[GTER] Relatório Spoofer para GTER - Jul/2019
Lucas F. Muller
lfmuller at inf.ufrgs.br
Tue Aug 13 09:40:04 -03 2019
Olá Douglas,
o ordenamento presente na lista considera apenas a data de detecção
("primeiro registro",
ordem cronológica, registro mais antigo para os mais recentes), isto é, não
é considerado
nenhuma quantidade nesta lista. Para maiores detalhes dos problemas de cada
AS
é preciso consultar o serviço online:
Ex.: ASN14868
* Results by AS = https://spoofer.caida.org/as.php?asn=14868
* Recent Tests =
https://spoofer.caida.org/recent_tests.php?as_include=14868&country_include=&no_block=1
Lucas F. Müller
INF/UFRGS - Federal University of Rio Grande do Sul
http://inf.ufrgs.br/~lfmuller/
On Mon, Aug 12, 2019 at 9:14 PM Douglas Fischer <fischerdouglas at gmail.com>
wrote:
> Sobre MANRS e Spoofing
>
> Alguém sabe se essa lista de ASNs com problema de validação é ordenada pelo
> numero de incidências de Spoofing registradas pelo CAIDA?
>
>
>
> Fiquei aqui encucado com uma questão:
> Sabemos que mesmo a mais limpa e linda rede está sujeita a algum tipo de
> falha de spoofing.
> Por isso fiquei pensando se o ordenamento dessa lista demonstra em algum
> nível a quantidade de spoofing detectados.
>
> Sabemos que o MANRS, do ponto de vista operacional, é auto-declaratório.
> (a) Então isso abre a possibilidade de o departamento de marketing do uma
> empresa conseguir o selo MANRS para uma empresa, e do ponto de vista
> operacional, a rede do ASN ser um grande queijo suíço.
>
> (b) Mas também é possível que uma empresa faça um enorme esforço e deixe a
> segurança de sua rede lisinha, e alguma coisa mínima de spoofing acabe
> passando de alguma forma...
> E justamente por ser correto e ter uma instância do Spoofer rodando em sua
> rede, alguma coisa acabar passando.
>
> Então fico aqui me perguntando:
> ASNs que tem selo MANRS e caem na lista de Spoofers do CAIDA, qual das duas
> possibilidades se enquadra?
>
>
>
> Em qui, 8 de ago de 2019 às 14:19, CAIDA Spoofer Project <
> spoofer-info at caida.org> escreveu:
>
> > Em resposta ao feedback de comunidades de segurança operacional,
> > o projeto de validação de medidas de endereço de origem do
> > CAIDA (https://spoofer.caida.org) está automaticamente gerando
> > relatórios mensais de prefixos BGP originados por ASes os quais
> > recebemos pacotes com endereço de origem spoofed (alterado).
> > Estamos publicando esses relatórios para garantir que essa
> > informação alcance contatos operacionais nesses ASes.
> >
> > Esse relatório resume testes conduzidos no bra.
> >
> > Correções de configurações inferidas durante Jul/2019:
> > Nome do ASN Corrigido em
> > 52851 WEBSUL TELECOMUNICACOES LTDA 2019-07-02
> > 262493 Global Tech Internet Banda Lar 2019-07-02
> > 262698 MKM Internet Solution Provider 2019-07-02
> > 267573 LIVE TELECOM 2019-07-04
> > 28263 Ensite Brasil Telecomunicaçõ 2019-07-08
> > 61888 GFT COMERCIO DE TELEFONIA E CO 2019-07-09
> > 262988 Pombonet Telecomunicações e 2019-07-10
> > 28634 Life Tecnologia Ltda. 2019-07-10
> > 53049 IOLNET SOLUCAO PARA INFORMATIC 2019-07-10
> > 267942 2019-07-18
> > 264300 INFOPOINT NET 2019-07-18
> > 28299 IPV6 Internet Ltda 2019-07-24
> >
> > Mais informações sobre as correções inferidas estão disponíveis em:
> > https://spoofer.caida.org/remedy.php
> >
> > Problemas de Validação de Endereço de Origem inferidos em Jul/2019:
> > Nome do ASN Primeiro registro Último registro
> > 14868 COPEL Telecomunicações S.A. 2017-02-06 2019-07-23
> > 18881 TELEFÔNICA BRASIL S.A 2017-05-18 2019-07-28
> > 7738 Telemar Norte Leste S.A. 2017-07-23 2019-07-17
> > 262983 Net Barretos Tecnologia LTDA - 2017-10-12 2019-07-30
> > 262485 S.C. RIO TELECOMUNICACOES E IN 2018-05-17 2019-07-25
> > 61917 LUCARONI TELECOM LTDA ME 2018-05-17 2019-07-31
> > 262323 STAR CONECT TELECOM LTDA 2018-07-19 2019-07-30
> > 263327 ONLINE SERVICOS DE TELECOMUNIC 2018-08-24 2019-07-21
