Caixa de abuse que ninguém lê
Centenas de e-mails parados, ou um contato que aponta para alguém que saiu da empresa.
Segurança e DDoS · Provedores
Gestão de abuse para provedores
Reclamações de outras redes lidas, ligadas ao assinante certo e respondidas, antes que os seus blocos de IP parem em lista de bloqueio.
- Caixa de abuse com triagem organizada
- Assinante achado mesmo atrás do CGNAT
- Listas de bloqueio acompanhadas
Gestão de abuse é receber, conferir e resolver as reclamações que outras redes mandam sobre a sua: spam, ataques saindo de assinantes, equipamentos infectados e serviços expostos. É para o provedor com a caixa de abuse parada, IPs entrando em lista de bloqueio ou dificuldade para achar quem estava atrás de um IP do CGNAT. O resultado é cada reclamação tratada com um roteiro, o assinante avisado e a reputação dos blocos protegida.
O que é gestão de abuse
É o tratamento organizado das reclamações que chegam pelo contato de abuse dos seus blocos de IP. Cada uma é conferida, ligada a um assinante ou equipamento e resolvida com um roteiro.
Todo bloco e todo ASN têm um contato registrado para receber avisos de uso indevido. Quando um assinante infectado participa de um ataque DDoS, manda spam ou faz varredura em outras redes, a reclamação chega ali, quase sempre automática e em volume.
A reclamação traz IP, porta e horário. Com CGNAT, só o cruzamento com os registros do concentrador revela o assinante, e os dados de NetFlow confirmam se o tráfego reclamado saiu mesmo da sua rede.
Parte das reclamações não fala de assinante, e sim de equipamento do provedor com serviço aberto. Nesses casos, a correção é uma regra no firewall ou na lista de acesso, e a reclamação vira item de segurança.
Canal e triagem
Contato de abuse conferido em cada bloco e caixa de entrada organizada. Mensagens automáticas são agrupadas por IP e tipo, e o que é sério sobe para a fila.
Identificação do assinante
Consulta aos registros de CGNAT e de autenticação para achar quem usava aquele IP e porta naquele horário, com atenção ao fuso de quem reclamou.
Aviso e tratamento
Modelos de aviso ao assinante, orientação para limpar o equipamento e passos seguintes quando o problema continua, conforme o contrato.
Reputação dos blocos
Acompanhamento dos seus IPs nas listas de bloqueio públicas e resposta a quem reclamou, para os pedidos de remoção serem aceitos.
Quando você precisa de gestão de abuse
Seis sinais mostram que as reclamações estão se acumulando sem tratamento. Um só já indica risco para a reputação dos seus blocos.
IP em lista de bloqueio
Assinantes reclamam de e-mail recusado e site bloqueado, e o IP do CGNAT aparece numa lista pública.
Não consegue achar o assinante
A reclamação traz IP e porta, mas os registros do CGNAT não estão guardados ou não batem com o horário.
Botnet dentro da rede
Avisos repetidos de equipamentos infectados, muitas vezes roteadores de assinantes com senha de fábrica.
Avisos do CERT.br sem resposta
Notificações sobre serviços abertos ou ataques partindo dos seus blocos continuam chegando sem ação.
Spam saindo da rede
Assinantes com máquina infectada mandam spam pela porta 25 e levam o bloco inteiro para a lista.
Como funciona a gestão de abuse
São cinco etapas, da conferência do contato ao relatório mensal. A operação diária pode ficar com a sua equipe ou com a Táquion Tech.
Diagnóstico
Leitura da caixa de abuse, dos contatos registrados, das listas onde os seus IPs estão e dos registros disponíveis.
Prazo: [PREENCHER]
Canal e contatos
Contato de abuse conferido em cada bloco, caixa dedicada e regras para agrupar mensagens automáticas.
Prazo: [PREENCHER]
Roteiro e modelos
Tratamento por tipo de reclamação, consulta aos registros e modelos de aviso e de resposta.
Prazo: [PREENCHER]
Limpeza do acumulado
Reclamações em aberto tratadas, IPs listados com pedido de remoção e causas mais comuns corrigidas.
Prazo: [PREENCHER]
Operação e relatório
Tratamento contínuo pela sua equipe ou pela Táquion Tech, com relatório mensal das causas e dos reincidentes.
Frequência do relatório: mensal
O que está incluído na gestão de abuse
A gestão cobre o canal, o roteiro, a identificação do assinante e o acompanhamento das listas. O que fica de fora tem página própria.
