Noticias de Seguridad Informática - Segu-Info

lunes, 30 de enero de 2012

09:35:00

Un nuevo RFC describe mejores prácticas para las listas (negras) basadas en DNS

Se aconseja a los usuario de DNSBL (listas negras basadas en DNS)  evitar aquellas que cobran para quitar de la lista.

Un nuevo documento RFC que ha sido publicado describe las mejores practica operativas para el uso de listas basadas en DNS en los filtros de correo electrónico.

Las listas basadas en DNS (un poco confusamente denominadas 'DNBLs' en el documento) incluyen listas negras y listas blancas de direcciones IP, pero también listas URIBLs y listas basadas en ubicación geográfica. El documento resume las mejores prácticas tanto para operar esas listas como para ser usadas por los administradores de servidores de correo. Estas prácticas incluyen tener el criterio de listar y delistar fácilmente disponible y responder rápidamente a los pedidos de remoción, así como también a un número de prácticas más técnicas.

Quizás lo más controvertido del documento es que aconseja a los usuarios de DNSBLs evitar aquellas que cobran cargos por delistar o por el manejo acelerado de esos pedidos. Dice que esas prácticas llevan fácilmente a acusaciones por chantaje y extorsión. Aún cuando sean injustificadas, esas acusaciones podrían dañar la reputación de la DNSBL y quizás del mecanismo de las DNSBL en su conjunto.

El documento, que representa el consenso del Grupo de Investigación Anti-Spam (Anti-Spam Research Group ASRG) dentro de la Fuerza de Tareas de Investigación de Internet (Internet Research Task Force IRTF) y al que se le ha asignado el número de RFC 6471, se puede encontrar aquí.

Traducción: Raúl Batista - Segu-Info
Fuente: Virus Bulletin

Creative Commons License
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5


0 comentarios:

Publicar un comentario

Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.

Gracias por comentar!

Aquí y Ahora

 
 Widget de Google 

Acerca de Segu-Info

Segu-Info es un emprendimiento personal de Lic. Cristian Borghello CISSP - MVP que brinda información sobre Seguridad de la Información desde el año 2000. Segu-Info es la Comunidad de Seguridad de la Información más grande de habla hispana. Todos los contenidos de este sitio se encuentran bajo Licencia Creative Commons a menos que se indique lo contrario. Cristian Borghello no se hace responsable del contenido o comentarios de terceros.

  ©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009