DrBacke

Wir waren die letzten Tage Opfer eines recht heftigen DDoS Angriffs.
Die Reaktion unseres wunderbaren Providers Strato war natürlich wie immer vollkommen kundenorientiert und professionell:

Sehr geehrter Herr arme Sau, der so blöd war uns auszuwählen,
hiermit machen wir Sie darauf aufmerksam, dass unsere Techniker im Rechenzentrum eine immense Anzahl eingehender Pakete auf Ihrem Server mit dem Hostnamen xxx registriert haben.
Dieser Vorgang beeinträchtigt die technische Infrastruktur der STRATO AG auf nicht akzeptable Weise und verstößt damit gegen die Regelbetriebsbedingungen unserer Allgemeinen Geschäftsbedingungen (http://strato.de/agb/index.html).
Um weiteren Schaden für alle Beteiligten zu vermeiden (besonders für den Angreifer, nicht dass der zu kurz kommt ),
sahen wir uns gezwungen, Ihren Server vorerst einer Sperre zu unterziehen.
Als Termin haben wir uns spätestens den 20.04.2011 vorgemerkt.

Wenn Sie eine mögliche Erklärung haben, weshalb ihre Server derartig starken Attacken ausgesetzt sind oder falls sich die Urheber dieser Attacken sogar mit Ihnen in Verbindung gesetzt haben, teilen Sie es uns doch bitte umgehend mit, da wir hier erhöhten Handlungsbedarf sehen.

Wir bitten Sie ebenfalls uns zu versichern, alles in Ihrer Macht stehende zu unternehmen, die genannten Problematiken künftig zu vermeiden. ( Wie soll das denn gehen? )

Aktuell arbeiten wir daran, unsere DoS-Mechanismen für die Zukunft umzugestalten, um Ihnen selbst mehr Möglichkeiten im Falle einer derartigen Attacke einzuräumen. Sie werden dann Sperren, die durch uns erfasst wurden, eigenständig aufheben können, um Ihnen zeitnahe Reaktionen zu ermöglichen.
Wir bitten Sie für diese Maßnahme um Verständnis. Wir müssen hier das Interesse aller Internetnutzer über das Interesse eines Einzelnen stellen.

Falls Sie Fragen diesen Vorgang betreffend haben, stehen wir Ihnen jederzeit gerne zur Verfügung.

Mit freundlichen Grüßen
Stratoblabla

Diese wunderbaren Mails, kamen ca. im 30min. Takt bei mir an. In der einen hieß es immer: Ihr Server wurde entsperrt und die andere seht ihr oben.

Wir bitten Sie ebenfalls uns zu versichern, alles in Ihrer Macht stehende zu unternehmen, die genannten Problematiken künftig zu vermeiden

Natürlich werden wir die DDoS Angriffe gegen uns zukünftig vermeiden?????

Doch damit nicht genug, unser lieber Provider Strato mußte dem Angreifer natürlich noch ein Geschenk machen und uns zusätzlich noch ca. 4 Tage länger sperren, obwohl der Angriff schon lange beendet war.
Also einen besseren Service kann man sich wirklich nur noch von der Telekom oder der DB wünschen.

Wir wurden heute Abend per DDoS Attacke angegriffen, konnten die Attacke aber abwehren.
Momentan scheint es wirklich jemand auf uns abgesehen zu haben.
Aber wir lassen uns nicht unterkriegen

Von Strato ist wohl (wie immer) keine Hilfe zu erwarten *lol*
Im besten Fall wird der Server einfach von Netz genommen und dem Angreifer damit auch noch gegeben was er wollte ...
Dieses Verhalten seitens des Providers hatten wir schon diverse Male.

Vor einigen Tagen wurden wir plötzlich von Strato (unserem Server Provider) angeschrieben, dass wir angeblich mindestens eine P2P-Tauschbörse seien und diese (<ironie an>ich vermute, wir haben so ca. 1000 P2P-Tauschbörsen auf dem Server</ironie aus>) sofort einzustellen haben
Nun werden wir von Strato gezwungen, unsere Inhalte zu kürzen .
Wir möchten euch diese doch sehr nervtötende Diskussion nicht vorenthalten:

Update (20.3.):
Wir haben das Interesse von der News-Seite Gulli erweckt http://newspresso.gulli.com/1223-nfo...ben-19-03-2011
Je nach weiterem Verhalten von Strato, wird das Ganze auch als große News präsentiert, wurde uns seitens Gulli versichert.
Wir freuen uns über diese Nachricht. Damit wird die Sache noch deutlich größere Kreise ziehen und das "kundenorientierte" Verhalten von Strato weiter publik gemacht.

