[lacnog] Experiencias con Lista UCEPROTECT

Mie Abr 5 15:14:56 -03 2023

Buenas tardes a todos, coincido que el bloque de una red completa o del AS y solicitar un pago para te saquen de la lista, más allá que lo hagan o no, me parece una extorción y claramente un negocio.

Saludos.

Roberto Feijoo

De: LACNOG <lacnog-bounces en lacnic.net> En nombre de Lia Solis
Enviado el: miércoles, 5 de abril de 2023 14:02
Para: 'Latin America and Caribbean Region Network Operators Group' <lacnog en lacnic.net>
Asunto: Re: [lacnog] Experiencias con Lista UCEPROTECT

Gracias por el valioso aporte Douglas ..podríamos abrir otro hilo para el tema de bloqueo de puerto 25, he tenido buenas referencias de ello.

Volviendo al tema de la Lista UCEPROTECT, lo que he podido experimentar es que estar presente en esta lista es una estrategia para promover equipos antispam, ya que nuestros clientes a sugerencia de la lista, contactan con el ISP para solicitar la eliminación, y al ingresar a la página web ofertan equipos antispam. Por esta razón, lo que hacemos es solicitar los logs del servicio de correo del cliente y no tuvimos ningún caso de bloqueo por que el servidor remoto haga uso de dicha lista.

Me encontré algunos comentarios con los que comparto el criterio:

*	Me parece una extorsión y por supuesto un negocio que debería ser ilegal, que para que seas eliminado en menos de 7 días haya que pagar por ello. Igualmente con aparecer en la lista blanca.

 <http://www.securitybydefault.com/2009/12/el-negocio-de-las-listas-antispam.html> http://www.securitybydefault.com/2009/12/el-negocio-de-las-listas-antispam.html

También veo que una discusion similar existe en RIPE NCC

*	 <https://www.ripe.net/participate/mail/forum/anti-abuse-wg/PDEwMDE4MzA4YzIyNWQ2MTMxNjA2NjI4NDQ4ZDZlNjM0QG4wLmx0Pg==> https://www.ripe.net/participate/mail/forum/anti-abuse-wg/PDEwMDE4MzA4YzIyNWQ2MTMxNjA2NjI4NDQ4ZDZlNjM0QG4wLmx0Pg==

Trend Micro también opina al respecto:

 <https://success.trendmicro.com/dcx/s/solution/000236583-Emails-being-rejected-by-RBL-UCEPROTECL-in-Hosted-Email-Security-and-Email-Security?language=en_US> https://success.trendmicro.com/dcx/s/solution/000236583-Emails-being-rejected-by-RBL-UCEPROTECL-in-Hosted-Email-Security-and-Email-Security?language=en_US

Y pude leer en algún foro que un administrador realizó el pago, y no lo eliminaron de la lista.

Me gustaría encontrar administradores con similar posición, si bien no afecta al servicio, no deja de ser molestoso que los usuarios finales erróneamente vean a sus proveedores como comprometidos en incidentes de Spam.

Muchas gracias por sus comentarios, estoy segura que éstos serán leídos por administradores de correo que se encuentren en situaciones similares que involucren la lista mencionada.

Lia Solis

De: LACNOG [ <mailto:lacnog-bounces en lacnic.net> mailto:lacnog-bounces en lacnic.net] En nombre de Douglas Fischer
Enviado el: miércoles, 5 de abril de 2023 07:34
Para: Latin America and Caribbean Region Network Operators Group < <mailto:lacnog en lacnic.net> lacnog en lacnic.net>
Asunto: Re: [lacnog] Experiencias con Lista UCEPROTECT

No quiero OWNAR la thread, pero esta conversación me recordó algo sobre lo que siempre he tenido curiosidad...

Alrededor de 2008 (si la memoria no me falla)  <http://NIC.BR> NIC.BR y Cert.BR alentaron el bloqueo del puerto 25[1] en Brasil.

Sé que me voy a encontrar con gente que está en contra de la idea, pero mis recuerdos de los resultados de las acciones de esa época son muy buenos.
El volumen de SPAM Spoofed bajo prácticamente a cero naquele momento.

En aquella época yo trabajaba casi exclusivamente en el área de infraestructura y redes para entornos de negocios corporativos e no tenía contacto con LACNOG en ese momento, por lo que no le di seguimiento a si había algo equivalente en otros países de LACNIC.

Mi pregunta sobre esto se deriva del hecho de que los clientes que hemos estado atendiendo fuera de Brasil últimamente no tienen ninguna referencia de lo que estoy hablando cuando digo

"¿vamos a implementar el bloqueo del puerto 25 para los clientes que no ¿No tienes una IP dedicada?".
Digo eso, y realmente no saben de lo que estoy hablando...
Luego tengo que hablar sobre el RFC de envío (6409, si no me equivoco) y pasar mucho tiempo explicando por qué esto ayudará a que sus prefijos de red permanezcan fuera de las listas negras y similares.

¿Hubo algún movimiento para alentar a LACNIC a bloquear el puerto 25 para clientes hogares?

Em ter., 4 de abr. de 2023 às 19:52, Nicolas Baumgarten < <mailto:nicomail en gmail.com> nicomail en gmail.com> escreveu:

Hemos tenido problemas en gral con esa lista.

Por un lado, a veces bloquea grandes rangos, porque algun "vecino" es spammer y responsabiliza a todo 

el bloque porque el ISP responsable no toma medidas.

Por otro lado el criterio de cobrar por deslistar "mas rapido"  no parece muy amigble.

En general la evitamos.

Saludos

On Tue, Apr 4, 2023 at 6:53 PM Javier Galvez vía LACNOG < <mailto:lacnog en lacnic.net> lacnog en lacnic.net> wrote:

Es un muy buen referente de ataques de spam...

Si el ip esta listado es porque han estado enviando spam, no se listan ip's sin motivo

Salu2,

Javier Galvez Funes

Latin America and Caribbean Region Network Operators Group < <mailto:lacnog en lacnic.net> lacnog en lacnic.net> on April 4, 2023 at 17:46 -0300 wrote:

Estimada comunidad,

Abro este hilo de correos para consultarles su experiencia con la lista antispam UCEPROTECT, que tiene 3 niveles de clasificación: por IP, por subred y por ASN. Los clientes que revisan la lista y encuentran su dirección IP solicitan las gestiones del ISP para eliminarse de la misma, sin embargo no he tenido ningún reporte en el que la lista haya sido causante de bloqueos efectivos. Lo particular es que UCEPROTECT solicita 250 Euros para la eliminación.

Muchas gracias por sus comentarios.

Saludos

Lia Solis

_______________________________________________
LACNOG mailing list
 <mailto:LACNOG en lacnic.net> LACNOG en lacnic.net
 <https://mail.lacnic.net/mailman/listinfo/lacnog> https://mail.lacnic.net/mailman/listinfo/lacnog
Cancelar suscripcion:  <https://mail.lacnic.net/mailman/options/lacnog> https://mail.lacnic.net/mailman/options/lacnog

_______________________________________________
LACNOG mailing list
 <mailto:LACNOG en lacnic.net> LACNOG en lacnic.net
 <https://mail.lacnic.net/mailman/listinfo/lacnog> https://mail.lacnic.net/mailman/listinfo/lacnog
Cancelar suscripcion:  <https://mail.lacnic.net/mailman/options/lacnog> https://mail.lacnic.net/mailman/options/lacnog

-- 

Douglas Fernando Fischer
Engº de Controle e Automação

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20230405/75f69685/attachment-0001.htm>