[GTER] Relatório Spoofer para GTER - Jul/2019
Douglas Fischer
fischerdouglas at gmail.com
Mon Aug 12 21:14:22 -03 2019
Sobre MANRS e Spoofing
Alguém sabe se essa lista de ASNs com problema de validação é ordenada pelo
numero de incidências de Spoofing registradas pelo CAIDA?
Fiquei aqui encucado com uma questão:
Sabemos que mesmo a mais limpa e linda rede está sujeita a algum tipo de
falha de spoofing.
Por isso fiquei pensando se o ordenamento dessa lista demonstra em algum
nível a quantidade de spoofing detectados.
Sabemos que o MANRS, do ponto de vista operacional, é auto-declaratório.
(a) Então isso abre a possibilidade de o departamento de marketing do uma
empresa conseguir o selo MANRS para uma empresa, e do ponto de vista
operacional, a rede do ASN ser um grande queijo suíço.
(b) Mas também é possível que uma empresa faça um enorme esforço e deixe a
segurança de sua rede lisinha, e alguma coisa mínima de spoofing acabe
passando de alguma forma...
E justamente por ser correto e ter uma instância do Spoofer rodando em sua
rede, alguma coisa acabar passando.
Então fico aqui me perguntando:
ASNs que tem selo MANRS e caem na lista de Spoofers do CAIDA, qual das duas
possibilidades se enquadra?
Em qui, 8 de ago de 2019 às 14:19, CAIDA Spoofer Project <
spoofer-info at caida.org> escreveu:
> Em resposta ao feedback de comunidades de segurança operacional,
> o projeto de validação de medidas de endereço de origem do
> CAIDA (https://spoofer.caida.org) está automaticamente gerando
> relatórios mensais de prefixos BGP originados por ASes os quais
> recebemos pacotes com endereço de origem spoofed (alterado).
> Estamos publicando esses relatórios para garantir que essa
> informação alcance contatos operacionais nesses ASes.
>
> Esse relatório resume testes conduzidos no bra.
>
> Correções de configurações inferidas durante Jul/2019:
> Nome do ASN Corrigido em
> 52851 WEBSUL TELECOMUNICACOES LTDA 2019-07-02
> 262493 Global Tech Internet Banda Lar 2019-07-02
> 262698 MKM Internet Solution Provider 2019-07-02
> 267573 LIVE TELECOM 2019-07-04
> 28263 Ensite Brasil Telecomunicaçõ 2019-07-08
> 61888 GFT COMERCIO DE TELEFONIA E CO 2019-07-09
> 262988 Pombonet Telecomunicações e 2019-07-10
> 28634 Life Tecnologia Ltda. 2019-07-10
> 53049 IOLNET SOLUCAO PARA INFORMATIC 2019-07-10
> 267942 2019-07-18
> 264300 INFOPOINT NET 2019-07-18
> 28299 IPV6 Internet Ltda 2019-07-24
>
> Mais informações sobre as correções inferidas estão disponíveis em:
> https://spoofer.caida.org/remedy.php
>
> Problemas de Validação de Endereço de Origem inferidos em Jul/2019:
> Nome do ASN Primeiro registro Último registro
> 14868 COPEL Telecomunicações S.A. 2017-02-06 2019-07-23
> 18881 TELEFÔNICA BRASIL S.A 2017-05-18 2019-07-28
> 7738 Telemar Norte Leste S.A. 2017-07-23 2019-07-17
> 262983 Net Barretos Tecnologia LTDA - 2017-10-12 2019-07-30
> 262485 S.C. RIO TELECOMUNICACOES E IN 2018-05-17 2019-07-25
> 61917 LUCARONI TELECOM LTDA ME 2018-05-17 2019-07-31
> 262323 STAR CONECT TELECOM LTDA 2018-07-19 2019-07-30
> 263327 ONLINE SERVICOS DE TELECOMUNIC 2018-08-24 2019-07-21
> 263581 INFOWAY COMERCIO DE INFORM E T 2018-08-28 2019-07-22
> 263567 FIBER ONE DO BRASIL LTDA ME 2018-10-09 2019-07-13
> 52680 BLZNET SERVICOS DE INTERNET LT 2018-11-12 2019-07-09
> 263386 Conect Turbo Provedor de Inter 2018-11-12 2019-07-31
> 262700 Efibra Telecom LTDA - EPP 2018-11-20 2019-07-26
