschikbaar. De “Darmstädter Erklärung“, een convenant tussen de federale overheid, brancheorganisaties, wetenschappers en andere actoren uit de academische en internet wereld, als afsluiting van de derde Duitse IT Summit in November 2008, gaf een nieuwe impuls aan de IPv6 Council om de introductie van IPv6 in Duitsland te bevorderen, hieruit is onder meer de IPv6 wedstrijd voortgekomen.

Professor Christoph Meinel, van de Hasso-Plattner-Institute en voorzitter van het IPv6 Council:

De wedstrijd moet software en applicatie ontwikkelaars en andere geïnteresseerden de kans bieden om nader kennis te maken met dit nieuwe internet protocol. De belangrijkste criteria voor de jury zijn hoe de voorstellen bijdragen aan de aanhoudende promotie van IPv6 en in welke mate ze bijdragen aan het ervaren van het nieuwe internet protocol.

Net als de Nederlandse IPv6 Task Force, die de IPv6 Awards dit jaar organiseert, valt ook de Duitse IPv6 Council onder de paraplu van het internationale IPv6 Forum.

In Nederland hebben we de nodige kritiek op de wijze waarop SIDN bestuurt wordt én het feit dat de deelnemers geen invloed hebben bij de keuze voor het bestuur. Bij de Engelse collega’s van SIDN, Nominet, die het .uk-registry runnen hebben de leden (registrars) wél de mogelijkheid om een deel van de bestuursleden te kiezen. In mei 2008 werd Jim Davies, één van de grootste criticasters van Nominet en advocaat van domainers (domeinhandelaren), als bestuurslid van Nominet gekozen.

Het zittende bestuur van Nominet was zodanig tegen deze benoeming, dat ze een negatief stem advies voor Davies gaven. Echter mocht dat niet baten, omdat er vrijwel geen van de leden een stem uitbrengt, terwijl een groep goed georganiseerd domainers dat wel deed.

Oorlog in het bestuur
Na na zijn verkiezing weigerde Davies een document te tekenen waarin stond dat hij in het algemeen belang zou handelen en niet enkel in het belang van zichzelf of een bepaalde groep registrars. Waarna Nominet zonder succes juridische stappen tegen Davies heeft ondernomen om hem te dwingen aan dit document te voldoen, schrijft Kieren McCarthy.

Als reactie stapte Davies naar de pers met vage beschuldigingen aan het adres van Nominet bestuursvoorzitter Bob Gilbert en CEO Lesley Cowley . Een paar dagen later nam echter niet Davies, maar een ander kritisch bestuurslid, Angus Hanton, afscheid van Nominet.

Een andere domainer, Andrew Bennett, stelde zich hierna verkiesbaar voor het bestuur en startte een website waarin hij de Nominet leden oproept om Bob Gilbert en Lesley Cowley weg te stemmen. Ook hierop volgde weer een tegenreactie in een tweetal brieven spraken acht voormalige Nominet bestuursleden, waaronder de Nederlander Rob Blokzijl, én twee nog zittende andere gekozen bestuursleden, die hun steun voor Gilbert en Cowley uitspraken.

Alsof dat nog niet genoeg was volgde er ook nog een brief van de CEO’s van zes collega registraties waarin Gilbert en Cowley werden gesteund door:  Australië (.au), Canada (.ca), Frankrijk (.fr), Nederland (.nl), Noorwegen (.no) en PIR (.org).

Uiteindelijk besloot Davies, na twee maanden van betrekkelijke rust, zelf uit het Nominet bestuur te stappen. Echter niet zonder Gilbert en Cowley in zijn ontslagbrief te beschuldigen van het graaien in de kas van Nominet door zichzelf met terugwerkende kracht een enorme bonus toe te kennen. Het Nominet bestuur ontkent dit echter ten stelligste.

