[GTER] Relatório Spoofer para GTER - Jun/2019

Fernando Frediani fhfrediani at gmail.com
Mon Jul 8 15:31:43 -03 2019


Boa tarde pessoal

Aproveitando o escopo deste email foi publicado recentemente na Wiki do 
Brasil Peering Forum (BPF) um artigo prático sobre MANRS escrito pelo 
Marcelo Gondim que participa desta lista e que descreve num passo a 
passo os requirimentos a serem cumpridos pelo ASN para melhorar a 
segurança do roteamento da sua rede e poder aderir ao MANRS (atualmente 
existem apenas certa de 18 ISPs Brasileiros nesta lista).

Um dos requisitos essenciais para obter essa certificação e abordado no 
artigo é eliminar a possibilidade que seu ASN seja fonte de IP Spoofing, 
o que ajuda e muito a reduzir os ataques DDoS por amplificação. Os 
outros passos não são complexos de se implementar nem geram qualquer 
ônus financeiro para o ISP (apenas o custo do IRR caso opte por utilizar 
um que seja pago).

O artigo pode ser acessado em: https://wiki.brasilpeeringforum.org/w/MANRS

E para quem não conhece o MANRS (Mutually Agreed Norms for Routing 
Security) é possível saber mais no website do projeto - 
https://www.manrs.org/ -  no website do Programa Internet Segura - 
https://internetsegura.br/- mantido pelo NIC.br assim como no site de 
Boas Práticas do NIC.br em https://bcp.nic.br/manrs e 
https://bcp.nic.br/antispoofing

