[caiu] Tentativa de invasão

[Hamilton Vera]

Oi Henry, não discordo da sua postura e acho até louvável.

Porém a maioria desses ataques de sql, shell, javascript , etc ... são
mitigados por ferramentas e configuração do servidor portanto com tempo
passam a ser rotineiras  nos log em um ambiente com "muitos" acessos. Então
se você não tiver uma boa equipe e sistemas para tratar esses eventos você
vai ficar o dia inteiro mandando emails para abuse.

Ainda mantenho aqui na empresa a política de todos os emails
abuse at postmaster@webmaster at root@toor at direcionados para minha conta
(felizmente não trabalho mais em provedores e
administro poucos dominios, atualmente nem trabalho mais com TI), fora
também uma página padrão /postmaster para todos os domínios ... mas como
disse isso quem faz são os pequenos provedores/empresas... sobre as grandes
prestadoras de serviço prefiro nem comentar.


[]'s

Hamilton Vera



Em 20 de julho de 2011 01:09, Henry Lenzi <henry.lenzi at gmail.com> escreveu:

> 2011/7/19 Hamilton Vera <hamilton at theforce.com.br>
>
> > Geralmente esse tipo de notificação não é tratada como deveria pelas
> > carriers, então infelizmente fica a dica de não perder seu tempo em
> > notificá-los e focar na segurança do sistema.
> >
> > []'s
> >
> > Hamilton Vera
> >
> > Oi Hamilton-
>
> Eu gostaria de discordar. Acho que notificar é obrigatório (além de ético e
> educado). É rápido e não exclui focar no problema. Se o admin da rede
> ajudar, melhor ainda.
>
> Abs,
> Henry
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>



-- 
http://hvera.wordpress.com