> 28329 G8 NETWORKS LTDA 2018-12-03 2019-07-28
> 61730 TECHNET-WIFI TELECOM LTDA ME 2018-12-06 2019-07-30
> 264016 Snell Telecomunicações Ltda. 2018-12-21 2019-07-30
> 264066 WP Tecnologia LTDA ME 2018-12-26 2019-07-25
> 265269 MEGA TELEINFORMATICA EIRELLI 2019-01-18 2019-07-05
> 263073 SOARES & AGUIAR LTDA ME 2019-01-20 2019-07-25
> 10429 Telefonica Data S.A. 2019-02-15 2019-07-13
> 53049 IOLNET SOLUCAO PARA INFORMATIC 2019-03-11 2019-07-09
> 266135 SPACE TELECOM LTDA 2019-03-21 2019-07-27
> 263324 Net&Com Serviços de Informát 2019-03-25 2019-07-30
> 266298 MWA INTERNET. COM LTDA - ME 2019-03-28 2019-07-30
> 264281 RS Portal Ltda. 2019-04-03 2019-07-29
> 267544 SIGNET TELECOM 2019-04-03 2019-07-29
> 262790 Central Server Informática Lt 2019-04-08 2019-07-30
> 267942 2019-04-14 2019-07-26
> 262437 InNET Ponto Com Ltda. 2019-04-23 2019-07-31
> 53062 G G NET - Telecomunicações L 2019-04-29 2019-07-25
> 266066 REDE4U SERVICOS E TELECOMUNICA 2019-05-07 2019-07-20
> 262841 M.A. Informática Ltda. 2019-06-04 2019-07-31
> 61570 ENTERIW PROVEDOR DE INTERNET L 2019-06-08 2019-07-31
> 262794 HTEC - Telecomunicações EIRE 2019-06-10 2019-07-31
> 262698 MKM Internet Solution Provider 2019-06-10 2019-07-31
> 265097 UPNET TELECOM 2019-06-10 2019-07-31
> 267232 2019-06-11 2019-07-31
> 265010 ZAP NET LTDA - ME 2019-06-15 2019-07-02
> 267562 PRISMAREDE TELECOMUNICAÇÕES 2019-06-15 2019-07-31
> 264422 DIGITAL WAVE DE MERITI PROVEDO 2019-06-18 2019-07-10
> 28634 Life Tecnologia Ltda. 2019-06-18 2019-07-06
> 53181 K2 Telecom e Multimidia LTDA M 2019-06-24 2019-07-30
> 266372 PROLINK - LATIN AMERICA, LTDA. 2019-06-24 2019-07-25
> 268655 2019-06-25 2019-07-31
> 268371 2019-06-26 2019-07-25
> 262493 Global Tech Internet Banda Lar 2019-07-01 2019-07-26
> 265241 Data Fibra Telecom 2019-07-01 2019-07-01
> 267326 2019-07-01 2019-07-30
> 262773 OndaNet Ltda 2019-07-02 2019-07-02
> 28224 CPNET Com. e Serv. Telecomunic 2019-07-03 2019-07-31
> 28238 Sator Engenharia Ltda. 2019-07-04 2019-07-29
> 52652 BENCHIMOL IRMAO & CIA LTDA 2019-07-08 2019-07-08
> 53217 INFRANET INTERNET LTDA. 2019-07-08 2019-07-08
> 53242 NOGUEIRA & DANTAS LTDA 2019-07-09 2019-07-30
> 28264 ADLLink Provedor de Internet V 2019-07-09 2019-07-09
> 52659 Maralex 335 Servicos de Proved 2019-07-09 2019-07-19
> 265319 RS LEAL COMERCIO VAREJISTA DE 2019-07-09 2019-07-09
> 61888 GFT COMERCIO DE TELEFONIA E CO 2019-07-11 2019-07-30
> 263003 VIPNET TELECOMUNICAO E INFORMA 2019-07-13 2019-07-13
> 263098 Eyes Nwhere Sistemas Inteligen 2019-07-16 2019-07-30
> 267084 AGILNET SERVICOS DE INFORMATIC 2019-07-17 2019-07-17
> 265086 GUARATIBA TELECOM SERVICOS DE 2019-07-20 2019-07-20
> 28192 Globalwave Telecom 2019-07-21 2019-07-21
> 267061 Microtec Telecomunicação Ltd 2019-07-25 2019-07-25
> 28158 Ampernet Telecomunicações Lt 2019-07-25 2019-07-25
> 264110 Econect Itapevi Telecomunicaç 2019-07-29 2019-07-29
> 262408 CEPAIN - C2 TELECOM 2019-07-29 2019-07-30
> 263541 IMF NETWORK DATA LTDA - ME 2019-07-29 2019-07-29
> 267974 2019-07-31 2019-07-31
>
> Mais informações sobre esses testes e de onde recebemos
> pacotes alterados estão disponíveis em:
> https://spoofer.caida.org/recent_tests.php?country_include=bra&no_block=1
>
> Por favor, envie quaisquer sugestões ou feedback para
> spoofer-info at caida.org
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
--
Douglas Fernando Fischer
Engº de Controle e Automação
More information about the gter
mailing list