Onrechtmatig gebruik

Voorkomen kun je dit niet. Je kunt beter een consumentenlijn niet voor dit soort zakelijke toepassingen gebruiken. Een moderator kan je later deze week wel voorzien wat de triggers van de melding zijn geweest.

Het is niet volledig zakelijk. Bug bounty hunting is echt een volledig privé aangelegenheid, wat denk ik toch doorgaans wel het meeste van mijn verkeer veroorzaakt. Zover ik weet kan ik als particulier geen “zakelijke” lijn nemen.

Graag ontvang ik wat de triggers zijn geweest, dan kan ik hier op zijn minst rekening mee houden in de toekomst.

Reken er maar op dat bij dit soort werkzaamheden (bug bounty hunting) je ook op een zakelijke lijn afgesloten wordt 😉

En Odido zakelijk werkt volgens mij ook niet met accountmanagers of vaste aanspreekpunten voor kleine bedrijven dus daar zit het voordeel ook niet. 

Ik vroeg mij al af hoe dit op een ander type verbinding wel opeens kan. Ik pentest al 7 jaar en doe al 2 jaar aan bug bounty, dus snap het probleem opeens niet zo. Heb mogelijk net even een verkeerde target/SOC aangetikt, maar met het abuse rapport weet ik in ieder geval welk programma ik in de toekomst moet vermijden. Ik zou ook een VPN/VPS kunnen gebruiken, maar dat vind ik veelal omslachtig.

Je zou inderdaad het rapport moeten kunnen krijgen. Mijn eerste gedachte was ook om vooral voor dit soort dingen een VPN te gebruiken. Zeker ook omdat jouw IP waarschijnlijk vrij snel geblokt zou worden door een doelmachine, bij een eerste poging (zo heb ik mijn server in ieder geval ingericht). Dan kun je gewoon alleen ander end-point gebruiken om door/verder te gaan. VPN lijkt me toch wel een van de tools die essentieel zouden zijn.

Maar toch, als je het ethisch doet, zou dat niet per se essentieel moeten zijn. Toevallig vanaf volgende week doe ik ook mee aan een live hacking event en daarbij moet je op voorhand je test IP opgeven. Als je enkel op VDP’s zou hunten, dan ben je met VPS en VPN geld aan het verspillen. Maar goed, we gaan het rapportje afwachten, misschien speelt er wel iets heel anders.

Ik denk niet dat ze dat precies gaan vertellen. Want dan kunnen kwaadwillende hackers daar ook rekening mee houden zodat ze onder de radar blijven.

Kwaadwillenden gebruiken meerdere VPSen dus komen al van verschillende onbekende IP-adressen af. De kwaadwillenden zijn juist diegene die meestal volledig onder de radar blijven, terwijl de transparante ethische hackers (zoals ik) juist gezien worden.•

Het gaat er hier niet per se om “onder de radar blijven”, maar meer wat het getriggered heeft. Ik snap dat het mogelijk niet in detail zal zijn, maar misschien voor mij net genoeg informatie om te weten waar ik rekening mee moet houden in de toekomst.

Je krijgt een "volledige abuse rapport". Daar zal redelijk wat informatie in staan.

Hi ​@Xitro, ik heb je een verificatiecode per e-mail gestuurd. Wil je de code hier met mij delen in het topic? Zo kan ik of een van de andere moderators je verder helpen!

Hierbij ook nog in het topic: 8607112

Hoi, 

Ik heb zo net ook een mail ontvangen van onrechtmatig verbruik zou ik de rapport mogen ontvangen?

Hi ​@Xitro, dankjewel! Ik wil wel iets checken, want volgens mijn systeem heb jij deze e-mail al in mei gekregen. Klopt dit? Of heb jij recenter een e-mail gekregen. Ik wil zeker weten dat dit goed gaat en ik de juiste informatie doorstuur. Ik hoor het graag van je!

​@tekin01, ik help je hier graag mee! Ik heb je zojuist een privébericht gestuurd via ons Moderator account om je gegevens te verifiëren. Zodra de verificatie gedaan is, praten we verder in dit topic. Dit doen we zodat er altijd een collega voor je klaarstaat. Ik zie je privébericht graag tegemoet! Hou er trouwens rekening mee dat het niet is toegestaan om dit verzoek in meerdere topics te plaatsen. Een moderator komt altijd zo snel mogelijk bij je terug!

Nee, ik heb enkel alleen 22 juni een e-mail ontvangen.

dank je wel, ik heb gereageerd via prive.

Hi ​@Xitro, dankjewel hiervoor. Ik ben direct met je mee gaan kijken en ik zie terug dat wij jou op 15 mei een e-mail hebben vestuurd, met hierin meer informatie. Hierin staat precies wat er geconstanteerd is op jouw IP-adres en hoe je dit zelf ook kan achterhalen. Er staat hiervoor een website in de e-mail zelf, zodat jij dit kan inzien. We hebben je daarnaast verzocht om een virusscanner te gebruiken op alle apparaten die verbonden zijn met jouw Vaste internetaansluiting. Heb je hier nog vragen over?

Hi ​@tekin01, super, dankjewel! Ik heb je nog wel een verificatie per e-mail gestuurd. In de e-mail staat een code. Kan je die code delen in het topic zelf? Dan kan ik of één van mijn collega's ook met jou meekijken. 

Nogmaals: In mei heb ik geen e-mail van jullie ontvangen. De onrechtmatig gebruik e-mail vanuit jullie heb ik pas 22 juni ontvangen en hier staat verder geen informatie in over wat er precies geconstateerd is.

Zou je deze informatie (opnieuw) naar mij toe kunnen sturen?

Kenmerk: 2345/82416155 (allicht helpt dat nog iets)

Hierbij

Dit is je verificatiecode: 657456

Hi ​@Xitro en ​@tekin01, ik heb ze naar jullie gemaild!