# Friday, September 07, 2007

Nota: El hecho de que su IP aparezca en APEWS, no significa necesariamente que usted tenga o vaya a tener problemas con ellos. Dirigimos esta nota sólo a aquellos clientes que han recibido un "rebote de correo" de algún servidor de correo destino, donde se señale claramente que su dirección IP de correo está en la lista negra APEWS.

Estimado cliente:

APEWS es una lista negra sobre la cual no tenemos ingerencia, y con la que ni siquiera es posible comunicarnos, pues no tienen ni números telefónicos, ni correos electrónicos válidos. Según hemos podido comprobar, parece que casi ningún proveedor de Internet local o internancional está libre de esta lista negra. A fin de que usted compruebe que nosotros no somos los únicos en no poder comunicarse con, y verse afectados por APEWS, sírvase ver ésta nota externa http://isc.sans.org/diary.html?storyid=3189. El "Internet Storm Center", es uno de los mejores lugares en el Internet, donde se coordinan y mitigan incidentes de seguridad como éstos. Sin embargo, tampoco ellos han tenido suerte en hacer entender a APEWS lo parcializados que son.

Por otro lado, queremos aclararle que TELMEX no ha dejado de proveerle el servicio en su integridad, pues, cada correo rebotado por sus destinatarios (a causa de la lista APEWS), es fiel muestra de que los paquetes donde se transportaba el HELO del protocolo SMTP (o el SYN de la trama TCP/IP, según sea el caso), han llegado al servidor de correo de destino, es decir, nuestro servicio de transporte opera perfectamente. Lamentablemente, la compañía dueña del servidor de correo destino a donde usted deseaba comunicarse, está usando APEWS (según usted ha podido comprobar al ver la información adjunta en el correo rebotado).

En ese sentido, apelamos a su total disposición de ponerse en contacto con aquellas compañías a las cuales desea hacerle llegar sus correos, a fin de pedirles y/o recomendarles que no usen la lista APEWS. No somos los únicos emitiendo ésta recomendación, tanto el ISC (Internet Storm Center) como el sitio DNSStuff, han recomendado el no uso de dicha lista a negra. Por ello, no creemos que le cueste mucho esfuerzo hacerle entender a sus destinatarios que APEWS causa más problemas de lo que soluciona. Adjunto tiene dos enlaces que demuestran lo señalado:
http://isc.sans.org/diary.html?storyid=3194
http://www.telmex.com.pe/seguridad/internet/diario/SHOULD+NOT+BE+USED+Varias+Listas+Negras+No+Deber237an+Ser+Usadas+M225s.aspx

De igual modo, el cambio de direcciones IP no es una solución, no, por lo menos hasta el 06 de setiembre del 2008, fecha en que hemos observado que APEWS mantiene listado a todo nuestro AS number 12252. Insistimos, no somos los únicos, pruebe usted con otras direcciones de otros proveedores.

Mientras tanto, usted debe saber que no toda la solución se la dejamos en sus manos. A partir del mes de setiembre, según lo verá el martes 11 en el boletín Nro. 28 de seguridad (http://www.telmex.com.pe/seguridad/internet/diario/Boletines+De+Seguridad+TELMEX.aspx), TELMEX estará iniciando medidas drásticas contra todo cliente que emita SPAM , sea voluntaria o involuntariamente, a fin de que lista negras menos extremistas como APEWS, no generen futuras molestias.

En suma, usted no es el único en la labor, estamos trabajando incansablemente, y por ello pedimos su apoyo y comprensión.

Atentamente,

Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.

Friday, September 07, 2007 2:20:12 PM UTC  #    Comments [4]