Democratische registries zijn in gevaar
Volgens Kieren McCarthy, een journalist die al jarenlang onderzoek doet naar domainers, is er een daadwerkelijk gevaar dat domainers opnieuw gaat proberen om het Nominet bestuur over te nemen. Het probleem is voornamelijk dat Nominet leden het allemaal niet zo interesseert zolang ze maar goedkope domeinnamen kunnen registreren, zal ze de rest een zorg wezen. Dat geldt in principe ook voor andere registries.

SIDN directeur Roelof Meijer is – zoals blijkt aan zijn steun aan Gilbert en Cowley – op de hoogte van de problemen bij Nominet. Het zou mij dan ook niets verbazen als hij met de problemen bij Nominet in het achterhoofd de staffelkorting heeft geintroduceerd voor de grote SIDN deelnemers. Ook al is de bestuurlijke structuur van SIDN feitelijk ondemocratisch, dat neemt niet weg dat er ook andere manieren zijn om invloed te krijgen, bijvoorbeeld door een gang naar de rechter. Door óók de grootste SIDN deelnemers tevreden te houden, zullen zij minder snel geneigd zijn een greep naar de macht te doen.

Update 28 januari 19:00 uur: Reactie SIDN directeur Roelof Meijer
In een reactie tegenover ISPam.nl benadrukt SIDN directeur Roelof Meijer dat er absoluut geen sprake is van het (mogelijke) verband dat ik zie tussen de soort problemen die bij Nominet spelen en de door SIDN recent doorgevoerde prijsveranderingen, in het bijzonder de kortingsregeling. Daar wil ik zelf aan toevoegen dat ik niet heb gesteld dat dit verband er ook daadwerkelijk is, maar enkel dat ik het voor mogelijk houd.

Roelof Meijer:

De door SIDN recent doorgevoerde prijsveranderingen zijn, zoals wij bij herhaling hebben kenbaar gemaakt, uitsluitend gericht op het simpeler maken voor registrars en houders (minder tarieven), .nl domeinen aantrekkelijker maken voor bedrijven en consumenten (goedkoper) en het stimuleren van de groei en vitaliteit van het .nl domein. De  kortingsregeling doet daarnaast recht aan de lagere kosten per afgenomen eenheid en aan het feit dat grote afnemers van SIDN navenant bijdragen aan de groei en de vitaliteit.De problemen bij Nominet hebben eveneens niets te maken met het al of niet bestaan van een kortingsregeling aldaar.

De oorzaak ligt, zoals je zelf in jouw artikel ook constateert, in de specifieke governance structuur van de Engelse registry en de opstelling van enkele (non-executive en thans ex-) leden van de Board. Er is (was) sprake van een poging tot “capture”; d.w.z. grip verkrijgen op supervisie en besluitvorming met als doel het dienen van individuele (zakelijke) belangen van de betreffende bestuurder (en groep die hem of haar steunt), in plaats van gericht op de belangen de organisatie (en daarmee die van de veel bredere groep klanten en andere belanghebbenden.

Een uitermate ernstige zaak, die niet alleen geen recht doet aan het succes van het .uk domein en de kwaliteit van Nominet (en het management en de medewerkers daarvan), maar die risico’s oplevert voor houders van .uk domeinen en de registrarsector in de UK.

Deze ontwikkelingen onderschrijven hoe belangrijk het is dat een toezichthoudend orgaan van een registry bestaat uit onafhankelijke professionals die met de belangen van alle stakeholders voor ogen uitsluitend de belangen (waaronder met name natuurlijk de doelstelling) van de registry dient.

Afgelopen vrijdag was ik te gast bij het IPv6 seminar dat BIT organiseerde. En ik was niet alleen. In totaal waren er meer dan 100 belangstellenden, waardoor BIT vroegtijdig de inschrijving moest sluiten. Wel konden thuisblijvers het seminar nog volgen via een video-stream. Dit werd dan ook door grote aantallen gedaan. Gemiddeld 135 mensen volgden het seminar dan ook vanuit hun eigen stoel. Met diverse sprekers, een gevarieerd programma, een goede locatie en goede inhoud heeft BIT samen met haar partners IPv6 onder webhosters goed op de kaart weten te zetten.

