[LACNIC/Politicas] LAC-2012-02

[Ricardo Patara]

Alejandro:

>>>> 2.3.2.13.1 Información Necesaria
>>>> Las asignaciones registradas en la base de datos WHOIS de LACNIC deben
>>>> incluir la siguiente información sobre quien recibe la asignación:
>>>> nombre de la organización, dirección postal, contactos
>>>> administrativos, técnicos y de abuso con números de teléfono y
>>>> correos electrónicos actualizados.
>>>
>> Creo que hay dos cosas que separar,
>>
>> 1) La información registrada en la base de datos de LACNIC, no
>> necesariamente significa que la información va a ser pública o no.
>> Esto tiene que ver mas con la política de publicación de datos de WHOIS.
>>
>> 2) El hecho de que 'gran parte de los usuarios' no tengan capacidad de
>> verificar/consultar la información en WHOIS, no debería prevalecer
>> sobre la 'minoría' que si lo hace y que se basa en esa información
>> para operar la red.
>>
>> Cuando existen ataques, abusos, o cualquier tipo de incidentes en la
>> red, muchos operadores consultan la base de datos whois para contactar
>> a los operadores y alertarles sobre los problemas, para que sean
>> corregidos. En muchos casos los problemas se deben a computadores de
>> clientes inventados, botnets, etc.
>>
>> Si la información no existiese, entonces el operador víctima, estaría
>> obligado a filtrar el tráfico proveniente de ese IP/red/proveedor, lo
>> que es muy dañino para el ecosistema de las direcciones IP, pues en
>> muchos casos esos filtros no llevan fecha de expiración y son
>> instalados de manera infinita.

> ¿Realmente cuantos operadores cosultan el WHOIS? En la practica la
> mayoría simplemente bloquea un IP o todo el bloque.

no creo que sea así.
conozco muchos operadores que sí utilizan el whois.
Yo cuanto estuve en un ISP utilizaba mucho eso.

> Por ejemplo en lista negras de spam tenemos lista que bloquean IP,
> Spamhaus, Barracudacentral.
> Lista que bloquean rangos de IP, ejemplo UCEPROTECT, Spamhaus
> En ningún caso se hace referencia a las subasignaciones WHOIS porque
> generalmente se encuentra des actualizadas.

tampoco estoy de acuerdo contigo en ese punto.

yo tuve una reunión hace tiempo con el administrador de la Spamhaus y
también de una otra y ellos sí usan el whois.

incluso la reunión fue justamente para comprender mejor el "output" del
whois de lacnic.

> #2
> He tenido completa oposición por parte de mis usuarios para poder
> registrar asignaciones /28 en LACNIC. La mayoria no les interesa/conocen
> como crearse un ID.
> ¿Como procedo en este caso? Creo un ID que sea "Clientes del ISP ABC" y
> en lo asigno a todas mis subasignaciones.

es una sugerencia.
si el cliente no sabe como hacer ni como tratar quejas, por ejemplo, que
el contacto (USERID) de la sub asignación sea el ISP.

pero, que se registre la sub asignación al nombre del cliente, o sea,
que aparezca que bloque X está sub asignado a empresa Y con el contacto
USERID Z.

Saludos
Ricardo

> 
> saludos
> 
>>
>> saludos
>>
>> Francisco Obispo
>> email: fobispo at isc.org
>> Phone: +1 650 423 1374 || INOC-DBA *3557* NOC
>> PGP KeyID = B38DB1BE
>>
>> _______________________________________________
>> Politicas mailing list
>> Politicas at lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/politicas
>>
> 
> 
> 
> _______________________________________________
> Politicas mailing list
> Politicas at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/politicas