CSIRT- CEDIA soutient en collaboration LACNIC shaowser

Le travail interinstitutionnel couvre le territoire de l'Amérique latine et des Caraïbes.

CSIRT (1)

Un OpenResolver est un serveur DNS qui répond aux demandes de résolution de noms provenant de domaines pour lesquels il ne fait pas autorité. Ils sont également appelés récursifs. C'est-à-dire qu'ils répondent aux demandes de pratiquement tous ceux qui les demandent. Ceci est dangereux, principalement parce qu'il se prête à des attaques dites d'amplification, qui inonderaient le serveur et finiraient par le planter.

Pour cette raison, le CSIRT- CEDIA a travaillé dur ces dernières années pour réduire le nombre d'OpenResolvers dans les institutions membres CEDIA , réussissant à l'atteindre et à le maintenir normalement à zéro. Ce résultat et cette expérience nous ont amenés à entamer un travail de collaboration technique avec LACNIC pour la détection automatisée d'OpenResolvers en Amérique latine et dans les Caraïbes. Les résultats préliminaires nous ont amenés à coordonner une réunion conjointe avec les représentants techniques de Shadowserver, afin d'analyser les procédures et stratégies de détection conçues dans cette première phase, ainsi que de définir les moyens et stratégies de signalement et de notification, avec l'objectif final à atteindre une réduction du nombre d'OpenResolvers dans la région.

Si vous souhaitez en savoir plus sur notre CSIRT et sa gestion, entrez : https://www. cedia .edu.ec/es/services/technology/infrastructure/csirt

Partager: