1. dia DNS Blocklist Az ISZT és az INTEGRITY Kft. közös szolgáltatása.

Az előadások a következő témára: "1. dia DNS Blocklist Az ISZT és az INTEGRITY Kft. közös szolgáltatása."— Előadás másolata:

1 1. dia DNS Blocklist Az ISZT és az INTEGRITY Kft. közös szolgáltatása

2 2. dia A DNSBL hatékonysága  Több tízezer fiók  4 fogadó szerver  A levelek 98%-a eldobásra kerül  Nincs ügyfélpanasz  Spamhaus, Spamcop (saját mirror)  saját DNSBL

3 3. dia ISZT/INTEGRITY együttműködés  Az INTEGRITY saját maga számára fejlesztette a szoftver  2014-ben ingyenesen az ISZT számára átadta a forráskódot  Az üzemeltetést az INTEGRITY végzi  Több mirrorból álló DNS rendszer

4 4. dia Mi is az a DNS blocklist?  IP címek, hostnevek, URL-ek nyilvántartása  DNS alapú megoldás  Robusztusság, hibatűrés, skálázhatóság  Standard módon illeszthető számos szoftverhez  RFC5782

5 5. dia Kitekintés a nagyvilágra  Első RBL: 1997, Paul Vixie  URIBL, SURBL, Spamhaus, Spamcop

6 6. dia Leképezés a DNS világára  „A” és „TXT” rekordok  Reverse IP formátum  192.168.0.1 1.0.168.192.bl.dnsbl.hu  2001:db8:1:2:3:4:567:89ab b.a.9.8.7.6.5.0.4.0.0.0.3.0.0.0.2.0.0.0.1.0.0.0.8. b.d.0.1.0.0.2.bl.dnsbl.hu  Válasz a 127.0.0.0/8 tartományból

7 7. dia Dataset  Absztrakt szint a DNS koncepciókhoz képest  Egy aldomainben több dataset szerepelhet  IP címeket vagy hostneveket tartalmazhat

8 8. dia Megvalósítás főbb jellemzői  rbldnsd ‒ DNS kiszolgáló (GPL)  JBoss ‒ webes admin és lekérdező  Lejárat kezelése  Datasetek, aldomainek kezelése  REST API  IP tartományok kezelése  Dinamikus válaszok

9 9. dia Megvalósítás főbb jellemzői

10 10. dia Bevezetés a szolgáltatók közé  Konvenciók kialakítása  Reputáció kezelése  CERT  Különböző export lehetőségek  További ötleteket várunk! Köszönjük figyelmüket!

11 11. dia Összefoglalás - előnyök  Szolgáltatók Csökkenő terhelés  Ügyfelek Javuló spam arány  CERT Közös, standard nyilvántartások