Incluído
- Contato de abuse conferido no Registro.br para cada bloco e ASN
- Caixa de abuse com triagem das mensagens automáticas
- Roteiro de tratamento por tipo de reclamação
- Consulta aos registros de CGNAT e autenticação para achar o assinante
- Modelos de aviso ao assinante e de resposta a quem reclamou
- Acompanhamento dos IPs em listas de bloqueio públicas
- Relatório mensal com causas, reincidentes e correções
Não incluído
- Compra de sistema ou equipamento (a Táquion Tech não vende equipamento)
- Remover blocos de listas que exigem processo próprio, feito na remoção de IPs de listas negras
- Montar a guarda dos registros do CGNAT, que é a implantação de logs de CGNAT
- Regras e prazos de guarda exigidos por lei, tratados na guarda de registros de conexão
- Investigar equipamento do provedor invadido, feito na resposta a incidentes de segurança
Quanto custa a gestão de abuse
A implantação tem valor fechado, e a operação diária, se ficar com a Táquion Tech, é mensal. O valor exato sai por escrito, depois do diagnóstico.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de blocos | Mais blocos pedem mais contatos e mais listas para acompanhar | Um /22 contra vários blocos e dois ASNs |
| Volume de reclamações | Mais mensagens por mês pedem mais triagem e tratamento | Dezenas por mês ou centenas por semana |
| Acumulado em aberto | Limpar meses de caixa parada é trabalho inicial à parte | Caixa sem leitura há um ano |
| Registros disponíveis | Sem registros do CGNAT, achar o assinante vira investigação | CGNAT sem guarda de portas por assinante |
| Quem opera | Operação pela Táquion Tech tem valor mensal; pela sua equipe, só a implantação | Equipe própria treinada no roteiro |
Faixa de preço da implantação para um provedor com até [PREENCHER] blocos: [PREENCHER faixa aprovada pela Táquion Tech]. A operação mensal tem faixa própria: [PREENCHER].
O que conferir antes de contratar gestão de abuse
Antes de assinar, confira os erros que levam blocos para lista, o que o roteiro precisa ter e as referências públicas. Use os pontos abaixo com qualquer empresa de gestão de abuse.
Erros comuns ao contratar
Quatro falhas que mantêm os IPs nas listas. Pergunte ao fornecedor como ele evita cada uma.
Responder sem resolver
Mandar resposta automática para quem reclamou não tira ninguém de lista. A reclamação só fecha quando a causa é tratada.
Ignorar o horário e o fuso
Reclamação de rede estrangeira vem em outro fuso. Sem converter o horário, o cruzamento com o CGNAT aponta o assinante errado.
Bloquear o assinante na hora
Corte sem aviso gera reclamação no atendimento e pode contrariar o contrato. O roteiro deve começar pelo aviso e pela orientação.
Pedir remoção antes de corrigir
As listas recusam pedidos repetidos de quem continua mandando o mesmo tráfego. Primeiro a causa, depois o pedido.
Como cada tipo de reclamação é tratado
O roteiro separa o que é automático do que precisa de alguém olhando. Use estes casos para conferir a proposta.
Assinante infectado
Como identificar
Cruzar IP, porta e horário com os registros do CGNAT e da autenticação.
Como tratar
Avisar, orientar a limpeza e trocar a senha do roteador do assinante, quando for do provedor.
Spam em volume
Como identificar
Muitas conexões saindo para a porta 25 de servidores externos a partir do mesmo assinante.
Como tratar
Bloquear a saída pela porta 25 para assinantes residenciais, conforme a gerência de porta 25 adotada no Brasil [CONFIRMAR na norma].
Serviço exposto no provedor
Como identificar
Aviso de DNS, NTP ou SNMP aberto num IP de infraestrutura, não de assinante.
Como tratar
Fechar o serviço ou restringir o acesso; veja o hardening de roteadores.
Normas e boas práticas
Referências públicas que a gestão de abuse deve seguir. Peça ao fornecedor que diga quais usa.
Contato de abuse no Registro.br
O contato registrado para blocos e ASN é o endereço que as outras redes e o CERT.br usam; precisa estar atualizado [CONFIRMAR na norma].
RFC 2142 e formatos de relatório
A RFC 2142 reserva o endereço abuse@ do domínio, e formatos como ARF padronizam relatórios automáticos [CONFIRMAR na norma].
Marco Civil da Internet
Define a guarda dos registros de conexão pelo provedor e as regras de fornecimento só com ordem judicial [CONFIRMAR na norma].
Boas práticas M3AAWG
Grupo internacional que publica recomendações para provedores tratarem abuso e assinantes infectados [CONFIRMAR na norma].
Por que escolher a Táquion Tech para tratar o seu abuse
Porque a reclamação é ligada ao assinante certo e à causa técnica, não só respondida. Seis compromissos que valem para toda gestão de abuse.
Especialista que entende CGNAT
Cruzar IP, porta e horário exige conhecer o concentrador e os registros. É o que trava a maioria dos provedores.
