| التفاصيل |
|
1) مقدمة
يحدد هذا الاقتراح كائنًا مخصصًا يجب استخدامه كمكان مفضل لنشر معلومات الاتصال العامة الخاصة بإساءة الاستخدام داخل منطقة خدمة AfriNIC.
يمكن الإشارة إلى الكائن المذكور في كائنات inetnum و inet6num و aut-num في AfriNIC Whois قاعدة البيانات. يوفر طريقة أكثر دقة وفعالية لتقارير إساءة الاستخدام للوصول إلى جهة اتصال الشبكة الصحيحة.
2) ملخص المشكلة الحالية
يعمل مالكو الشبكات بشكل متزايد على إدارات مخصصة للتعامل مع إساءة الاستخدام ، تختلف عن إدارة العمليات الأساسية.
كما بدأ عدد متزايد من مالكي الشبكات والمؤسسات الأخرى في تبادل البيانات حول السلوك التعسفي مع بعضهم البعض ، للسماح للشبكات بسرعة أكبر بتحديد الإساءة الداخلية ، والإساءة الخارجية ، وغيرها من مشكلات الأمان.
حاليًا داخل منطقة خدمة AfriNIC ، يتم إرسال تقارير الإساءة إلى عنوان البريد الإلكتروني المحدد في حقل البريد الإلكتروني ، كما هو مشجع على موقع AfriNIC. [1] يتم استخدام هذه العناوين لأن AfriNIC Whois لا تحتوي قاعدة البيانات حاليًا على كائن اتصال متخصص لأقسام إساءة الاستخدام. بدلاً من ذلك ، يتم إرسال جميع تقارير الإساءة إلى جهة الاتصال التي لديها مسؤوليات أوسع أو مسؤوليات مختلفة.
3) الوضع في الآخر RIRs
أبنيك:
توصلت APNIC إلى توافق في الآراء حول تقديم كائن IRT إلزامي لجميع أرقام INT (6) وأسماء ذاتية في APNIC 29 في كوالالمبور في 4 مارس 2010. يمكن العثور على مزيد من المعلومات حول اقتراح سياسة APNIC في [2]
أرين:
يوجد سوء استخدام- POC لمعرفات الهوية التنظيمية. [3]
لاكنيك:
يوجد سوء استخدام لأجسام aut-num و inetnum و inet6num. [4]
ناضج:
يمكن ربط كائن IRT (فريق الاستجابة للحوادث) بكائنات inetnum و inet6num. [5]
4) تفاصيل الاقتراح
من المقترح أن تقوم AfriNIC بإنشاء كائن جديد أو استخدام كائن موجود بالفعل ، والذي يقوم بتنفيذ الخصائص التالية:
(أ) إشارة فريدة بواسطة inetnum و inet6num و aut-num
(ب) يحتوي على 2 من سمات البريد الإلكتروني:
(ط) "البريد الإلكتروني:" للاتصال الشخصي
(XNUMX) "سوء استخدام صندوق البريد:" للتعامل التلقائي مع التقارير
يجب أن يكون الكائن يمكن الوصول إليه من خلال Whois. تنشر AfriNIC ورقة أفضل الممارسات وتبلغ جميع أعضائها بنشاط لتشجيعهم على استخدام الكائن لنشر معلومات الاتصال المسيئة.
5) مزايا وعيوب الاقتراح
مزايا 5.1
- ستكون الشبكات قادرة على توفير معلومات الاتصال الخاصة بها مباشرة لإدارات سوء الاستخدام.
- لن يتم إرسال شكاوى الإساءة إلى جهة الاتصال "الخاطئة".
- يسمح ذلك بمرونة إدارية وتشغيلية أكبر ، وسيكون من الممكن معالجة إساءة الاستخدام بشكل أسرع.
عيوب 5.1
سيواجه هذا الكائن ، مثل جميع الكائنات الموجودة الأخرى ، مشكلة دقة البيانات. يهدف هذا الاقتراح إلى معالجة مشكلة المكان المفقود لمعلومات الاتصال الخاصة بإساءة الاستخدام ولن يحسن دقة البيانات في whois قاعدة البيانات. ومع ذلك ، يُقترح على AfriNIC تقديم طريقة لتلقي التقارير حول عدم عمل أو عدم دقة الأشياء. لكن هذا جزء من اقتراح آخر.
6) التأثير على أعضاء AfriNIC
لن يكون هناك تأثير فوري. التأثير الوحيد هو فرصة نشر كائن اتصال مخصص للإساءة والاستفادة من المزايا.
7 - المراجع:
- البحث عن جهات اتصال لعنوان IP من AFRINIC WHOIS قاعدة بيانات
- prop-079: إساءة استخدام معلومات الاتصال http://www.apnic.net/policy/proposals/prop-079
- مقدمة في قاعدة بيانات ARIN https://www.arin.net/knowledge/database.html#abusepoc
- لا توجد وثائق رسمية عن abuse-c في الكائنات inetnum و inet6num ، ولكن للوثائق المتعلقة بإساءة الاستخدام في ASN السجلات ، انظر دليل سياسة LACNIC (الإصدار 1.3 - 07/11/2009) http://lacnic.net/en/politicas/manual4.html
- RIPE قاعدة بيانات الباحث عن إساءة الاستخدام http://labs.ripe.net/Members/Paul_P_/content-abuse-finder
التاريخ
- مايو 2012 - تم التنفيذ
- 19-06-2011 - مجلس الإدارة يصادق على الاقتراح.https://lists.afrinic.net/pipermail/rpd/2011/001822.html>
- 04-04-2011 - انتهاء المكالمة الأخيرة.https://lists.afrinic.net/pipermail/rpd/2011/001469.html>
- 18-03-2011 - بدأت آخر مكالمة.https://lists.afrinic.net/pipermail/rpd/2011/001463.html>
- 17-03-2011 - تم نشر نسخة محدثة من الاقتراح إلى قائمة مراسلات rpd وموقع الويب.
- 14-01-2011 - تم نشر تعليقات الموظفين وتحليل التنفيذ من قبل AfriNIC على القائمة البريدية. [https://lists.afrinic.net/pipermail/rpd/2011/001208.html]
- 24-11-2010 - اقتراح يجد إجماعًا خلال AfriNIC-13 في جوهانسبرغ ، جنوب إفريقيا
- 21-09-2010 - نشر المؤلف نسخة جديدة إلى rpd ، راجع الآن AFPUB-2010-GEN-006
- 03-06-2010 - فشل الاقتراح في التوصل إلى توافق في AfriNIC-12 في كيغالي - رواندا ، وبالتالي عاد إلى القائمة البريدية
- 07-04-2010 - تم نشر الاقتراح لأول مرة في القائمة البريدية.
الإصدارات السابقة