Saudações
Fernando Frediani

On 08/07/2019 14:00, CAIDA Spoofer Project wrote:
> Em resposta ao feedback de comunidades de segurança operacional,
> o projeto de validação de medidas de endereço de origem do
> CAIDA (https://spoofer.caida.org) está automaticamente gerando
> relatórios mensais de prefixos BGP originados por ASes os quais
> recebemos pacotes com endereço de origem spoofed (alterado).
> Estamos publicando esses relatórios para garantir que essa
> informação alcance contatos operacionais nesses ASes.
>
> Esse relatório resume testes conduzidos no bra.
>
> Correções de configurações inferidas durante Jun/2019:
> Nome do ASN                                           Corrigido em
> 265097 UPNET TELECOM                                  2019-06-10
> 263442 GIALES FISCHER GRUTZMANN & CIA                 2019-06-10
> 266437 Rodrigo Fernandes Miniello - M                 2019-06-11
>   53049 IOLNET SOLUCAO PARA INFORMATIC                 2019-06-15
> 267544 SIGNET TELECOM                                 2019-06-18
>   28634 Life Tecnologia Ltda.                          2019-06-18
> 268352                                                2019-06-19
> 263616 Dez Solucoes em Telecomunicaco                 2019-06-19
> 262657 DENDENA E CIA LTDA ME                          2019-06-19
> 267942                                                2019-06-23
> 264016 Snell Telecomunicações Ltda.                 2019-06-23
> 263468 Rapnet Comunicacao Multimidia                  2019-06-30
>
> Mais informações sobre as correções inferidas estão disponíveis em:
> https://spoofer.caida.org/remedy.php
>
> Problemas de Validação de Endereço de Origem inferidos em Jun/2019:
> Nome do ASN                            Primeiro registro  Último registro
>   28263 Ensite Brasil Telecomunicaçõ     2016-08-31        2019-06-19
>   18881 TELEFÔNICA BRASIL S.A              2017-05-18        2019-06-22
>    7738 Telemar Norte Leste S.A.           2017-07-23        2019-06-08
> 262983 Net Barretos Tecnologia LTDA -     2017-10-12        2019-06-27
> 262485 S.C. RIO TELECOMUNICACOES E IN     2018-05-17        2019-06-30
> 266388 TI SOLUCOES                        2018-06-10        2019-06-27
>   52568 B. & S. COMERCIO E SERVICOS LT     2018-07-09        2019-06-18
> 263327 ONLINE SERVICOS DE TELECOMUNIC     2018-08-24        2019-06-30
>   52637 Station Net Provedor de Intern     2018-10-02        2019-06-22
> 265013 Empresarial Net Banda Larga LT     2018-10-29        2019-06-19
>   52680 BLZNET SERVICOS DE INTERNET LT     2018-11-12        2019-06-29
> 262700 Efibra Telecom LTDA - EPP          2018-11-12        2019-06-28
>   28634 Life Tecnologia Ltda.              2018-11-28        2019-06-28
>   28145 RLINE - Soluções Inteligente     2018-11-30        2019-06-11
>   28329 G8 NETWORKS LTDA                   2018-12-03        2019-06-29
>   61730 TECHNET-WIFI TELECOM LTDA ME       2018-12-06        2019-06-24
> 265269 MEGA TELEINFORMATICA EIRELLI       2019-01-18        2019-06-26
> 263073 SOARES & AGUIAR LTDA ME            2019-01-20        2019-06-26
>   53049 IOLNET SOLUCAO PARA INFORMATIC     2019-03-11        2019-06-06
> 266135 SPACE TELECOM LTDA                 2019-03-21        2019-06-30
> 263324 Net&Com Serviços de Informát     2019-03-25        2019-06-27
> 266298 MWA INTERNET. COM LTDA - ME        2019-03-28        2019-06-27
> 264281 RS Portal Ltda.                    2019-04-03        2019-06-25
> 267544 SIGNET TELECOM                     2019-04-03        2019-06-19
> 262995 NETDIGITAL TELECOMUNICACOES LT     2019-04-08        2019-06-03
> 262790 Central Server Informática Lt     2019-04-08        2019-06-25
>   61651 PAULO JUNIOR DO NASCIMENTO         2019-04-12        2019-06-17
> 267942                                    2019-04-14        2019-06-24
> 262437 InNET Ponto Com Ltda.              2019-04-23        2019-06-27
>   53062 G G NET - Telecomunicações L     2019-04-29        2019-06-29
> 265483 JAPNET NETWORK BR SERV TELECOM     2019-05-04        2019-06-27
> 263124 ZAP TELECOMUNICAÇÕES               2019-05-04        2019-06-25
> 266066 REDE4U SERVICOS E TELECOMUNICA     2019-05-07        2019-06-18
>   28288 SSTV Sistema Sul de Televisão     2019-05-24        2019-06-22
> 262841 M.A. Informática Ltda.            2019-06-04        2019-06-18
> 264323 OXMAN TECNOLOGIA LTDA              2019-06-05        2019-06-05
>   61570 ENTERIW PROVEDOR DE INTERNET L     2019-06-08        2019-06-26
> 262794 HTEC - Telecomunicações EIRE     2019-06-10        2019-06-28
> 262698 MKM Internet Solution Provider     2019-06-10        2019-06-25
> 267232                                    2019-06-11        2019-06-26
>   61950 Nossa Telecom Telecomunicaçõ     2019-06-13        2019-06-13
>   52871 TASCOM TELECOMUNICAÇÕES LTDA       2019-06-14        2019-06-14
>   61856 Viamar Telecom                     2019-06-15        2019-06-15
> 265010 ZAP NET LTDA - ME                  2019-06-15        2019-06-15
> 267562 PRISMAREDE TELECOMUNICAÇÕES        2019-06-15        2019-06-25
>   52689 ESPACO DIGITAL                     2019-06-18        2019-06-18
> 264422 DIGITAL WAVE DE MERITI PROVEDO     2019-06-18        2019-06-18
>   28668 SILVA & SILVEIRA S/C LTDA - ME     2019-06-24        2019-06-26
>   53181 K2 Telecom e Multimidia LTDA M     2019-06-24        2019-06-28
> 266372 PROLINK - LATIN AMERICA, LTDA.     2019-06-24        2019-06-26
> 268655                                    2019-06-25        2019-06-28
>   53184 INB Telecom EIRELI - ME            2019-06-26        2019-06-26
> 268371                                    2019-06-26        2019-06-26
>
> Mais informações sobre esses testes e de onde recebemos
> pacotes alterados estão disponíveis em:
> https://spoofer.caida.org/recent_tests.php?country_include=bra&no_block=1
>
> Por favor, envie quaisquer sugestões ou feedback para spoofer-info at caida.org
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter


More information about the gter mailing list