Direct Admin biedt nu de volgende opties:
Personal Plus: 2 accounts en 20 domeinen voor € 5/maand
Lite: 10 accounts en 50 domeinen voor € 14/maand
Standaard: unlimited accounts en domeinen voor € 27,50/maand

Voor meer informatie zie de website van Direct Admin: https://www.directadmin.com/. Het oude model blijft nog werkzaam en kan nog steeds gebruikt worden, maar deze wordt op den duur niet meer ondersteund bij de nieuwste updates van MariaDB en Linux Distro's. Daarmee is het niet direct noodzakelijk om over te stappen, maar wel slim om dit alvast in te gaan plannen. Als u vragen heeft, neem gerust contact met ons op.

Webhostingpakketten
Basis: van 500 MB naar 1 GB
Prof: van 1 GB naar 2 GB
Large: van 2,5 GB naar 5 GB
XtraLarge: van 10 GB naar 20 GB

Resellerhosting
Reseller 1: van 5 GB naar 10 GB
Reseller 2: van 20 GB naar 40 GB
Reseller 3: van 100GB naar 150GB

In het verleden maakten wij gebruik van 10k SAS-harde schijven. Daarna zijn we overgestapt op datacentergrade SSD’s. Tegenwoordig zijn onze datacenters voorzien van datacentergrade NVMe-SSD’s. Om dataveiligheid te garanderen, bieden wij standaard Triple Datacenter-hosting aan. Dit houdt in dat uw data is opgeslagen in drie verschillende datacenters in de regio. Op die manier blijft uw data ook bij een storing of uitval van één locatie nog altijd beschikbaar.

De gepubliceerde CVE beschrijft een bug waardoor een gebruiker met root- of administratorrechten binnen een VPS kan uitbreken naar de onderliggende hostmachine. Dit betekent dat een VPS-klant, bewust of onbewust (bijvoorbeeld als gevolg van een gecompromitteerde root-toegang), toegang zou kunnen krijgen tot de host, met alle risico's van dien.

Proof-of-concept gepubliceerd

Op maandag 6 juli 2026 om 18:00 uur heeft de oorspronkelijke melder van deze kwetsbaarheid een proof-of-concept gepubliceerd. Deze demonstratie toont aan hoe een VPS kan uitbreken en de host tot een crash kan brengen. Een bewegend beeld (GIF) van deze demonstratie is beschikbaar via het bijbehorende GitHub-project: https://github.com/V4bel/Januscape

Achtergrond van de patch

De onderliggende bug is al op 16 juni 2026 door de Linux kernel ontwikkelaars gepatcht. Door de uitgebreide testprocedures van de verschillende Linux-distributies is deze patch echter in de meeste gevallen pas de afgelopen dagen breed uitgerold. Onze distributieleverancier heeft de patch op 7 juli 2026 om 16:46 uur beschikbaar gesteld.

Onze reactie

Na een korte interne test zijn wij op 7 juli 2026 om 17:45 uur gestart met het bijwerken van onze VM-clusters in Amsterdam, Doetinchem en Twente. Dit spoedonderhoud is succesvol afgerond om 23:00 uur diezelfde avond.

Dankzij onze mogelijkheid om VM's binnen het cluster live te migreren, konden wij deze update doorvoeren zonder merkbare downtime. Voor de meeste VM's bedroeg de impact slechts 100 tot 200 milliseconden, verspreid over een migratieproces van circa één minuut.

Bronnen en referenties

- CVE-2026-53359 detailpagina (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-53359
- Oorspronkelijke rapportage en proof-of-concept (Openwall oss-security mailinglist): https://www.openwall.com/lists/oss-security/2026/07/06/7
- Proof-of-concept demonstratie (GitHub, inclusief GIF): https://github.com/V4bel/Januscape

Heeft u vragen over dit onderhoud of de impact op uw diensten? Neem dan contact op met onze supportafdeling.

EURid is de registerbeheerder van .eu domeinen in opdracht van de Europese Commissie. Net als wij streven zij naar een veilige, betrouwbare en onafhankelijke online omgeving die de Europese digitale markt ondersteunt.

Met deze accreditatie zetten we een mooie stap vooruit naar digitale onafhankelijkheid en soevereiniteit binnen de EU. Op deze manier kunnen we nog sneller domeinen registreren en bedienen. Laat zien dat je in Europa host en registreer nu je .eu !

- Log in op modem Experia Box.
- Ga naar onderdeel 'Beveiliging'.
- Zet de firewall beveiligingsniveau van de standaardkeuze 'Middel' op 'Aangepast'.
- Zet de grote knop achter van 'Alles blokkeren' op 'Alles toelaten'
- Zet schuifje voor 'TCP 20-21 FTP' van 'aan' op 'uit' (naar links dus).
- Nu heb je dezelfde instellingen als bij firewall beveiligingsniveau op 'Middel', maar met als enige verschil de opgeheven blokkade op FTP-uitgaand.

De volledige link: https://community.kpn.com/kennisbank-modem-instellingen-171/modems-met-kpn-software-firewall-instellingen-614868
Mocht je nog verdere vragen of ondersteuning nodig hebben, neem dan gerust contact op met ons.

Normaalgesproken doen bots, bijvoorbeeld die van zoekmachines, rustig hun werk. Ze gaan stapsgewijs te werk, ze limiteren hun verzoeken tot een paar per seconde en kijken of de server te druk wordt en stoppen dan met verzoeken. Tegenwoordig zijn er heel veel bots tegelijkertijd actief, en sommige AI scraper bots zijn extreem invasief. Deze bots doen soms meerdere verzoeken tegelijkertijd en houden geen rekening met de reactietijd of capaciteit van jouw server. Daarnaast helpt het niet mee dat er heel veel partijen zijn die dit uitvoeren, waardoor het aantal verzoeken van verschillende bots groot is. Hierdoor komt er meer druk te staan op de servers en stijgt het dataverbruik, waardoor websites trager worden of services kunnen crashen.

