[Ietf-lac] Otra probable idea para draft

[Alejandro Acosta]

Hola Roque, grupo,
  Disculpa la demora de mi respuesta.
  No conocia el RFC, creo que si lo cubre y mucho más vasto de lo que
yo esperaba.

Gracias!.

Alejandro,

On 7/28/13, Roque Gagliano (rogaglia) <rogaglia at cisco.com> wrote:
> Ale,
>
> No está cubierto por el RFC5070 y el trabajo del MILE WG?
>
> Roque
>
> ref: http://datatracker.ietf.org/wg/mile/
> http://tools.ietf.org/html/rfc5070
>
> On Jul 27, 2013, at 5:46 AM, Alejandro Acosta
> <alejandroacostaalamo at gmail.com> wrote:
>
>> Hola,
>>  Nuevamente no estoy seguro si exista algo como esto y ni siquiera si
>> vale la pena tener un draft, sin embargo es algo importante.
>>  Hablando estrictamente en primera persona, yo como contacto de mi
>> entidad y con redes IPv4 mayores a /17 recibo aproximadamente 20
>> emails de abusos y complaints semanales.
>>   Desafortunadamente muchos de estos emails son con contexto debiles
>> y sin mucha información, otras _parecieran_ que tuviesen mucha
>> información y otros si tienen lo correcto (IMHO).
>>  Creo que debería haber un draft o RFC informational que indique de
>> manera macro lo que debe tener un complain de abuso.
>>
>> - Por ejemplo un extracto en formato pcap o txt
>> - Attacking IP / Attacking port
>> - Type of attack (spam, ddos, phishing, etc)
>> - Día, mes, año, hora, TIMEZONE
>> - Como contactar de vuelta.
>> - El subject del email
>>
>>   Ciertamente existen muchos email que llegan con la información
>> anterior y otros que apenas indican: "un IP que te pertenece me atacó
>> mi servidor, favor tomar correctivos"
>>
>>   Con un formato referencial creo que puede existir varias ventajas
>> en el receptor, por ejemplo canalizar recursos, tomar acciones más
>> rápido lo que es menor pérdida de tiempo entre otros beneficios.
>>
>> Saludos,
>>
>> --
>> =====
>> ^A.......o$
>> _____________________________________________
>> Ietf-lac mailing list
>> Ietf-lac at lacnog.org
>> Cancelar suscripcion: ietf-lac-unsubscribe at lacnog.org
>>
>
>


-- 
=====
^A.......o$