[GTER] Relatório Spoofer para GTER - Out/2018

Douglas Fischer fischerdouglas at gmail.com
Tue Nov 13 10:51:18 -02 2018 

Então Gabriel...
Se você scriptar isso na CLI da OLT, fica "fácil" de fazer essa
configuração.
Mas na unha é realmente inviável!

E se as CPEs tivere o RP_Filter suportado nativamente, esse tipo de
problema não aconteceria!





Em ter, 13 de nov de 2018 às 10:40, Gabriel Mineiro <mineiro at tca.com.br>
escreveu:

> Exatamente. O rp_filter no BRAS resolve o problema quando o pacote com
> origem falsificada chega nele, mas quando a CPE (que no meu caso é uma ONU)
> traduz tudo, o pacote vai passar.
>
> Usando ACL na CPE consegui bloquear, porém não é escalável na minha visão.
>
>
> -----Mensagem original-----
> De: gter <gter-bounces at eng.registro.br> Em nome de Douglas Fischer
> Enviada em: segunda-feira, 12 de novembro de 2018 17:17
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes <
> gter at eng.registro.br>
> Assunto: Re: [GTER] Relatório Spoofer para GTER - Out/2018
>
> Não resolve Cristofer!
>
> P.S.: NAT é coisa do capeta!
>
> Imagine uma rede interna com IP192.168.1.0/24.
> Agora imagine uma maquina comprometida nessa rede interna.
> Essa maquina está soltando pacotes com IP 198.41.0.4(Esse é o A dos root
> servers).
>
> Aí o CPE do cliente está com aquele NAT porco e maroto, que pega qualquer
> pacote que chegue pela LAN, e traduz para o IP da WAN.
>
> Esses pacote vão passar pelo B-RAS como se fosse o IP do CPE.
>
> Dependendo do tipo do ataque uma botnet vá fazer, mesmo o uRP-Filter em
> modo Strict nos B-RAS não resolve.
> (Um exemplo simplezinho seria ataque de syn flood)
>
> Capisco?
>
>
> Lógico que nesse cenário, diferentemente do spoofing padrão, torna-se
> possível identificar a origem, e comunicar o gerador desse tráfego
> malicioso.
> Mas pensa no trabalhão que daria isso!?!?!
>
>
> Em seg, 12 de nov de 2018 às 16:50, Cristofer Velloso <
> cristofervellosol at gmail.com> escreveu:
>
> > um RPF strict no BRAS resolve  ;)
> > []os
> > Cristofer
> > Em Seg, 2018-11-12 às 16:17 +0000, Gabriel Mineiro escreveu:
> > > Referente as CPEs que não implementam RP_Filter e fazem tradução de
> > > tudo que bate na LAN, existe algo que possamos fazer além de cobrar
> > > do fabricante?
> > >
> > > Gabriel Mineiro
> > >
> > > -----Mensagem original-----
> > > De: gter <gter-bounces at eng.registro.br> Em nome de Douglas Fischer
> > > Enviada em: segunda-feira, 12 de novembro de 2018 13:36
> > > Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> > > <gter at eng.r egistro.br>
> > > Assunto: Re: [GTER] Relatório Spoofer para GTER - Out/2018
> > >
> > > Alô galera...
> > >
> > > Fiquei feliz de ver alguns amigos saindo da lista de Emissores de
> > > Spoofing.
> > > FELIZ MESMO!
> > >
> > > Resolvi tentar dar uma motivada na galera para que eles façam a
> > > lição de casa e eliminem as possibilidades de Spoofing em suas casas.
> > >
> > > https://www.facebook.com/douglasfernandofischer/posts/19729960728153
> > > 1
> > > 8
> > >
> > > Seria bem legal se vocês fizessem algo parecido em suas redes de
> > > contatos.
> > >
> > > Abraço!
> > >
> > >
> > >
> > > Em sex, 9 de nov de 2018 às 18:14, CAIDA Spoofer Project <
> > > spoofer-in fo at caida.org> escreveu:
> > >
> > > >
> > > > Em resposta ao feedback de comunidades de segurança operacional, o
> > > > projeto de validação de medidas de endereço de origem do CAIDA
> > > > (https://spoofer.caida.org) está automaticamente gerando
> > > > relatórios mensais de prefixos BGP originados por ASes os quais
> > > > recebemos pacotes com endereço de origem spoofed (alterado).
> > > > Estamos publicando esses relatórios para garantir que essa
> > > > informação alcance contatos operacionais nesses ASes.
> > > >
> > > > Esse relatório resume testes conduzidos no bra.
> > > >
