Qualidade no . Gustavo Neves - FCCN

Transcrição

1 Qualidade no Gustavo Neves - FCCN

2 Agenda Motivação Histórico Iniciativas dentro da TERENA SURFmailfilter EDUwhitelist RACE

3 Motivação SPAM constitui cerca de 38% dos incidentes de segurança tratados pelo CERT.PT em 2009 Spam now accounts for 90.4 percent of all , according to a report released Monday from security vendor Symantec. This means that 1 out of every 1.1 s is junk. The report also notes that spam shot up 5.1 percent just from April to May. In 26 de Maio de 2009

4 Objectivos CURTO PRAZO: Avaliar interesse em prosseguir para futuras realizações conjuntas (sessão exploratória em próximas jornadas?) LONGO PRAZO: Melhorar a qualidade dos serviços de na RCTS

5 Histórico Campanha em início de 2005 para promover a utilização de records SPF nos domínios da RCTS Trabalho a nível do ISP-Forum para troca de boas práticas a nível de serviços de Throttling SPF Autenticação (...)

6 SPF na RCTS (há 4 anos) Domínio Feedback a String Usada Resultado Fc.up.pt softfail SPF string used: v=spf1 mx ip4: Softfail +exists:%{i}._.%{h}._.%{s}._.%{r}.spflog.fc.up.pt ~all. Up.pt -- SPF string used: v=spf1 mx ip4: Softfail ip4: exists:%{i}._.%{h}._.%{s}._.%{r}.spftracker.up.pt ~all. Fe.up.pt -- SPF string used: v=spf1 mx ip4: Neutral ip4: exists:%{i}._.%{h}._.%{s}._.%{r}.spftracker.fe.up.pt?all. Ipleiria.pt -- SPF string used: v=spf1 ip4: /24 Neutral?all. Fc.ul.pt -- SPF string used: v=spf1 mx?all. Neutral Univab.pt Softfail SPF string used: v=spf1 mx a: Softfail a: a: a: a: a: a: a: ~all. Utad.pt -- SPF string used: v=spf1 mx?all. Neutral Uc.pt -- SPF string used: v=spf1 mx a: Neutral a: ?all. Uevora.pt Neutral SPF string used: v=spf1 ip4: /22 Neutral ip4: /22 ip4: /21 ptr?all. Lnec.pt -- SPF string used: v=spf1 ip4: /24 Neutral ~all. Iscte.pt -- SPF string used: v=spf1 ip4: mx Neutral?all. Ipb.pt Softfail SPF string used: v=spf1 ip4: Softfail ip4: exists:%{i}._.%{h}._.%{s}._.%{r}.spflog.ip b.pt ~all. Ua.pt -- SPF string used: v=spf1 exists:%{r}.r.spf.ua.pt exists:%{ir}.i.spf.ua.pt exists:%{s}.s.spf.ua.pt exists:%{p}.p.spf.ua.pt exists:%{h}.h.spf.ua.pt mx ~all. Softfail Domínio String usada Resultado Cert.pt hardfail Fccn.pt SPF string used: v=spf1 ip4: exists:%{i}._.%{h}._.%{s}._.%{r}.spflo g.cert.pt -all. SPF string used: v=spf1 ip4: ip4: ip4: ip4: ip4: ip4: ip4: ip4: ip4: ip4: ip6:2001:690:a80:40 01::301 ip6:2001:690:1fff:30 0:260:8ff:fe55:8f92 +exists:%{i}._.%{h}._.%{s}._.%{r}.spflo g.fccn.pt -all. hardfail "v=spf1 ip4: /16?all em 7,400 sub-domínios de rcts.pt

7 Iniciativas Internacionais A TERENA tem vindo a promover mais activamente a troca de conhecimentos no campo das boas práticas nos serviços de correio electrónico Realizada workshop subordinada ao tema improving the quality of em Dezembro de 2009

