- Door
- Arnout Veenman
- geplaatst op
- 13 februari 2015 08:00 uur
De informatie van Prolocation over de storing die verschillende hosters en grote websites uren lang platlegde, is beperkt. Op de informatie die Prolocation wel heeft verspreid, is in de branche de nodige kritiek te horen. Ook Stichting DHPA is zeer kritisch over wat Prolocation in de media zegt over de DDoS-aanval waardoor het bedrijf getroffen zegt te zijn.
Op BNR nieuwsradio (hier te beluisteren) stelt Michiel Steltman, directeur van de DHPA:
Het kan best zijn dat er sprake is van een nieuw type aanval. Maar in onze professionele sector zijn we prima in staat om langdurige downtime bij dit soort DDoS-aanvallen te voorkomen. We hebben de indruk dat er een rookgordijn wordt opgetrokken omdat er een aantal uitspraken aantoonbaar onjuist zijn.
Een van de punten die Steltman noemt, is dat Prolocation heeft gesteld dat andere leveranciers de DDoS-aanval ook niet aan zouden kunnen. Volgens Steltman is dat onze omdat Prolocation niet is aangesloten bij de NBIP NaWas en een andere leverancier geen problemen had omdat Tweakers, die door een andere leverancier wordt gehost, gewoon in de lucht bleef. Verder stelt Steltman op BNR: “NaWas heeft die capaciteit wel. Daarbij wordt ook de gezamenlijke capaciteit en intelligentie van alle providers ingezet en daar hebben we ook al diverse voorbeelden van gezien het afgelopen jaar.”
De opmerkingen van Steltman komen op mij merkwaardig over. Het verhaal over Tweakers vind ik zelfs onnavolgbaar. En hoe kan Steltman bijvoorbeeld weten dat de NaWas de aanval wél aan zou hebben gekund? Prolocation is bijzonder vaag over het soort bijzondere aanval waardoor het getroffen is. Het verhaal dat Prolocation vertelt, is merkwaardig maar stel dat er wel een bijzondere nieuw soort aanval is. Hoe kan Steltman zonder te weten wat deze aanval inhoud, weten dat de NaWas deze dan wel aankan?
Ook op webhostingtalk.nl uiten veel gebruikers kritiek op de uitleg die Prolocation geeft over de storing die een bijzonder soort DDoS-aanval zou zijn. Wieger Bontekoe stelt bijvoorbeeld: “Het verhaal rammelt aan alle kanten. Aan de ene kant roepen ze meer capaciteit dan de wasstraat te hebben en aan de andere kant hebben ze geen logs meer.” Andre van Vliet stelt op het forum: “Hoe je het ook wendt of keert: er wordt gesteld dat de aanval specifiek tegen de Rijksoverheid gericht was. Als dat het geval is, zou je toch denken dat het probleem opgelost had kunnen worden door het betreffende subnet plat te leggen, zodat in ieder geval de rest gewoon online kan blijven.”
Ook ISPam.nl krijgt kritiek te verduren op webhostingtalk.nl: “Computerworld.nl en ISPam nemen klakkeloos een vaag verhaal over ‘nieuwe’ DDoS aanvalstechniek over. Prolocation zegt zelf geen logs meer te hebben… erg geloofwaardig, not.” . Die kritiek is inderdaad terecht. Ik had zelf ook meer vraagtekens moeten zetten bij de uitleg van Prolocation. Het verhaal van Prolocation rammelt namelijk. Prolocation communiceerde totaal niet tijdens de storing.
Als het een ‘gewone’ storing was of in ieder geval leek te zijn, dan had het dat toch gewoon kunnen communiceren? Na afloop komt Prolocation met een vaag verhaal over een bijzondere DDoS-aanval waar zelfs de NaWas en Akamai niet tegen bestand zouden zijn omdat ze te weinig capaciteit hebben. Echter – zoals een hoster en de DHPA ook terecht opmerken – zou de aanval juist met weinig bandbreedte zijn uitgevoerd.
Het is voor mij niet te beoordelen in hoeverre er echt sprake is geweest van een bijzondere DDoS-aanval of dat Prolocation bezig is om een ander soort aanval te verhullen, zoals social engineering of een rancuneuze ex-medewerker of dat de directeur in het weekend iets te enthousiast was bij het onderhoud aan de fibers. Dat is niet te beoordelen.
Wel is het niet bepaald netjes van Prolocation om concurrenten met naam en toenaam te noemen die de aanval ook niet aan zouden kunnen. Dat terwijl je de achtergrond van de aanval niet bekend maakt, zodat de concurrenten zich ook niet tegen die stelling kunnen verweren. Ook is de uitleg en informatie van Prolocation op zichzelf zeer summier. Het is daarom de hoogste tijd dat Prolocation openheid van zaken gaat geven. Op dit moment bewijst het de branche vooral een heel slechte dienst.
[advpoll id=”121″ title=”Vraag van de dag” width=”100%”]
