| Détails |
|
1) Introduction
Cette proposition spécifie un objet dédié qui sera utilisé comme lieu privilégié pour publier les informations d'abus du contact public dans la région de service AfriNIC.
L'objet mentionné peut être référencé dans les objets inetnum, inet6num et aut-num dans AfriNIC Whois Base de données. Il fournit un moyen plus précis et efficace pour les rapports d'abus d'atteindre le bon contact réseau.
2) Résumé du problème actuel
Les propriétaires de réseaux gèrent de plus en plus des départements dédiés au traitement des abus, distincts du département des opérations de base.
De plus en plus de propriétaires de réseaux et d'autres institutions commencent également à échanger des données sur les comportements abusifs afin de permettre plus rapidement aux réseaux d'identifier les abus internes, les abus externes et d'autres problèmes de sécurité.
Actuellement dans la région de service AfriNIC, les rapports d'abus sont envoyés à l'adresse e-mail spécifiée dans le champ e-mail, comme encouragé sur le site Web d'AfriNIC. [1] Ces adresses sont utilisées car l'AfriNIC Whois La base de données n'a actuellement aucun objet de contact spécialisé pour les services de lutte contre les abus. Au lieu de cela, tous les rapports d'abus sont envoyés à un contact qui a des responsabilités plus larges ou des responsabilités différentes.
3) Situation dans d'autres RIRs
APNIC :
L'APNIC a trouvé un consensus sur l'introduction d'un objet IRT obligatoire pour tous les nombres inet (6) et aut-nums à l'APNIC 29 à Kuala Lumpur le 4 mars 2010. De plus amples informations sur la proposition de politique de l'APNIC sont disponibles sur [2]
ARIN :
Un abus-POC existe pour les identifiants ID organisationnels. [3]
LACNIC :
Un abus-c existe pour les objets aut-num, inetnum et inet6num. [4]
MÛR:
Un objet IRT (Incident Response Team) facultatif peut être lié aux objets inetnum et inet6num. [5]
4) Détails de la proposition
Il est proposé que l'AfriNIC crée un nouvel objet ou utilise un objet déjà existant, qui implémente les propriétés suivantes:
(a) Une référence unique par inetnum, inet6num et aut-num
(b) Contient 2 attributs de messagerie:
(i) "e-mail:" pour la communication personnelle
(ii) "boîte aux lettres d'abus:" pour le traitement automatique des rapports
L'objet doit être accessible via Whois. AfriNIC publie un Best Practice Paper et informe activement tous ses membres pour les encourager à utiliser l'objet pour publier des informations de contact en cas d'abus.
5) Avantages et inconvénients de la proposition
Avantages 5.1
- Les réseaux pourront fournir leurs propres coordonnées directes aux services d'abus.
- Les plaintes pour abus ne seront plus envoyées au "mauvais" contact.
- Cela permet une plus grande flexibilité administrative et opérationnelle, et un traitement plus rapide des abus sera possible.
5.1 Inconvénients
Cet objet, comme tous les autres objets existants, sera confronté au problème de précision des données. Cette proposition vise à résoudre le problème d'une place manquante pour les coordonnées d'abus et n'améliorera pas l'exactitude des données dans le whois base de données. Néanmoins, il est suggéré à AfriNIC d'offrir un moyen de recevoir des rapports sur des objets non fonctionnels ou non précis. Mais cela fait partie d'une autre proposition.
6) Effet sur les membres d'AfriNIC
Il n'y aura pas d'impact immédiat. Le seul effet est la possibilité de publier un objet de contact dédié aux abus et de bénéficier des avantages.
7) Références:
- Recherche de contacts pour une adresse IP auprès de l'AFRINIC WHOIS base de données
- prop-079: Coordonnées d'abus http://www.apnic.net/policy/proposals/prop-079
- Introduction à la base de données ARIN https://www.arin.net/knowledge/database.html#abusepoc
- Il n'y a pas de documentation formelle sur abuse-c dans inetnum et les objets inet6num, mais pour la documentation sur abuse-c dans ASN enregistrements, voir le manuel de politique du LACNIC (v1.3 - 07/11/2009) http://lacnic.net/en/politicas/manual4.html
- Base de données de recherche d'abus RIPE http://labs.ripe.net/Members/Paul_P_/content-abuse-finder
Notre Histoire
- Mai 2012 - Mis en œuvre
- 19-06-2011 - Le Conseil ratifie la proposition.https://lists.afrinic.net/pipermail/rpd/2011/001822.html>
- 04-04-2011 - Le dernier appel se termine.https://lists.afrinic.net/pipermail/rpd/2011/001469.html>
- 18-03-2011 - Dernier appel commencé.https://lists.afrinic.net/pipermail/rpd/2011/001463.html>
- 17-03-2011 - Une copie mise à jour de la proposition est publiée sur la liste de diffusion et le site Web de rpd.
- 14-01-2011 - Les commentaires du personnel et l'analyse de la mise en œuvre par AfriNIC sont publiés sur la liste de diffusion. [https://lists.afrinic.net/pipermail/rpd/2011/001208.html]
- 24-11-2010 - La proposition trouve un consensus lors de l'AfriNIC-13 à Johannesburg, en Afrique du Sud
- 21-09-2010 - L'auteur publie une nouvelle version de rpd, référence maintenant AFPUB-2010-GEN-006
- 03-06-2010 - La proposition ne parvient pas à un consensus à AfriNIC-12 à Kigali - Rwanda, donc retournée à la liste de diffusion
- 07-04-2010 - Proposition publiée pour la première fois sur la liste de diffusion.
Versions précédentes