8 Conclusões da workshop Perseguir o desenvolvimento de políticas comuns, boas práticas e standards Aquisição conjunta de um sistema comercial de filtragem de TERENA membro do MAAWG (Messaging Anti-Abuse Working Group) em representação da sua comunidade Organização de outro encontro em 2010 para aprofundamento da discussão

9 SURFmailfilter Iniciativa da Surfnet CanIt da Roaring Penguin -

10 SURFmailfilter SURFnet fornece configurações iniciais Tagging, scoring, thresholds, message-sizes, Administradores nas instituições podem fazer customizações por domínio, endereço, utilizador (Template/filter based.) Todas as instituições são um caso Universidades técnicas / não-técnicas utilizadores com diferentes níveis de expertise diferentes plataformas de ... Possível dar controle aos utilizadores finais, se assim for desejado

11 SURFmailfilter

12 SURFmailfilter

13 SURFmailfilter Mais informações: es/mailfilter.aspx

14 Whitelist para redes académicas Iniciativa UvA / SURFCert Objectivos primários: Reduzir o impacto negativo do anti-spam Permitir que o se mantenha viável na comunidade académica Objectivos secundários: Integração em iniciativas fora das redes académicas Provar eficácia em comunidades alargadas EDUwhitelist

15 Base de funcionamento V0.3, written in 2006 (!) Dá algumas garantias Não é um cheque em branco NREN/CSIRT Actualizações Respostas adequadas Tomar medidas quando necessárias Instituições Seguir a política

16 EDUwhitelist Mais informações msp/meetings/ equal/ tf- Equal-JPV-EDUwhitelist.ppt.odp.pdf

17 RACE Iniciativa da RedIris para uniformizar boas práticas em serviços de na rede académica espanhola Conjunto de orientações independentes da implementação

18 RACE O RACE tem vários aspectos: É um guia dinâmico de boas prácticas actuais É uma metodologia de avaliação É uma estratégia uniformizada para uma comunidade utilizadora de É uma linha orientadora para uma evolução conjunta E tem um pouco de jogo à mistura

19 Critérios RACE é composto de um conjunto de critérios técnicos Cada item tem um determinado peso, a que corresponde um certo valor em pontos Os critérios são revistos e actualizados periodicamente Os critérios não definem o modo de implementação Existem critérios obrigatórios Anti-relay Política de logs Record de reverse DNS Mailbox abuse e postmaster Controle de destinatários

20 Tipos de Critério Critério Encaminhamento SMTP Infraestrutura Segurança e autenticação Serviços Gerais Descrição Critérios relacionados com SMTP inbound Recursos necessários ao suporte de um serviço de de qualidade Critérios de segurança para garantir integridade de autenticação e privacidade nos dados de mail Serviços básicos e de valor acrescentado Outros critérios

21 Critérios de Encaminhamento SMTP 55 Controle da porta 25 in/outbound SPF DNS record e verif. SPF Nº máx e mín. de destinatários Regras Anti-relay Políticas de Mail Log Encaminhamento SMTP Controlo de user desc. Controlos de SMTP mail flow Reverse DNS records Limit. Tam. mensagem Whitelist

22 Critérios para Servidores SMTP Alta disponibilidade Load Balancing Sincronização NTP Servidores SMTP

23 Critérios de Segurança e Autenticação Transacções int. Seguras (MTA) Transacções ext. Seguras (MTA) POPs, IMAPs seguros Segurança e Autenticação Autenticação central Serviço de submissão (587)

24 Critérios de Serviços Forwarding (-) -40 Atendimento automático 40 AUP de serviço de Mail Backup de mailboxes AntiVirus MTA Serviços mailbox Acesso remoto seguro (Webmail, vpn, ssh tunnels) Mudança de password online AntiSpam MTA 85 Antispam à medida Serviço de Mailing list

25 Níveis de pontuação 2700 pontos Nível Avançado Nível Intermédio 1600 pontos 800 pontos Nível Básico 500 pontos Obrigatório

26 RACE Mais informações:

27 Perguntas? Obrigado!