The fight against SPAM An Internet Number Resources - - PowerPoint PPT Presentation

▶
the fight against spam an internet number resources
SMART_READER_LITE
LIVE PREVIEW

The fight against SPAM An Internet Number Resources - - PowerPoint PPT Presentation

Feb 14, 2024 139 likes •476 views

The fight against SPAM An Internet Number Resources Management Perspec5ve By Amreesh D. Phokeer 04/12/2015 Overview 1. Background 2. Sta2s2cs 3.

slide-1
SLIDE 1

The ¡fight ¡against ¡SPAM ¡ ¡ An ¡Internet ¡Number ¡ Resources ¡ ¡ Management ¡ ¡ Perspec5ve ¡

By ¡

Amreesh ¡D. ¡Phokeer ¡

04/12/2015 ¡

slide-2
SLIDE 2

Overview ¡

  • 1. Background ¡
  • 2. Sta2s2cs ¡
  • 3. Spam ¡sources ¡
  • 4. Role ¡of ¡an ¡RIR ¡
  • 5. Recommenda2ons ¡
slide-3
SLIDE 3

BACKGROUND ¡

slide-4
SLIDE 4

What is a spam?

4

spam ¡– ¡noun: ¡ a ¡canned ¡meat ¡product ¡made ¡mainly ¡from ¡ham ¡ Origin ¡

slide-5
SLIDE 5

What is a spam?

5

spam ¡– ¡noun: ¡

irrelevant ¡or ¡inappropriate ¡

messages ¡sent ¡

  • n ¡the ¡Internet ¡to ¡a ¡ ¡

large ¡number ¡of ¡recipients ¡

Meaning ¡

slide-6
SLIDE 6

What is a spam?

  • Multidimensional issue
  • Started long time back
  • ISOC, ITU, M3AAWG, IETF involved
  • Many research initiatives
  • Role of Regional Internet Registries (RIR)?

6

Well-­‑known ¡issue ¡

slide-7
SLIDE 7

STATISTICS ¡

slide-8
SLIDE 8

What is a spam?

8

Spam ¡and ¡Phishing ¡staMsMcs ¡Report ¡ Q1-­‑2014 ¡

slide-9
SLIDE 9

What is a spam?

9

Global ¡Spam ¡StaMsMcs ¡

hDp://usa.kaspersky.com/internet-­‑security-­‑center/threats/spam-­‑sta2s2cs-­‑report-­‑q1-­‑2014 ¡

slide-10
SLIDE 10

What is a spam?

10

In ¡the ¡Republic ¡of ¡Congo ¡

hDp://www.trendmicro.com/us/security-­‑intelligence/current-­‑threat-­‑ac2vity/global-­‑spam-­‑map/ ¡

slide-11
SLIDE 11

What is a spam?

11

Some ¡alarming ¡figures ¡

  • 7 billion of mobile devices
slide-12
SLIDE 12

What is a spam?

12

Some ¡alarming ¡figures ¡

  • 7 billion of mobile devices
  • 3 billion of Internet users
slide-13
SLIDE 13

What is a spam?

13

Some ¡alarming ¡figures ¡

  • 7 billion of mobile devices
  • 3 billion of Internet users
  • 115 billion emails per day

¡

slide-14
SLIDE 14

What is a spam?

14

Some ¡alarming ¡figures ¡

  • 7 billion of mobile devices
  • 3 billion of Internet users
  • 115 billion emails per day

90%+ ¡of ¡spam ¡

slide-15
SLIDE 15

What is a spam?

15

Top ¡20 ¡worst ¡countries ¡ by ¡Infected ¡networks ¡

Country Rate Laos 6.60% Mauritania 5.40% Yemen 4.50% Iraq 4.10% Macedonia 4% Myanmar 3.30% Vietnam 3.20% Somalia 3% Congo 3% India 3% Togo 3% Guinea 2.90% British Indian Ocean Territory 2.90% Libya 2.90% Cape Verde 2.80% Nigeria 2.80% Turks and Caicos Islands 2.70% Serbia 2.60% Iran 2.40% Armenia 2.40%

hDp://www.abuseat.org/nas.html ¡

slide-16
SLIDE 16

What is a spam?