Gelukkig zijn er manieren om dit botverkeer te reduceren. IceHosting biedt twee manieren om dit probleem op te lossen. De eerste is robots.txt, een bestand dat een suggestie geeft aan bots over hoe zij moeten reageren. Helaas wordt deze suggestie door AI bots vaak genegeerd. De andere oplossing is htaccess, die bots op basis van een user-agent identificatie volledig kan blokkeren. In htaccess kan je ook extra condities toevoegen, bijvoorbeeld om alleen specifieke acties en/of pagina’s te blokkeren. Neem gerust contact op met onze support om je hierover te laten informeren.

Hier geven we een voorbeeld om middels htaccess bots te blokkeren:

# BLOCK AI BOTS 
<IfModule mod_rewrite.c> 
RewriteEngine On 
RewriteBase / 
RewriteCond %{HTTP_USER_AGENT} ^.*(GPTBot|ChatGPT-User|ClaudeBot|Claude-Web|anthropic-ai|CCBot|Google-Extended|PerplexityBot|Bytespider|Diffbot|FacebookBot|Meta-ExternalAgent|Amazonbot|cohere-ai|YouBot|Omgilibot|ImagesiftBot|Applebot-Extended|SemrushBot).*$ [NC] 
RewriteRule .* - [F,L] 
</IfModule> 

Let op! Het blokkeren van AI bots komt wel met een afweging: als jouw website alle bots blokkeert, staat jouw organisatie niet in de dataset van AI-bedrijven. Dit leidt tot slechtere Generative Engine Optimization (GEO), wat inhoudt dat AI-diensten, zoals ChatGTP, minder informatie vinden over jouw website. Hierdoor zullen deze diensten jou minder snel benoemen of aanraden als er naar gevraagd wordt. Daarom raden wij aan om de hiervoor genoemde oplossingen pas te overwegen als je server echt overbelast wordt door bots.

De mail is goed te zien dat deze nep is. Zo kan je zien dat het afzender mail adres totaal wij niet zijn en gaat het linkje ook niet naar icehosting.nl. Pas even goed op!
Bij twijfel kan je altijd ons contacteren!

Hoe herken je phishing?

• Controleer de van adres (FROM in engels) als hier de mailadres (niet de naam) niet van icehosting.nl komt dan is het 100% phishing. Geen garantie voor dit punt, want ook dit kan veelal overschreden worden, maar is een snelle indicatie of het phishing is of niet.
• Met je muis pointer even op de link staan (niet klikken!). Er zal namelijk in je applicatie (meestal onderin) de daadwerkelijke link verwijzing staan in dit geval gaat dit naar sda-bali.org/icehosting en dat is geen icehosting.nl. Op tablets of telefoons kan je de link ingedrukt houden om de URL tevoorschijn te toveren. Let op dat je niet te vroeg moet loslaten want dan ga je het linkje volgen.
• Sommige applicaties tonen aan of er een zogenoemde DKIM ondertekening is, in dit geval was de mail wel ondertekend maar door veenstra-aanleg.nl en niet door ons icehosting.nl

Benieuwd wat dit nu voor jou kan betekenen? Neem dan contact met ons op!

Voor de technische liefhebber: het cluster in Doetinchem bestaat uit 3 keer de volgende server:

Supermicro server 3x
2x Intel Gold 20 core (40 core totaal)
512GB DDR4 Ram
3x 4TB NVME SSD
1x 4TB SATA SSD
2x 2TB HDD 

De backbone tussen de servers en de core netwerk/interent is 2x 40gbit/s. 
Een slimme kijker heeft wellicht al gezien dat dit dezelfde servers waren die we vroeger in Enschede & Hengelo hebben gebruikt, echter nu uitgevoerd met interne storage. De storage doen we met CEPH, maar dit maal in een hyperconvered opstelling. Dat betekend dat alle 3 de servers dezelfde data realtime met elkaar repliceren. Dus gaat er een server stuk, dan draait alles zonder storing door op de andere 2.
Totaal is er 24 TB (2N) of 12TB (3N) NVME storrage. De SATA SSD's prikken we bij naarmate nodig is. De HDD optie gebruiken we voor goedkope opslag zoals het opslaan van ISO bestanden, backups maar ook imports.

Om het makkelijk te maken wat je precies moet instellen kunt u de online FAQ bekijken hier: Hoe stel ik mijn e-mail in aan de rechterkant. Ook staat hier een PDF handleiding bij die stap voor stap uitllegt hoe je dit in je e-mail programma instelt.

Dit is tevens de snelste server die we hebben. Nog geen 3 jaar geleden schreven we nog dat een 40 core server het snelste is wat we hadden. De cores aantal is niet zo hard gegroeid, maar de kloksnelheid is van 2.8Ghz naar 3.8Ghz gegaan. Waardoor de core performance bijna 2 keer zo hoog ligt per core.

Lets encrypt geeft aan dat de nieuwe root certificaat van hun geinstalleerd moet worden bij de browsers en andere plekken waar deze gebruikt wordt. Echter is het dus niet bekend hoelang dit gaat duren. Wij vermoeden dat dit enkele dagen kan gaan duren voordat overal de oude root certificaat vervangen is door de nieuwe root certificaat.
De directe oplossing is om een betaald certificaat bij ons te bestellen. Deze heb je al vanaf 35 euro per jaar.

Meer informatie over het probleem:
https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2021/149190/510