Een webhoster/ISP met een enkele DirectAdmin server moet nu in staat zijn om het grootste deel van haar shared hostingklanten IPv6 ready te maken, maar ook mensen die honderden servers en/of een eigen netwerk beheren kunnen van start gaan. En mocht je er niet uitkomen, er is een heuse IPv6 community ontstaan na vrijdag.

Het idee van de seminar
Een van de vragen die ik klaar had liggen aan BIT was waarom zij een seminar voor concullega’s organiseerde. Wido Potters was hier heel duidelijk over. “Het idee is eigenlijk direct na de afgelasting van de IPv6 awards ontstaan. We waren woedend bij BIT en vonden dat er iets moest gebeuren. En zo ontstond langzaam het idee voor een seminar. We hebben gezocht naar onderwerpen en hier sprekers bij gezocht. En zo is een gevarieerd programma ontstaan. De belangstelling was zo groot, dat we ‘nee’ hebben moeten verkopen omdat het aantal plekken snel vergeven was. Daarom kijken we of we een tweede seminar gaan organiseren met een vergelijkbaar programma. Allereerst hopen we dat Microsoft de volgende keer wel aanwezig zal zijn en ten tweede zullen we naar aanleiding van de feedback/ingevulde enquêtes van de bezoekers het programma op een aantal punten mogelijk nog willen aanscherpen.”

Lees verder »

President Barack Obama heeft zijn beleid op het gebied van cybercrime bestrijding bekend gemaakt. Het eerste punt is dat de cyberinfrastructuur als strategische infrastructuur moet worden gezien en gaat Obama een nationaal cyberadviseur instellen die rechtstreeks aan de president rapporteert en de ontwikkeling van het nationale cyberbeleid coördineert.

Verder wil Obama investeren in de ontwikkeling van veilige computers, netwerken, hardware en software om kritische cyberinfrastructuur te beschermen. Daarnaast moet het cybercriminelen onmogelijk worden gemaakt om geld te verdienen. Zo moeten de manieren om criminele opbrengsten door te sluizen worden afgesloten, door het sluiten van ontraceerbare online betaaldiensten (red: zoals e-gold, dat vorig jaar al veroordeeld is voor het witwassen van crimineel geld). Ook moet er een standaard komen voor de beveiliging van gegevens in databanken, die zowel voor de overheid als bedrijfsleven moet gaan gelden, om zo de rechten (red: privacy) van individuen in de informatie maatschappij te beschermen.

De volledige agenda van Barack Obama is hier op de website van het Witte Huis te vinden.

Afgelopen donderdag ben ik bij Solcon in Dronten (Flevoland) op de koffie geweest. Bij Solcon heb ik een rondleiding door het kantoor en de twee datacentra van Solcon gekregen. En heb ik ondermeer gesproken met Peter van der Vlies, directeur en oprichter van Solcon.

Wie is Solcon
Allereerst een kleine introductie over Solcon. Het bedrijf is in 1996 op de spreekwoordelijke zolderkamer opgericht door Peter van der Vlies. Solcon heeft zich door de jaren heen duidelijk geprofileerd als een “Christelijke provider”, op welke manier het bedrijf daar invulling aan geeft kom ik straks op terug. Solcon biedt als eerste provider in Nederland sinds 1999 gefilterd internet aan. Al snel na oprichting is Solcon verhuisd naar de huidige locatie, waar Van der Vlies ondertussen met 110 collega’s zit en daarnaast heeft Solcon ook nog een vestiging in Roemenië met zo’n 20 medewerkers. Totaal heeft Solcon daardoor 130 medewerkers.

Lees verder »