16

Top ¡20 ¡worst ¡countries ¡ Spam ¡Per ¡Capita ¡

Country /capita Monaco 1.24 Guam 0.846 Bermuda 0.755 Dominica 0.675 Djibouti 0.556 United States 0.446 Belize 0.376 Russian Federation 0.296 Armenia 0.276 Botswana 0.243 Canada 0.239 Mongolia 0.19 Montenegro 0.185 Suriname 0.183 Kyrgyzstan 0.173 Ukraine 0.166 Serbia 0.163 Bahamas 0.161 Romania 0.15

hDp://www.abuseat.org/nas.html ¡

slide-17
SLIDE 17

Challenges

  • Security threats
  • Resources intensive
  • Risk of being blacklisted

17

Challenges ¡

slide-18
SLIDE 18

SPAM ¡SOURCES ¡

slide-19
SLIDE 19

Sources

  • Open relays and proxies
  • Insecure networks and hosts
  • Botnets and zombies
  • Direct spammers
  • Hijacked prefixes

– Spamhaus: 3.5 % of blacklists subnets are from AFRINIC

19

Sources ¡of ¡spam ¡

slide-20
SLIDE 20

ROLE ¡OF ¡AN ¡RIR ¡

slide-21
SLIDE 21

Sources

21

Maintain ¡a ¡proper ¡and ¡up-­‑to-­‑date ¡registry ¡

  • inetnum ¡
  • inet6num ¡
  • as-­‑block ¡
  • aut-­‑num ¡
  • as-­‑set ¡
  • route ¡
  • route6 ¡
  • route-­‑set ¡
  • inet-­‑rtr ¡
  • filter-­‑set ¡
  • peering-­‑set ¡
  • rtr-­‑set ¡
  • domain ¡
  • mntner ¡
  • irt ¡
  • key-­‑cert ¡
  • organisaMon ¡
  • role ¡
  • person ¡
slide-22
SLIDE 22

Sources

22

RegistraMon ¡of ¡ASSIGNED ¡PA ¡

  • Very important to keep information up-to-date
  • Spam filters not to black list the parent space

inetnum: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡197.157.255.0 ¡-­‑ ¡197.157.255.255 ¡ netname: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡CT-­‑CORPORATE-­‑BZV ¡ descr: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡Clients ¡corporate ¡Brazzaville ¡ country: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡CG ¡ admin-­‑c: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡AT19-­‑AFRINIC ¡ tech-­‑c: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡AT19-­‑AFRINIC ¡ status: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ASSIGNED ¡PA ¡ mnt-­‑by: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡CongoTelecom-­‑mnt ¡ changed: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡aymar.tsibayis@congotelecom.cg ¡20151201 ¡ source: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡AFRINIC ¡ parent: ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡197.157.252.0 ¡-­‑ ¡197.157.255.255 ¡

slide-23
SLIDE 23

Sources

23

RegistraMon ¡of ¡ASSIGNED ¡PA ¡

  • In Republic of Congo:

– 11 LIRs with a “Allocated PA” space

slide-24
SLIDE 24

Sources

24

RegistraMon ¡of ¡ASSIGNED ¡PA ¡

  • In Republic of Congo:

– 11 LIR with a “Allocated PA” space

– Only 3 LIRs have properly registered assignments, even if subnets are advertised

slide-25
SLIDE 25

Sources

25

Abuse ¡contact ¡policy ¡

  • Earlier no standard way to add Abuse

information

– email attribute – notify attribute

  • IRT object

– Single object can be used referenced in inetnum(6) and aut-num objects

slide-26
SLIDE 26

Sources

26

Abuse ¡contact ¡policy ¡

  • Earlier no standard way to add Abuse

information

– email attribute – notify attribute

  • IRT object

POLICY IS OPTIONAL

slide-27
SLIDE 27

Sources

27

Reverse ¡DNS(SEC) ¡

  • AFRINIC managed IANA delegated zones:

– {196, 197, 154, 41, 102, 105}.in-addr.arpa – {0.c.2, 2.4.1.0.0.2, 3.4.1.0.0.2}.ip6.arpa – we register /24 and /16 reverse DNS from members

  • PTR records are used by mail servers
  • Register reverse DNS
  • Enforced security

– Signed your reverse DNS and publish DS records

slide-28
SLIDE 28

Sources

28

Route ¡Hijacking ¡

  • Route hijacking: mechanism used by spammers
  • Use reserved or un-allocated space (BOGON)
  • How to protect your routes:

– Keep BGP filters up-to-date using IRR – Start using RPKI and ROA and activate BGP filters based on route validation

slide-29
SLIDE 29

RECOMMENDATIONS ¡

slide-30
SLIDE 30

Sources

30

Conclusion ¡

  • Keeping records up-to-date
  • Register customer ASSIGNMENTS
  • Register Reverse DNS
  • Use DNSSEC to protect zones
  • Keep BGP filters up-to-date by registering your

route objects

  • Implement security mechanisms against route

hijacking

slide-31
SLIDE 31

So So spam?

31

slide-32
SLIDE 32

Thank you for your Attention Questions?

afrinic
 afrinic
 afrinic afrinic afrinic afrinic media .net twitter.com/
 flickr.com/ facebook.com/
 linkedin.com/company/
 youtube.com/
 www.