Tijdstip incident:
- Start: 9 Mei 2025, ca. 05:25 uur
- Einde: volledig opgelost rond 14:00 uur
Oorzaak:
- DDoS-aanval gericht op alle 3 DNS-servers van bHosted
- Servers bevinden zich op verschillende locaties en netwerken, maar werden toch overbelast door extreem hoog dataverkeer
Gevolgen:
- 2 van de 3 DNS-servers werden afgesloten door providers vanwege extreem verkeer
- Overgebleven DNS-server raakte hierdoor zwaar belast en kon het verkeer niet verwerken
- Domeinnamen (websites en mail) werden hierdoor tijdelijk onbereikbaar
- Problemen met bereikbaarheid van de statuspagina (status.bhosted.nl) en de telefonische helpdesk van bHosted
Genomen stappen:
- Samen met externe expert gezocht naar mogelijkheden om het te veel aan DNS verkeer te beperken
- Diverse malen contact opgenomen met de betreffende providers om de DNS servers weer online te krijgen
- Specifieke domeinnaam tijdelijk afgesloten om DNS verkeer te beperken
Maatregelen en verbeteringen:
- Website status.bhosted.nl wordt verplaatst naar een ander netwerk, los van reeds gebruikte netwerken
- Aparte domeinnaam voor statuspagina wordt ondergebracht bij een externe partij om onafhankelijkheid van bHosted DNS servers en dergelijke te waarborgen
We betreuren het ongemak en zetten ons in om toekomstige problemen te voorkomen.