[lacnog] Portal Whois

Carlos Marcelo Martinez Cagnazzo carlosm3011 en gmail.com
Vie Jul 1 08:33:44 -03 2022


<div dir="auto"> Hola Emilio,<div style=""><br style=""></div><div style="">La pagina antigua no era mas que un pipe al comando WHOIS de linux. Lo puedes correr tú directamente en cualquier linux. Deben existir binarios de WHOIS para Windows también. </div><div style=""><br style=""></div><div style="">La razón por la que esa pagina no podemos mantenerla mas es porque justamente es un pipe a un shell y por eso siempre es un riesgo de seguridad latente. </div><div style=""><br style=""></div><div style="">Sobre los problemas que pueda tener la interfaz nueva (que no es nueva en realidad, es el buscador por defecto del web de lacnic desde hace 2 años o mas) , te agradecemos el reporte y lo vamos a estar analizando para continuar mejorándola.  </div><div style=""><br style=""></div><div style="">Finalmente, como comentario general: estas interfaces web no son herramientas de consulta masiva. No están pensadas para eso. Cualquiera que tenga necesidades de hacer muchas consultas debería considerar utilizar RDAP directamente. </div><div style=""><br style=""></div><div style="">Saludos,</div><div style=""><br style=""></div><div style="">Carlos<br style=""><br style=""><div id="cm_footer" class="cm_footer" style=""><div id="cm_sent_from" style="">via <a href="https://cloudmagic.com/k/d/mailapp?ct=pi&cv=10.0.61&pv=15.5&source=email_footer_2" style="">Newton Mail</a></div></div><br style=""><div id="cm_replymail_content_wrap" style=""><div class="cm_replymail_content_1656674794_wrapper" style="">On Fri, Jul 1, 2022 at 8:05,             Emilio Piovesan vía LACNOG <<a href="mailto:lacnog en lacnic.net" target="_blank" rel="noopener noreferrer">lacnog en lacnic.net</a>> wrote:<br style=""><div id="cm_replymail_content_1656674794" style="overflow: visible;"><blockquote style="margin: 0px; border-left-width: 1px; border-left-style: solid; border-left-color: rgb(214, 214, 214); padding-left: 10px;"><div dir="ltr" style=""><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Hola a todos,</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">He notado que el buscador de whois antiguo, que arrojaba resultados en texto plano, con apariencia de la captura, y con URL <a href="https://tr.cloudmagic.com/h/v6/link-track/1.0/1656675242442401-4f22ee07-016e-9ca8-a3e9-d4bdb132801d/1656675224/96f2d3060286ecbab9150cfe7cb38c63/4888ba1488fc744d38ae4f83c215302d/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=http://lacnic.net/cgi-bin/lacnic/whois?lg=SP" style="">http://lacnic.net/cgi-bin/lacnic/whois?lg=SP</a> , ha dejado de funcionar:</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><img src="cid:ii_l52c9i710" alt="image.png" style="margin-right: 0px;" width="845" height="409"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Este buscador era muy rápido y eficiente. En su lugar, ahora redirige a esto:</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><a href="https://tr.cloudmagic.com/h/v6/link-track/1.0/1656675242442411-08da18a8-debc-aeab-b7d9-b38039d569e5/1656675224/96f2d3060286ecbab9150cfe7cb38c63/4888ba1488fc744d38ae4f83c215302d/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=https://query.milacnic.lacnic.net/home" style="">https://query.milacnic.lacnic.net/home</a><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Esta nueva página es muy bonita visualmente, pero es demasiado lenta y pesada. A veces tarda 20 segundos en arrojar el resultado:</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><img src="cid:ii_l52ccfmm1" alt="image.png" width="673" height="476" style="margin-right: 0px;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Finalmente, arroja un resultado así, diría yo que el 50% de las veces con este error de timeout:</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><img src="cid:ii_l52cd9ve2" alt="image.png" width="536" height="215" style=""><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Como administrador de red, me interesa buscar constantemente el whois ante intentos de ataque, tráficos inusuales, ingeniería de tráfico BGP, entre otros... e identificar el usuario. Diría yo que con una frecuencia diaria.</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Anteriormente, el portal antiguo hacía consulta recursiva al RIR que aloja los recursos. Ahora, solamente muestra información del RIR. Ejemplo, consulto un recurso de RIPE:</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><img src="cid:ii_l52ch1ve3" alt="image.png" width="724" height="544" style="margin-right: 0px;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">En el buscador antiguo, hubiera hecho la consulta directamente a RIPE con el resultado específico.</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Una petición especial a los colaboradores directos de Lacnic: Por favor habilitar nuevamente el buscador antiguo. Quedaré (y estoy seguro alguien más por ahí) muy agradecido.</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br style=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Atentamente,</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Emilio Piovesan</div></div>
<br style="">_______________________________________________
LACNOG mailing list
<a href="mailto:LACNOG en lacnic.net" target="_blank" rel="noopener noreferrer">LACNOG en lacnic.net</a>
<a href="https://tr.cloudmagic.com/h/v6/link-track/1.0/1656675242442416-0943ea15-6a20-fac7-f30e-9bbe1beda4a8/1656675224/96f2d3060286ecbab9150cfe7cb38c63/4888ba1488fc744d38ae4f83c215302d/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank" rel="noopener noreferrer">mail.lacnic.net/mailman/listinfo/lacnog</a>
Cancelar suscripcion: <a href="https://tr.cloudmagic.com/h/v6/link-track/1.0/1656675242442420-14a1e747-f1bb-1aef-5582-092fd7c70f08/1656675224/96f2d3060286ecbab9150cfe7cb38c63/4888ba1488fc744d38ae4f83c215302d/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=https://mail.lacnic.net/mailman/options/lacnog" target="_blank" rel="noopener noreferrer">mail.lacnic.net/mailman/options/lacnog</a>
</blockquote></div></div>            </div>            </div></div>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/a2f4a6f3/attachment-0003.htm>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 116799 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/a2f4a6f3/attachment-0012.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 110348 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/a2f4a6f3/attachment-0013.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 27436 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/a2f4a6f3/attachment-0014.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 106487 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/a2f4a6f3/attachment-0015.png>


Más información sobre la lista de distribución LACNOG