> > 263581 INFOWAY COMERCIO DE INFORM E T 2018-08-28 2019-07-22
> > 263567 FIBER ONE DO BRASIL LTDA ME 2018-10-09 2019-07-13
> > 52680 BLZNET SERVICOS DE INTERNET LT 2018-11-12 2019-07-09
> > 263386 Conect Turbo Provedor de Inter 2018-11-12 2019-07-31
> > 262700 Efibra Telecom LTDA - EPP 2018-11-20 2019-07-26
> > 28329 G8 NETWORKS LTDA 2018-12-03 2019-07-28
> > 61730 TECHNET-WIFI TELECOM LTDA ME 2018-12-06 2019-07-30
> > 264016 Snell Telecomunicações Ltda. 2018-12-21 2019-07-30
> > 264066 WP Tecnologia LTDA ME 2018-12-26 2019-07-25
> > 265269 MEGA TELEINFORMATICA EIRELLI 2019-01-18 2019-07-05
> > 263073 SOARES & AGUIAR LTDA ME 2019-01-20 2019-07-25
> > 10429 Telefonica Data S.A. 2019-02-15 2019-07-13
> > 53049 IOLNET SOLUCAO PARA INFORMATIC 2019-03-11 2019-07-09
> > 266135 SPACE TELECOM LTDA 2019-03-21 2019-07-27
> > 263324 Net&Com Serviços de Informát 2019-03-25 2019-07-30
> > 266298 MWA INTERNET. COM LTDA - ME 2019-03-28 2019-07-30
> > 264281 RS Portal Ltda. 2019-04-03 2019-07-29
> > 267544 SIGNET TELECOM 2019-04-03 2019-07-29
> > 262790 Central Server Informática Lt 2019-04-08 2019-07-30
> > 267942 2019-04-14 2019-07-26
> > 262437 InNET Ponto Com Ltda. 2019-04-23 2019-07-31
> > 53062 G G NET - Telecomunicações L 2019-04-29 2019-07-25
> > 266066 REDE4U SERVICOS E TELECOMUNICA 2019-05-07 2019-07-20
> > 262841 M.A. Informática Ltda. 2019-06-04 2019-07-31
> > 61570 ENTERIW PROVEDOR DE INTERNET L 2019-06-08 2019-07-31
> > 262794 HTEC - Telecomunicações EIRE 2019-06-10 2019-07-31
> > 262698 MKM Internet Solution Provider 2019-06-10 2019-07-31
> > 265097 UPNET TELECOM 2019-06-10 2019-07-31
> > 267232 2019-06-11 2019-07-31
> > 265010 ZAP NET LTDA - ME 2019-06-15 2019-07-02
> > 267562 PRISMAREDE TELECOMUNICAÇÕES 2019-06-15 2019-07-31
> > 264422 DIGITAL WAVE DE MERITI PROVEDO 2019-06-18 2019-07-10
> > 28634 Life Tecnologia Ltda. 2019-06-18 2019-07-06
> > 53181 K2 Telecom e Multimidia LTDA M 2019-06-24 2019-07-30
> > 266372 PROLINK - LATIN AMERICA, LTDA. 2019-06-24 2019-07-25
> > 268655 2019-06-25 2019-07-31
> > 268371 2019-06-26 2019-07-25
> > 262493 Global Tech Internet Banda Lar 2019-07-01 2019-07-26
> > 265241 Data Fibra Telecom 2019-07-01 2019-07-01
> > 267326 2019-07-01 2019-07-30
> > 262773 OndaNet Ltda 2019-07-02 2019-07-02
> > 28224 CPNET Com. e Serv. Telecomunic 2019-07-03 2019-07-31
> > 28238 Sator Engenharia Ltda. 2019-07-04 2019-07-29
> > 52652 BENCHIMOL IRMAO & CIA LTDA 2019-07-08 2019-07-08
> > 53217 INFRANET INTERNET LTDA. 2019-07-08 2019-07-08
> > 53242 NOGUEIRA & DANTAS LTDA 2019-07-09 2019-07-30
> > 28264 ADLLink Provedor de Internet V 2019-07-09 2019-07-09
> > 52659 Maralex 335 Servicos de Proved 2019-07-09 2019-07-19
> > 265319 RS LEAL COMERCIO VAREJISTA DE 2019-07-09 2019-07-09
> > 61888 GFT COMERCIO DE TELEFONIA E CO 2019-07-11 2019-07-30
> > 263003 VIPNET TELECOMUNICAO E INFORMA 2019-07-13 2019-07-13
> > 263098 Eyes Nwhere Sistemas Inteligen 2019-07-16 2019-07-30
> > 267084 AGILNET SERVICOS DE INFORMATIC 2019-07-17 2019-07-17
> > 265086 GUARATIBA TELECOM SERVICOS DE 2019-07-20 2019-07-20
> > 28192 Globalwave Telecom 2019-07-21 2019-07-21
> > 267061 Microtec Telecomunicação Ltd 2019-07-25 2019-07-25
> > 28158 Ampernet Telecomunicações Lt 2019-07-25 2019-07-25
> > 264110 Econect Itapevi Telecomunicaç 2019-07-29 2019-07-29
> > 262408 CEPAIN - C2 TELECOM 2019-07-29 2019-07-30
> > 263541 IMF NETWORK DATA LTDA - ME 2019-07-29 2019-07-29
> > 267974 2019-07-31 2019-07-31
> >
> > Mais informações sobre esses testes e de onde recebemos
> > pacotes alterados estão disponíveis em:
> >
> https://spoofer.caida.org/recent_tests.php?country_include=bra&no_block=1
> >
> > Por favor, envie quaisquer sugestões ou feedback para
> > spoofer-info at caida.org
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> >
>
>
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
More information about the gter
mailing list