Az ISZT és az INTEGRITY Kft. közös szolgáltatása

Az előadások a következő témára: "Az ISZT és az INTEGRITY Kft. közös szolgáltatása"— Előadás másolata:

1 Az ISZT és az INTEGRITY Kft. közös szolgáltatása
DNS Blocklist Az ISZT és az INTEGRITY Kft. közös szolgáltatása

2 A DNSBL hatékonysága Több tízezer fiók 4 fogadó szerver
A levelek 98%-a eldobásra kerül Nincs ügyfélpanasz Spamhaus, Spamcop (saját mirror) saját DNSBL

3 ISZT/INTEGRITY együttműködés
Az INTEGRITY saját maga számára fejlesztette a szoftvert 2014-ben ingyenesen az ISZT számára átadta a forráskódot Az üzemeltetést az INTEGRITY végzi Több mirrorból álló DNS rendszer

4 Jelenlegi felhasználás
23VNet 3C Telekom Ahol AHRT Datatrans Deninet Dunanet Enternet HunCERT GTS INTEGRITY ISZT Kibernet Magyar Telekom Nexum PPKE SZTAKI

5 Mi is az a DNS blocklist? IP címek, hostnevek, URL-ek nyilvántartása
DNS alapú megoldás Robusztusság, hibatűrés, skálázhatóság Standard módon illeszthető számos szoftverhez RFC5782

6 Kitekintés a nagyvilágra
Első RBL: 1997, Paul Vixie URIBL, SURBL, Spamhaus, Spamcop

7 Leképezés a DNS világára
„A” és „TXT” rekordok Reverse IP formátum bl.dnsbl.hu 2001:db8:1:2:3:4:567:89ab b.a b.d bl.dnsbl.hu Válasz a /8 tartományból

8 Dataset Absztrakt szint a DNS koncepciókhoz képest
Egy aldomainben több dataset szerepelhet IP címeket vagy hostneveket tartalmazhat

9 Megvalósítás főbb jellemzői
rbldnsd ‒ DNS kiszolgáló (GPL) JBoss ‒ webes admin és lekérdező Lejárat kezelése Datasetek, aldomainek kezelése REST API IP tartományok kezelése Dinamikus válaszok

10 Megvalósítás főbb jellemzői

11 Bevezetés a szolgáltatók közé
Konvenciók kialakítása Reputáció kezelése CERT Különböző export lehetőségek További ötleteket várunk!

12 Összefoglalás - előnyök
Szolgáltatók Csökkenő terhelés Ügyfelek Javuló spam arány CERT Közös, standard nyilvántartások