Aunque para nosotros los (ISP) es sumamente claro que el uso de las listas negras, es un arma de doble filo, para el usuario final (los administradores TI) no. La razón, de tan confrontada percepción es la cantidad de problemas que uno ve con respecto al otro. Sin embargo, en el corto o mediano plazo, el inofensivo uso de las listas negras, puede convertirse para el usuario final, en una completa molestia.

Este un servicio a la comunidad infosec experta de Perú (no queremos que se le pase a alguien, este importante examen de certificación).

Hoy informamos el retiro de la red 200.62.0.0/16 del black-list APEWS, el cual afectaba a varios de nuestros clientes y a otros proveedores de servicio fuera del país. 

Nosotros seguimos recomendando no usar este black-list por lo comentado, anteriormente, en otros artículos escritos sobre este tema.  

 

Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.

Como hemos venido mencionando en los anteriores post, TELMEX PERÚ no es responsable del bloqueo generado por la negligente acción de los administradores de la black-list APEWS, de afectar el prefijo 200.62.0.0/16. (Nota: Intentamos por todos los medios ponernos en contacto con APEWS, pero no ha sido posible ninguna comunicación con ellos)

Por esa razón, nos pusimos en contacto con los demás proveedores afectados, para coordinar acciones rápidas. Era menester según esta coordinación, erradicar significativamente todo envío de correo spam de cualquier dirección que estuviera en alguna lista negra "confiable". En nuestra promesa, durante el día jueves se contactaron a ciertos clientes, cuyas estaciones y redes podrían estar infectadas por algún zombi que estaría generando tráfico SPAM. Con la autorización de los mismos, se procedió a filtrar un total de 17 direcciones IP, que será removidas (estimamos) en un lapso de 7 días.

A todos los clientes contactados: Informamos a esos pocos clientes que el filtro no afecta bajo ningún aspecto las comunicaciones regulares de los mismos, y sólo la del spammer aninado en ellas. Mientras tanto sí, dichos clientes deben tomar las acciones correctivas para evitar ser usados nuevamente por zombis (con motores de spam). Algunas recomendaciones disponibles en:
http://www.telmex.com.pe/seguridad/internet/diario/RAIS+2006.aspx
http://www.telmex.com.pe/seguridad/internet/diario/Glosario+De+Incidentes.aspx

Mensaje al resto de clientes: Estas 17 direcciones IP y otras más que han sido mitigadas por los mismo clientes, apenas si corresponden a una mínima proporción del proveedor vecino (del prefijo 200.62.0.0/16) cuya red generó el grueso del problema, que motivó al bloqueo de APEWS.

A todos los lectores: Nuestro departamento lamenta que las acciones de APEWS hayan provocado malestar en la comunidad, si usted usa APEWS le sugerimos pensarlo dos veces, ya que podría estar afectado seriamente aquellos correos válidos para la operación de sus negocios.

Recuerde, este blog es su mejor aliado de defensa a infecciones virales o intrusiones zombis. Eso evitará que usted tenga que ser bloqueado por lista-negras, o que por su descuido (otros) vecinos terminen siendo afectados, y finalmente se le deba imputar una sacción, según nuestro AUP. Visite siempre este blog, no se conforme con sus defensas actuales.

Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.

Aviso de actividades realizadas por nuestros colegas centroamericanos en favor de bloquear a las direcciones IP responsables del bloqueo del prefijo 200.62.