> > > > Correções de configurações inferidas durante Out/2018:
> > > > Nome do ASN                                           Corrigido em
> > > >  17222 Mundivox LTDA                                  2018-10-01
> > > >  28130 CERTTO TELECOMUNICAÇÕES LTDA                   2018-10-02
> > > > 267460 ATILA BARBOSA DOS SANTOS EIREL                 2018-10-22
> > > >
> > > > Mais informações sobre as correções inferidas estão disponíveis em:
> > > > https://spoofer.caida.org/remedy.php
> > > >
> > > > Problemas de Validação de Endereço de Origem inferidos em Out/2018:
> > > > Nome do ASN                            Primeiro registro  Último
> > > > registro
> > > >   8167 Brasil Telecom S/A - Filial Di     2017-05-12        2018-
> > > > 10-26
> > > >  18881 TELEFÔNICA BRASIL S.A              2017-05-18        2018-
> > > > 10-31
> > > >   7738 Telemar Norte Leste S.A.           2017-07-23        2018-
> > > > 10-22
> > > > 262462 ARANET COMUNICAÇÃO LTDA            2018-03-20        2018-
> > > > 10-29
> > > >  28656 Suporte Tecnologia e Instalaç     2018-03-21        2018-10-
> > > > 25
> > > >  28573 CLARO S.A.                         2018-04-23        2018-
> > > > 10-21
> > > > 262288 Brasil Radiowave Ltda-ME           2018-05-17        2018-
> > > > 10-25
> > > > 262485 S.C. RIO TELECOMUNICACOES E IN     2018-05-17        2018-
> > > > 10-26
> > > >  52866 IVeloz Telecom Serv. em Teleco     2018-05-17        2018-
> > > > 10-14
> > > >  28186 ITS TELECOMUNICAÇÕES LTDA          2018-05-24        2018-
> > > > 10-29
> > > > 266280 BERTOLDI & VENANCIO INTERNET V     2018-06-10        2018-
> > > > 10-31
> > > >  52568 B. & S. COMERCIO E SERVICOS LT     2018-07-09        2018-
> > > > 10-22
> > > >  52888 UNIVERSIDADE FEDERAL DE SAO CA     2018-07-11        2018-
> > > > 10-23
> > > > 262323 STAR CONECT TELECOM LTDA           2018-07-20        2018-
> > > > 10-28
> > > >  53137 TCA Internet                       2018-07-25        2018-
> > > > 10-11
> > > >  52625 X-PC Telecom                       2018-08-01        2018-
> > > > 10-30
> > > > 262678 CMD Informatica Ltda               2018-08-14        2018-
> > > > 10-16
> > > > 267460 ATILA BARBOSA DOS SANTOS EIREL     2018-08-20        2018-
> > > > 10-14
> > > > 263327 ONLINE SERVICOS DE TELECOMUNIC     2018-08-24        2018-
> > > > 10-27
> > > >  52604 V + NET INTERNET BANDA LARGA       2018-09-10        2018-
> > > > 10-29
> > > > 265118 Diego Kremer dos Santos ME         2018-09-22        2018-
> > > > 10-03
> > > >  28165 Wireless Comm Services LTDA        2018-09-26        2018-
> > > > 10-16
> > > > 262808 Brasilnet Telecomunicações L     2018-09-30        2018-10-
> > > > 08
> > > > 262972 Info Sete Telecom                  2018-10-01        2018-
> > > > 10-01
> > > >  52637 Station Net Provedor de Intern     2018-10-02        2018-
> > > > 10-29
> > > >  19763 Fundacao Universidade do Vale      2018-10-02        2018-
> > > > 10-02
> > > > 263631 Via Link Telecomunicacoes          2018-10-03        2018-
> > > > 10-23
> > > > 263567 FIBER ONE DO BRASIL LTDA ME        2018-10-09        2018-
> > > > 10-09
> > > > 265013 Empresarial Net Banda Larga LT     2018-10-29        2018-
> > > > 10-29
> > > >
> > > > Mais informações sobre esses testes e de onde recebemos pacotes
> > > > alterados estão disponíveis em:
> > > > https://spoofer.caida.org/recent_tests.php?country_include=bra&no_
> > > > b
> > > > loc
> > > > k=1
> > > >
> > > > Por favor, envie quaisquer sugestões ou feedback para
> > > > spoofer-info at caida.org
> > > > --
> > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > >
> > >
> > > --
> > > Douglas Fernando Fischer
> > > Engº de Controle e Automação
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


-- 
Douglas Fernando Fischer
Engº de Controle e Automação

More information about the gter mailing list