Update (21.3.):
Wir werden nicht gesperrt, das Entfernen der Plots und Cover hat also gereicht.

wir machen Sie mit dieser Nachricht auf ein illegales Angebot auf Ihrem Server aufmerksam und bitten Sie, dieses zu entfernen. Auf Ihrem Server (xx.xxx.xxx.xx) mit dem Hostname scheiß.stratoserver.de werden über die Domain nfos.de Inhalte angeboten, die die Urheberrechte Dritter verletzen.
Dieser Vorgang verstößt gegen unsere Allgemeinen Geschäftsbedingungen (http://strato.de/agb/index.html).
Wir bitten Sie daher dringend, diesen Vorgang zu überprüfen und auf Ihrem Server nach den genannten Inhalten bzw. Dateien zu suchen, um diese zu entfernen.
Gleichzeitig bitten wir Sie, uns bis spätestens 20. März 2011 zu informieren, was Sie unternommen haben.
Sollten wir bis zum o. g. Termin nichts von Ihnen hören oder die Dateien nach Ihren Maßnahmen weiterhin vorhanden sein, behalten wir uns vor, Ihren oben genannten Server bis zur endgültigen Klärung zu sperren.
Bitte beachten Sie hierbei Folgendes:
Der Kunde ist für alle von ihm, über seine Zugangskennung oder von Dritten über seinen STRATO-Internet-Service produzierten bzw. publizierten Inhalte selbst verantwortlich. Eine generelle Überwachung oder Überprüfung dieser Inhalte durch die STRATO AG findet nicht statt.
Die STRATO AG überprüft die Inhalte des Kunden ferner nicht dahingehend, ob Ansprüche Dritter berechtigt oder unberechtigt erhoben werden. Im Internet ist es insoweit üblich, dass bis zu einer gerichtlichen Klärung Daten auf glaubhaftes Verlangen jedes Dritten gesperrt werden. Der Kunde erklärt sich daher einverstanden, den Zugriff auf seine Inhalte in dem Fall zu sperren, dass Ansprüche Dritter glaubhaft erhoben werden.
Für diese Maßnahme bitten wir Sie um Ihr Verständnis. Wir müssen hier das Interesse aller Internetnutzer über das Interesse eines Einzelnen stellen.
Falls Sie noch Fragen betreffend diesen Vorgang haben, stehen wir Ihnen selbstverständlich sehr gerne zur Verfügung.
Für Ihre Mitarbeit zur Klärung des Sachverhalts bedanken wir uns im Voraus bei Ihnen.

Mit freundlichen Grüßen

STRATO AG | Customer Care

Hallo,
ich würde Sie bitten Ihre Angaben zu spezifizieren, da mir nichts dergleichen bekannt ist und ich garnicht weiß, wo ich anfangen soll zu suchen.

Mit freundlichen Grüßen

Sehr geehrter Herr xxx,
wir haben Ihre Nachricht erhalten.
Als Verantwortlicher für Ihren Server sind Sie auch für die Überprüfung Ihrer Inhalte und deren Einhalten der Gesetzgebung verpflichtet. Auf Ihrer Domain nfos.de wird die Verbreitung geschützter Werke in immenser Anzahl betrieben.
Es handelt sich bei Ihrem Angebot mindestens um eine P2P-Tauschbörse. Bei Ihrer Bestellung haben Sie in Form der Akzeptanz unserer AGBs zugestimmt, den Server für einen solchen Dienst nicht zu nutzen.
Wir gehen davon aus, dass Sie sich dessen bewusst sind und bitten Sie, dieses Angebot bis zur genannten Frist einzustellen, da wir andernfalls Ihren Server sperren müssten.
Für Ihr Verständnis sowie Ihre Zusammenarbeit bedanken wir uns im Voraus und verbleiben

mit freundlichen Grüßen
STRATO AG | Customer Care

Sehr geehrte Damen und Herren,

ich glaube, Sie unterliegen da einem massivem Irrtum, denn bei uns werden keinerlei illegale Inhalte angeboten, verbreitet oder sonst irgendetwas in dieser Art.
Falls Sie sich die Zeit genommen hätten, sich unsere Seite nfos.de etwas genauer anzuschauen, hätten Sie dies auch von selbst erkennen können. Wir distanzieren uns mehrfach explizit von solchen illegalen "Download"-Angeboten.
nfos.de beschränkt sich ausschließlich auf die Berichterstattung über "Szene"-Releases und die dazugehörigen "NFOs", welche teilweise sehr künstlerisch sind.
Sicherlich sind wir keine P2P-Tauschbörse!

Ich bitte Sie darum, sich in Zukunft erst einmal die Mühe zu machen, die betreffende Seite genauer anzusehen, bevor Sie solche Anschuldigungen machen.

In Vergangenheit hatten wir des öfteren Probleme mit Hacker-Angriffen auf den Server, dort hielten Sie es nicht einmal für nötig, mir eine Anfrage diesbezüglich zu beantworten, geschweige denn zu helfen. Ihr Service scheint in diesem Punkt sehr einseitig orientiert zu sein.

Sehr geehrter Herr xxx,
wir haben Ihre Nachricht erhalten und nehmen dazu Stellung, wie folgt.
Nach erneuter Überprüfung Ihrer Domain nfos.de können wir bestätigen, dass keine direkte P2P-Börse betrieben wird. Hier gab es ein Missverständnis mit unserer ersten Überprüfung.
Allerdings sind die von uns gemachten Aussagen leider zutreffend, da Sie auf Ihrer Seite geschützte Inhalte verbreiten. Dieser Umstand ist unabhängig von der Form der Verbreitung. Auf Ihrer Domain nfos.de geschieht dies u. a. mit der Verwendung von geschützten Grafiken und Texte (Filmplakate, mögliche Covertexte etc.).
Zusätzlich verweisen wir auf die bisherige Kommunikation, im Speziellen auf unsere allgemeinen Geschäftsbedingungen. Für die Rechtmäßigkeit Ihrer Inhalte sind Sie verantwortlich. Eine Überprüfung, dass dieser Umstand eingehalten wird, ist daher auch durch Sie zu erfolgen.
Wir fordern Sie daher nochmals dazu auf, die beanstandeten Inhalte bis zum 20. März 2011 zu entfernen sowie uns per E-Mail über diese Maßnahme zu unterrichten.
Sollten wir bis zum o. g. Termin nichts von Ihnen hören oder die Dateien nach Ihren Maßnahmen weiterhin vorhanden sein, behalten wir uns vor, Ihren oben genannten Server bis zur endgültigen Klärung zu sperren.

Mit freundlichen Grüßen

STRATO AG | Customer Care

Sehr geehrte Damen und Herren,

diese Anschuldigung ist genauso falsch wie alle Ihre schlecht recherchierten Anschuldigungen.
Es ist mir ein Rätsel, wie Sie ohne jegliche Überprüfung eine Sperrung androhen.
Unsere Cover, Trailer und Plots beziehen wir offiziell von xxx, Sie können sich dort gerne
erkundigen.
Mir ist es ebenfalls ein Rätsel, wie Sie erst nach über 2 Jahren auf diese merkwürdigen Anschuldigungen kommen.
Als Kunde haben Sie mich hiermit verloren, auf ein solches Verhalten kann ich gerne verzichten.
Die Anschuldigungen und den schlechten Service werde ich im Weiteren veröffentlichen und mich offiziell über Sie beschweren.

Sehr geehrter Herr xxx,
wir haben Ihre Nachricht erhalten.
Es ist für die abschließende Klärung des Vorfalls erforderlich, dass Sie entweder alle beanstandeten Inhalte (Grafiken und Texte) entfernen oder alternativ (eine) Nutzungslizenz(en) für diese bei uns einreichen. Beachten Sie bitte, dass wir keine Möglichkeit haben, Ihre Aussage zu überprüfen.
Für unsere Position bitten wir um Ihr Verständnis! Hierzu sind wir rechtlich verpflichtet, sobald uns entsprechende Meldungen durch Dritte vorliegen.
Sollten Sie bis zum Ablauf der Frist nicht alle Inhalte entfernen können, empfehlen wir Ihnen, die Domain vorübergehend offline zu nehmen.
In jedem Fall müssen wir Ihren Server sperren müssen, wenn unsere Überprüfung am 21. März 2011 feststellt, dass weiterhin urheberrechtlich geschützte Materialien auf Ihrer Domain bzw. über Ihren Server verbreitet werden.

Mit freundlichen Grüßen

Sehr geehrte Damen und Herren,

wie bereits geschrieben, müsste ich die Lizenzen von unseren Partner xxx bekommen, dies ist mir wie Sie sich denken können in 2 Tage wohl kaum möglich und zudem äußerst unangenehm. Ich finde es nach wie vor absolut fürchterlich, wie Sie mit Ihren Kunden umgehen und werde einen umfassenden Bericht veröffentlichen. Ich denke, es dürfte Ihnen deutlich mehr Probleme bereiten, wenn 1/2 Millionen User monatlich diesen Bericht lesen, als sich einfach Ihrem Kunden gegenüber einfach Kooperativ zu zeigen und andere Lösungen zu finden, statt sofort mit einer Sperrung zu drohen.

Wie bereits erwähnt, habe ich bereits gekündigt und habe zudem, bis mir eine Bestätigung von Ihrem scheinbar etwas weniger engagierten Service zukommt, alle Plots und Cover wie von Ihnen gewünscht temporär entfernt.
Ich hoffe, damit ist Ihrem Wunsch entsprochen, falls es noch weitere Beanstandungen gibt, so teilen Sie mir diese bitte mit, ich werde diese umgehend entfernen.
Ich hätte diesen Schritt auch ohne Ihre Androhungen und schlecht recherchierten Anschuldigungen gemacht, nur wäre ich in dem Fall wahrscheinlich ihr Kunde geblieben.

Mit freundlichen Grüßen

Wer jetzt sagt: "Warum seid ihr denn zu Strato gegangen, seid ihr völlig blöd?"
Da kann ich nur sagen: "Ja, ...