6.2 Hálózati veszélyek, védelmi technológiák

Az ISzT DNSBL rendszerének bemutatása

Az előadás keretében bemutatjuk a valós idejű DNS alapú blocklisták működését, azok felhasználási területeit.

Az INTEGRITY Kft. által fejlesztett, az Internet Szolgáltatók Tanácsa által üzemeltetett DNS blocklist rendszer alkalmazása lehetőséget biztosít az üzemeltetőknek, hogy úgy hozzanak létre, tartsanak karban, és használjanak DNS alapú blocklistákat, hogy az infrastruktúra kialakításával ne kelljen fáradozniuk.

Elsődleges cél elektronikus levelező szolgáltatást nyújtó szervezetek whitelistáinak központosított kezelése, hogy a levelező rendszerek üzemeltetői egyszerűen, egy helyről érhessék el másik whitelistáit úgy, hogy szabadon dönthessenek melyeket kívánják maguk alkalmazni.

A rendszer egyaránt alkalmas whitelisták és blacklisták kezelésére, nem felügyeli, nem moderálja a listákat, hanem műszaki infrastruktúrát biztosít a kezelésükre, közzétételükre, elérésükre.

A rendszer komoly szerepet kaphat a kéretlen levelekkel szembeni küzdelemben, de a whitelisták révén komoly segítséget adhat abban, hogy ne kerüljenek blokkolásra legálisan működő, alapvetően nem spameket küldő szerverek.

Bemutatjuk a különböző listatípusokat részletesen, a tárolható adatokat, és lekérdezési módokat, valamint felhasználási lehetőségeket, továbbá javaslatot teszünk kinek hogyan érdemes használni ezt a rendszert.

Listákat csak regisztrált használók kezelhetnek a rendszerben, mindenki csak a saját listáit. A listákat viszont bárki szabadon, mint DNS blocklistákat használhatja, ezek nyilvánosan elérhetőek.

A magas rendelkezésre-állás érdekében a blocklistákat regisztrált szolgáltatók részére privát hálózaton - fix IP címekre vagy VPN elérésre korlátozottan - is elérhetővé tesszük. Így DoS támadás ellen is védettek a regisztrált szolgáltatók számára a listák, ők akkor is rövid válaszidőkkel érik el DNS blocklistákat, amikor a nyilvános blocklista szerverek esetleg nem vagy nagyobb késlekedéssel válaszolnak.

The DNSBL System of the Council of Hungarian Internet Providers

The DNSBL System of the Council of Hungarian Internet Providers

We introduce the DNSBL System of the Council of Hungarian Internet Providers, which is a unique public service for managing standard DNS blocklists of service providers and institutions, both white and black ones, in a unique centralized system.

We also present the DNS blocklists in general, their importance, speciality and their possibilities of versatile usage.

This system may become important in the fights of spams and cooperation between the service providers and mail server operators.

In this system registered users maintain white, black and other dns blocklists via a REST API or human web interface. Anyone can use the lists as standard DNS blocklists, these lists are available public.

This system is operated by Council of Hungarian Internet Providers and was developed by INTEGRITY Informatics Limited. (Hungary), and the lists can be maintained by mail server operators, Internet providers, academic intsitutes and others.

daniel@integrity.hu

+36706080839