[GTER] Relatório Spoofer para GTER - Jun/2019
Fernando Frediani
fhfrediani at gmail.com
Mon Jul 8 15:31:43 -03 2019
Boa tarde pessoal
Aproveitando o escopo deste email foi publicado recentemente na Wiki do
Brasil Peering Forum (BPF) um artigo prático sobre MANRS escrito pelo
Marcelo Gondim que participa desta lista e que descreve num passo a
passo os requirimentos a serem cumpridos pelo ASN para melhorar a
segurança do roteamento da sua rede e poder aderir ao MANRS (atualmente
existem apenas certa de 18 ISPs Brasileiros nesta lista).
Um dos requisitos essenciais para obter essa certificação e abordado no
artigo é eliminar a possibilidade que seu ASN seja fonte de IP Spoofing,
o que ajuda e muito a reduzir os ataques DDoS por amplificação. Os
outros passos não são complexos de se implementar nem geram qualquer
ônus financeiro para o ISP (apenas o custo do IRR caso opte por utilizar
um que seja pago).
O artigo pode ser acessado em: https://wiki.brasilpeeringforum.org/w/MANRS
E para quem não conhece o MANRS (Mutually Agreed Norms for Routing
Security) é possível saber mais no website do projeto -
https://www.manrs.org/ - no website do Programa Internet Segura -
https://internetsegura.br/- mantido pelo NIC.br assim como no site de
Boas Práticas do NIC.br em https://bcp.nic.br/manrs e
https://bcp.nic.br/antispoofing
Saudações
Fernando Frediani
On 08/07/2019 14:00, CAIDA Spoofer Project wrote:
> Em resposta ao feedback de comunidades de segurança operacional,
> o projeto de validação de medidas de endereço de origem do
> CAIDA (https://spoofer.caida.org) está automaticamente gerando
> relatórios mensais de prefixos BGP originados por ASes os quais
> recebemos pacotes com endereço de origem spoofed (alterado).
> Estamos publicando esses relatórios para garantir que essa
> informação alcance contatos operacionais nesses ASes.
>
> Esse relatório resume testes conduzidos no bra.
>
> Correções de configurações inferidas durante Jun/2019:
> Nome do ASN Corrigido em
> 265097 UPNET TELECOM 2019-06-10
> 263442 GIALES FISCHER GRUTZMANN & CIA 2019-06-10
> 266437 Rodrigo Fernandes Miniello - M 2019-06-11
> 53049 IOLNET SOLUCAO PARA INFORMATIC 2019-06-15
> 267544 SIGNET TELECOM 2019-06-18
> 28634 Life Tecnologia Ltda. 2019-06-18
> 268352 2019-06-19
> 263616 Dez Solucoes em Telecomunicaco 2019-06-19
> 262657 DENDENA E CIA LTDA ME 2019-06-19
> 267942 2019-06-23
> 264016 Snell Telecomunicações Ltda. 2019-06-23
> 263468 Rapnet Comunicacao Multimidia 2019-06-30
>
> Mais informações sobre as correções inferidas estão disponíveis em:
> https://spoofer.caida.org/remedy.php
>
> Problemas de Validação de Endereço de Origem inferidos em Jun/2019:
> Nome do ASN Primeiro registro Último registro
> 28263 Ensite Brasil Telecomunicaçõ 2016-08-31 2019-06-19
> 18881 TELEFÔNICA BRASIL S.A 2017-05-18 2019-06-22
> 7738 Telemar Norte Leste S.A. 2017-07-23 2019-06-08
> 262983 Net Barretos Tecnologia LTDA - 2017-10-12 2019-06-27
> 262485 S.C. RIO TELECOMUNICACOES E IN 2018-05-17 2019-06-30
