[GTER] Ferramenta para limpeza de IP em blacklist
Lacier Dias
lacier at vlsm.com.br
Thu Mar 21 19:32:53 -03 2019
Boa noite amigos desculpem a demora, estou dando aula esta semana.
Vamos lá, o www.walledgarden.global <http://www.walledgarden.global/> faz o teste de nivel de segurança do ASN analisando o histórico do ASN nas bases de lixo de diversas fontes que o Walledgarden concatena e filtra, depois ele verifica a quantidade de repetições dos IPs, verifica quantas vezes os IPs deste ASN apareceu nas ultimas duas semana, analisa se tem portas conhecidamente vulneráveis abertas, route leaks, hijacks, amplificadores de DDoS e até mesmo se ele possui neste momento IPs na lista de lixo do serviço. Após isso ele gera uma resposta.
Com relação a não passar no teste e enviar um email com os problemas, seria o mesmo que pedir para contar quais IPs e problemas existem no ASN, então este email teria que ser enviado apenas para a conta de email validada, exemplo a conta do whois, se não seria o mesmo que ficar mostrando a vulnerabilidade de todos os consultados. Não é está a meta.
A meta do teste de nivel de segurança é mostrar de forma mais simples e menos técnica a visão da ferramenta para os IPs do ASN testado, não de denegrir ninguém e sim de alertar sobre problemas no seu bloco de ip que podem não está sendo observados.
Para saber algumas coisas você pode usar o https://radar.qrator.net/ <https://radar.qrator.net/> que faz parte das analise que o walledgarden faz e já pode te dar um norte, claro que mediante a cadastro. Nunca vi nenhum teste não solicitar pelo menos um cadastro para mostrar qualquer dado.
Grande abraço.
Atenciosamente,
Kind regards,
Profº Lacier Dias
Diretor P&DI e Acadêmico
"Se quer andar rápido, ande sozinho. Mas se quer andar longe, ande com alguém ao seu lado. - Ratan Naval Tata."
"A única maneira de fazer um excelente trabalho é amar o que você faz. – Steve Jobs"
> Em 20 de mar de 2019, à(s) 17:40, Bruno Cabral <bruno at openline.com.br> escreveu:
>
> Tipo fazer um scan por portas abertas?
>
> Existe um bom numero de boas praticas para o ASN se tornar mais seguro (segurança total é um mito). Anti-spoof, controle da porta 25, best practices de BGP...
>
> !3runo Cabral
>
> --
> Cursos e Consultoria BGP e OSPF
> ________________________________
> De: gter <gter-bounces at eng.registro.br> em nome de Alex Porto dos Santos <alexporto2200 at gmail.com>
> Enviado: quarta-feira, 20 de março de 2019 17:15
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] Ferramenta para limpeza de IP em blacklist
>
> Boa tarde.
> Aproveitando que o professor Lacier comentou "testar o nível de segurança
> do seu ASN " . Baseado em que posso saber se o ASN é seguro? Como será que
> é feito essa medida pela walledgarden?
>
> Em qua, 20 de mar de 2019 às 09:50, Lacier Dias <lacier at vlsm.com.br>
> escreveu:
>
>> Bom dia a todos,
>>
>> Nós usamos em nossos clientes o www.walledgarden.global<http://www.walledgarden.global> <
>> http://www.walledgarden.global/> , inclusive tem uma ferramenta para
>> testar o nivel de segurança do seu ASN gratuitamente no site e a ferramenta
>> custa R$ 1.956,00 por ano. Uma anuidade que não custa um estagiário.
>>
>> O Valor é ridículo perto do beneficio de limpar seu ASN, suporte em
>> português 24hs e te avisa quando você cai em blacklist.
>>
>> Nossos clientes usam e funciona muito bem.
>>
>> Atenciosamente,
>> Kind regards,
>>
>>
>> Profº Lacier Dias
>> Diretor P&DI e Acadêmico
>>
>> "Se quer andar rápido, ande sozinho. Mas se quer andar longe, ande com
>> alguém ao seu lado. - Ratan Naval Tata."
>> "A única maneira de fazer um excelente trabalho é amar o que você faz. –
>> Steve Jobs"
>>
>>> Em 17 de jan de 2019, à(s) 17:00, Gustavo Sena <gsena1989 at gmail.com>
>> escreveu:
>>>
>>> Prezados,
>>>
>>> Qual ferramenta voces indicam para limpeza de IP's em black-list? Estamos
>>> tendo muitos problemas com nossos clientes e tirar estes IP's de
>> black-list
>>> manualmente é inviavel.
>>>
>>> Atenciosamente,
>>>
>>> Gustavo Sena
>>>
>>> -Cel:(71) 98106-0621
>>> -Skype:g.sena89
>>> --
>>> gter list https://eng.registro.br/mailman/listinfo/gter
>>
>> --
>> gter list https://eng.registro.br/mailman/listinfo/gter
>>
>
>
> --
>
> *Alex Porto dos Santos *
> *Desenvolvedor de integração com equipamentos de rede.*
> *skype: alexporto2200*
> *telefone e whatsapp: 49 998193546*
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
More information about the gter
mailing list