Filters

Coordonnées de contact pour les cas d’abus dans la région de service d’AFRINIC

 

Details

Nom de référence :
AFPUB-2010-GEN-006

Ancienne référence :
AFPUB-2010-v4-003-draft-02 (GPP-IPv4-2010)

Statut:
Implementé

Date:
12 Mai 2012

Auteurs:
Tobias Knecht | abusix.org | tk [at] abusix.org

1) Introduction

La présente proposition spécifie un objet dédié qui servira d’emplacement privilégié pour la publication de coordonnées publiques relatives aux cas d’abus dans la région de service d’AFRINIC.

 

L’objet en question peut être référencé dans les objets inetnum, inet6num et aut-num dans la base de données Whois d’AFRINIC. C’est un moyen plus précis et efficace pour transmettre les signalements d’abus au point de contact approprié du réseau

 

2) Résumé du problème actuel

Un nombre croissant de propriétaires de réseaux ont des services dédiés pour le traitement des abus, qui sont distincts du service des opérations de base.


Un nombre grandissant de propriétaires de réseaux et autres institutions commencent également à échanger entre eux des données sur les comportements abusifs afin de permettre aux réseaux d’identifier plus rapidement les abus internes et externes ainsi que d’autres problèmes de sécurité.


Les signalements d’abus dans la région de service d’AfriNIC sont actuellement envoyés à l’adresse électronique indiquée dans le champ e-mail, comme préconisé sur le site Web d’AFRINIC. [1] Ce moyen est utilisé car la base de données Whois d’AFRINIC n’a actuellement aucun objet contact spécifique pour les services traitant des cas d’abus. Tous les signalements d’abus sont donc envoyés à un contact qui a des responsabilités plus élargies ou différentes responsabilités.

 

 

3) La situation dans les autres RIR

APNIC:

 

APNIC a dégagé un consensus sur l’introduction obligatoire d’un objet IRT pour tous les inet(6)nums et aut-nums lors de la 29e réunion de l’APNIC à Kuala Lumpur le 4 mars 2010. Des précisions sur la proposition de politique de l’APNIC sont disponibles au lien [2]

 

ARIN:

Il existe un point de contact pour permettre aux identificateurs d’identifiants organisationnels de signaler les abus. [3]

LACNIC

Il existe un attribut abuse-c pour les objets aut-num, inetnum et inet6num. [4]

RIPE

Un objet facultatif IRT (équipe d’intervention en cas d’incident) peut être lié aux objets inetnum et inet6num. [5]

4) Détails de la proposition

Il est proposé qu’AFRINIC crée un nouvel objet ou utilise un objet existant pour mettre en œuvre les propriétés suivantes :

(a) Avec une référence unique par inetnum, inet6num et aut-num

(b) Contenant 2 attributs email :

(i) « e-mail: » pour les communications personnelles

(ii) « abuse-mailbox: » pour la gestion automatique des rapports

L’objet devrait être accessible à travers Whois. AFRINIC publie un document de bonne pratique et informe activement tous ses membres afin de les encourager à utiliser l’objet pour la publication des coordonnées de contact pour les cas d’abus

5) Avantages et inconvénients de la proposition

 

5.1 Avantages
• Les réseaux seront en mesure de fournir les coordonnées directes de leurs propres services traitant des abus.
• Les plaintes pour abus ne seront plus envoyées au « mauvais » point de contact.
• Cela permet une plus grande souplesse administrative et opérationnelle, ainsi qu’une gestion plus rapide des cas d’abus.

5.1 Inconvénients

Comme tous les autres objets existants, cet objet devra faire face au problème de précision des données. Cette proposition vise à répondre au problème de manque de place pour les coordonnées de contact pour les cas d’abus et n’améliorera pas la précision des données dans la base de données Whois. Néanmoins, il est suggéré à AfriNIC de proposer un moyen pour la réception des signalements d’objets qui ne fonctionnent pas ou ne sont pas précis. Mais cela fait partie d'une autre proposition.

6) Répercussions pour les membres d’AfriNIC

Il y n'aura pas de répercussions immédiates. Le seul effet est la possibilité de publier un objet dédié au contact pour le signalement d’abus et de tirer profit des avantages.

7) Références 


• Finding contacts for an IP address from the AFRINIC WHOIS database (Recherche de contacts pour une adresse IP dans la base de données Whois d’AfriNIC)
• prop-079: Abuse contact information (Coordonnées de contact pour les cas d’abus) : http://www.apnic.net/policy/proposals/prop-079
• Introduction to ARIN's Database (Introduction à la base de données d’ARIN) https://www.arin.net/knowledge/database.html#abusepoc
• Il n’existe pas de documentation officielle sur l’attribut abuse -c dans les objets inetnum et inet6num, mais pour la documentation sur l’attribut abuse -c dans les dossiers de l'ASN, consultez le manuel de politiques du LACNIC (v1.3 - 07/11/2009) : http://lacnic.net/en/politicas/manual4.html
• Base de données de recherché d’abus RIPE : http://labs.ripe.net/Members/Paul_P_/content-abuse-finder


Historique

• Mai 2012 – Mise en œuvre
• 19-06-2011 – Ratification de la proposition par le conseil d’administration. <https://lists.afrinic.net/pipermail/rpd/2011/001822.html>;
• 04-04-2011 – Fin du dernier appel à commentaires. <https://lists.afrinic.net/pipermail/rpd/2011/001469.html>;
• 18-03-2011 – Début du dernier appel à commentaires. <https://lists.afrinic.net/pipermail/rpd/2011/001463.html>;
• 17-03-2011 – Une version mise à jour de la proposition est postée sur la liste de diffusion rpd et le site Web.
• 14-01-2011 – Les commentaires du personnel et l’analyse de la mise en œuvre par AfriNIC sont posté sur la liste de diffusion. [https://lists.afrinic.net/pipermail/rpd/2011/001208.html]
• 24-11-2010 – Consensus obtenu sur la proposition lors de la 13e réunion d’AfriNIC à Johannesburg, Afrique du Sud.
• 21-09-2010 – L’auteur poste une nouvelle version sur la liste de diffusion rpd, avec pour référence AFPUB-2010-GEN-006.
• 03-06-2010 – Le consensus n’est pas atteint lors de la 12e réunion d’AfriNIC à Kigali, Rwanda, et la proposition est retournée à la liste de diffusion.
• 07-04-2010 – La proposition est postée pour la première fois sur la liste de diffusion.

Versions précédentes
1. AFPUB-2010-v4-002
2. AFPUB-2010-v4-006
3. AFPUB-2010-v4-003-draft-02 (GPP-IPv4-2010)

 

Le système hiérarchique des nom des domaines permet des noms de domaine à être associé à des adresses IP et la résolution inverse exécute la fonction contraire.