## Herkennen - Interne of externe aanval

Bij een interne aanval, dus een aanval op één van jouw eigen systemen (zoals je netwerk of je internetverbinding) zijn er een aantal stappen om vast te stellen of er inderdaad een (D)DoS-aanval plaatsvindt. Wanneer je systemen niet (naar behoren) werken, kunnen er namelijk ook andere oorzaken zijn dan (D)DoS-aanvallen. Stel daarom de volgende vragen:

- Doet je (internet / netwerk) verbinding het nog?

  - Test niet alleen over wifi, test ook het bedrade netwerk.

  - Wanneer het netwerk gezoneerd is in verschillende netwerken (bijv. studenten, administratie, beheer, etc), test dan of het probleem overal gelijk is.

- Ja; werkt je router nog?

  - Geen afwijkende ledjes die knipperen? Kabels er allemaal nog in?

- Ja; Functioneren de switches / accesspoints nog naar behoren?

  - Geen afwijkende ledjes die knipperen? Kabels er nog in? Geen netwerkloop gemaakt met verkeerd aangesloten bekabeling?

- Ja; Neem eventueel contact op met de netwerkleverancier wanneer deze ingehuurd wordt.

- Ja; neem contact op met je provider. Vaak is het voor een provider gemakkelijk te achterhalen waarom jouw systeem platligt. Zij kunnen vervolgens meedenken in de te nemen vervolgstappen.

Bij een externe aanval, dus het platleggen van een (online) applicatie waar jouw school gebruik van maakt, kan er het beste contact opgenomen worden met de beheerder (leverancier) van deze applicatie. Vervolgens kunnen zij de benodigde vervolgstappen nemen.