[PREENCHER: anos de experiência com CGNAT e abuse]
Causa corrigida, não só respondida
Quando a reclamação é de serviço exposto, a correção técnica entra no roteiro junto da resposta.
Correção indicada em cada caso de infraestrutura
Roteiro e modelos que ficam
Tratamento por tipo e modelos de aviso entregues à sua equipe, para operar sem depender de ninguém.
Roteiro entregue em toda implantação
Relatório com reincidentes
O relatório mensal mostra quais assinantes e quais modelos de roteador mais geram reclamação.
Relatório mensal na operação contínua
Não vendemos equipamento
Se um modelo de CPE infecta sempre, a indicação de troca vem do histórico, não de comissão.
Nenhuma marca indicada por comissão
Dados de assinantes protegidos
A consulta aos registros segue acesso restrito e registro de quem consultou, como pede a proteção de dados.
Acesso aos registros registrado e restrito
Onde a Táquion Tech faz gestão de abuse
A gestão de abuse é remota e atende provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando a equipe prefere o treinamento no roteiro feito no escritório.
Remoto para todo o Brasil
Caixa de abuse, consulta aos registros e respostas são tratadas por acesso remoto seguro, de qualquer estado.
Presencial no litoral de Santa Catarina
Para treinar a equipe de atendimento e de rede no roteiro e revisar a guarda de registros no POP. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre gestão de abuse
As perguntas que os provedores mais fazem sobre reclamações e listas de bloqueio. Se a sua não estiver aqui, pergunte no WhatsApp.
O que é o e-mail de abuse do provedor?
É o endereço registrado para cada bloco de IP e ASN, por onde outras redes avisam sobre spam, ataques e infecções vindos da sua rede. Precisa ser lido por alguém, não só existir.
O que acontece se eu ignorar as reclamações?
Os seus IPs entram em listas de bloqueio, e assinantes passam a ter e-mails recusados e sites bloqueados. Com CGNAT, um assinante infectado prejudica todos os que dividem o IP.
Como achar o assinante de uma reclamação com CGNAT?
Cruzando IP, porta e horário da reclamação, no fuso certo, com os registros do CGNAT e da autenticação. Se a guarda não existe, veja a implantação de logs de CGNAT.
Posso bloquear o assinante infectado?
O caminho é avisar e orientar primeiro, conforme o contrato. O bloqueio parcial entra quando o problema continua [CONFIRMAR com o jurídico].
Quanto custa a gestão de abuse?
O preço da gestão de abuse muda com o número de blocos, o volume de reclamações e quem opera. A implantação custa [PREENCHER], e a operação mensal tem faixa própria.
Quanto tempo leva para organizar o abuse?
Depende do acumulado em aberto e dos registros disponíveis. O prazo típico da implantação é [PREENCHER], e o do seu caso vai escrito na proposta.
A gestão tira o meu IP de lista de bloqueio?
Ela corrige a causa e faz o pedido de remoção nas listas públicas. Casos que exigem processo próprio seguem pela remoção de IPs de listas negras.
Preciso bloquear a porta 25 dos assinantes?
É a prática adotada no Brasil para conexões residenciais e reduz muito o spam saindo da rede [CONFIRMAR na norma]. Clientes com servidor de e-mail próprio entram numa lista de exceção.
A minha equipe pode operar o abuse sozinha?
Pode, e é o que a implantação prepara: roteiro, modelos e treinamento. A operação mensal pela Táquion Tech é opcional.
O que preciso separar para começar?
Lista de blocos e ASN, acesso à caixa de abuse e aos registros do CGNAT, e o trecho do contrato que trata de uso indevido. Com isso o diagnóstico começa.
Serviços relacionados à gestão de abuse
Três serviços que a gestão de abuse usa no dia a dia. Sem eles, achar o assinante e sair das listas fica mais difícil.
-
Remoção de IPs de listas negras
Remoção dos seus blocos de listas de bloqueio, com a causa corrigida antes do pedido.
Ver a remoção de IPs de listas negras -
Guarda de logs de CGNAT
Guarda dos registros do CGNAT com IP, porta e horário de cada assinante.
Ver a implantação de logs de CGNAT -
Guarda de registros de conexão
Guarda dos registros de conexão no prazo e na forma que a lei pede.
Ver a guarda de registros de conexão
Leia antes de contratar
Três guias sobre o que costuma estar por trás das reclamações.
- IP do provedor em blacklist: causas, diagnóstico e quando chamar um Especialista
Por que o IP do provedor entra em lista de bloqueio e como sair dela.
- Configuração de port block allocation: guia prático para provedores
Como alocar portas por assinante no CGNAT e encolher os registros.
- Provedor invadido: causas, diagnóstico e quando chamar um Especialista
Quando a reclamação revela um equipamento do provedor comprometido.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de gestão de abuse
Diga como está a caixa de abuse e quantos blocos você tem. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
