Een tweede ddos-aanval op de dns-servers van Ziggo in twee dagen tijd is woensdagnacht afgeweerd. Klanten kunnen dus weer zonder omwegen internetten. De storing duurde langer dan de storing dinsdagavond en dinsdagnacht.

De 1,8 miljoen klanten die last hadden van de dns-storing kunnen daardoor weer zonder omwegen internetten. Hoewel het instellen van andere dns-servers hielp om de storing te omzeilen, klaagden veel Ziggo-gebruikers dat ze niet konden internetten.

"Rond vier uur vannacht wisten we de aanval af te weren", aldus Ziggo-woordvoerder Gradus Vos tegen Tweakers. Niet lang daarna stopte ook de aanval. "Nu zou iedereen weer beschikking moeten hebben over internet." Het zou kunnen zijn dat mensen hun modem moeten resetten. Om wat voor ddos-aanval het ging is niet duidelijk, maar de aanval vond in ieder geval zowel over tcp als udp plaats. Hoeveel bandbreedte de ddos-aanval had, heeft Ziggo nog in onderzoek, maar het was 'fors meer' dan de aanval van dinsdag.

De ddos-aanvallen van dinsdag en woensdag hadden enkel gevolgen voor klanten in het gebied dat voor de overname van Ziggo door UPC-moederbedrijf Liberty Global al tot het Ziggo-gebied behoorde. Klanten in het voormalige UPC-gebied waren niet getroffen, omdat Ziggo in die gebieden nog andere dns-servers gebruikt.

De storing duurde langer dan de dns-storing van dinsdagavond en -nacht, die rond half twee 's nachts was opgelost. Beide dns-storingen zijn veroorzaakt door een ddos-aanval; de tweede aanval zou hardnekkiger zijn geweest dan de eerste. "We hadden maatregelen om een aanval zoals die van dinsdagavond nu af te slaan, maar deze aanval is zoveel groter dat het niet is gelukt", zei een woordvoerder van Ziggo woensdagavond tegen Tweakers.

Op internet en in de media gaan drie video's rond waarin het losvaste hacktivistenverband Anonymous de ddos-aanval 'opeist' en waarin wordt gedreigd met meer aanvallen. De reden zou de 'slechte service' van Ziggo zijn en de makers van de video's eisen van Ziggo een korting van 25 procent en 'betere beveiliging'. Het zou gaan om een groep van '46 hackers' uit 'meerdere landen'.

Het is echter allerminst te zeggen of de ddos'ers ook echt achter die video zitten. Of de video afkomstig is van Anonymous, is ook niet te zeggen, niet in de laatste plaats omdat Anonymous geen afgebakende organisatie is.

Update, 11:01: Ziggo gaat 'aanpassingen doorvoeren' in zijn netwerk, omdat het verdere aanvallen verwacht. Daardoor kan het zijn dat de modems van klanten resetten. Welke aanpassingen dat precies zijn is niet duidelijk; mogelijk gaat het om andere dns-servers. Ziggo wil daar niet te veel details over geven. Het bedrijf zegt daarnaast aangifte te hebben gedaan.

Bron: Tweakers.net