> 266388 TI SOLUCOES 2018-06-10 2019-06-27
> 52568 B. & S. COMERCIO E SERVICOS LT 2018-07-09 2019-06-18
> 263327 ONLINE SERVICOS DE TELECOMUNIC 2018-08-24 2019-06-30
> 52637 Station Net Provedor de Intern 2018-10-02 2019-06-22
> 265013 Empresarial Net Banda Larga LT 2018-10-29 2019-06-19
> 52680 BLZNET SERVICOS DE INTERNET LT 2018-11-12 2019-06-29
> 262700 Efibra Telecom LTDA - EPP 2018-11-12 2019-06-28
> 28634 Life Tecnologia Ltda. 2018-11-28 2019-06-28
> 28145 RLINE - Soluções Inteligente 2018-11-30 2019-06-11
> 28329 G8 NETWORKS LTDA 2018-12-03 2019-06-29
> 61730 TECHNET-WIFI TELECOM LTDA ME 2018-12-06 2019-06-24
> 265269 MEGA TELEINFORMATICA EIRELLI 2019-01-18 2019-06-26
> 263073 SOARES & AGUIAR LTDA ME 2019-01-20 2019-06-26
> 53049 IOLNET SOLUCAO PARA INFORMATIC 2019-03-11 2019-06-06
> 266135 SPACE TELECOM LTDA 2019-03-21 2019-06-30
> 263324 Net&Com Serviços de Informát 2019-03-25 2019-06-27
> 266298 MWA INTERNET. COM LTDA - ME 2019-03-28 2019-06-27
> 264281 RS Portal Ltda. 2019-04-03 2019-06-25
> 267544 SIGNET TELECOM 2019-04-03 2019-06-19
> 262995 NETDIGITAL TELECOMUNICACOES LT 2019-04-08 2019-06-03
> 262790 Central Server Informática Lt 2019-04-08 2019-06-25
> 61651 PAULO JUNIOR DO NASCIMENTO 2019-04-12 2019-06-17
> 267942 2019-04-14 2019-06-24
> 262437 InNET Ponto Com Ltda. 2019-04-23 2019-06-27
> 53062 G G NET - Telecomunicações L 2019-04-29 2019-06-29
> 265483 JAPNET NETWORK BR SERV TELECOM 2019-05-04 2019-06-27
> 263124 ZAP TELECOMUNICAÇÕES 2019-05-04 2019-06-25
> 266066 REDE4U SERVICOS E TELECOMUNICA 2019-05-07 2019-06-18
> 28288 SSTV Sistema Sul de Televisão 2019-05-24 2019-06-22
> 262841 M.A. Informática Ltda. 2019-06-04 2019-06-18
> 264323 OXMAN TECNOLOGIA LTDA 2019-06-05 2019-06-05
> 61570 ENTERIW PROVEDOR DE INTERNET L 2019-06-08 2019-06-26
> 262794 HTEC - Telecomunicações EIRE 2019-06-10 2019-06-28
> 262698 MKM Internet Solution Provider 2019-06-10 2019-06-25
> 267232 2019-06-11 2019-06-26
> 61950 Nossa Telecom Telecomunicaçõ 2019-06-13 2019-06-13
> 52871 TASCOM TELECOMUNICAÇÕES LTDA 2019-06-14 2019-06-14
> 61856 Viamar Telecom 2019-06-15 2019-06-15
> 265010 ZAP NET LTDA - ME 2019-06-15 2019-06-15
> 267562 PRISMAREDE TELECOMUNICAÇÕES 2019-06-15 2019-06-25
> 52689 ESPACO DIGITAL 2019-06-18 2019-06-18
> 264422 DIGITAL WAVE DE MERITI PROVEDO 2019-06-18 2019-06-18
> 28668 SILVA & SILVEIRA S/C LTDA - ME 2019-06-24 2019-06-26
> 53181 K2 Telecom e Multimidia LTDA M 2019-06-24 2019-06-28
> 266372 PROLINK - LATIN AMERICA, LTDA. 2019-06-24 2019-06-26
> 268655 2019-06-25 2019-06-28
> 53184 INB Telecom EIRELI - ME 2019-06-26 2019-06-26
> 268371 2019-06-26 2019-06-26
>
> Mais informações sobre esses testes e de onde recebemos
> pacotes alterados estão disponíveis em:
> https://spoofer.caida.org/recent_tests.php?country_include=bra&no_block=1
>
> Por favor, envie quaisquer sugestões ou feedback para spoofer-info at caida.org
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
More information about the gter
mailing list