[Lista ArNOG] Consulta Web spingol.com
Ruben Dario Ale
dario.ale en telpin.com.ar
Mie Dic 7 09:24:24 ART 2016
Hola gente, también se podría reenviar las consultas DNS de los clientes al
DNS del ISP y aplicar el bloqueo en el server, como ya han comentado,
aunque el cliente utilice otro servidor externo, funcionaría.
Igual hay que tener en cuenta cuál es la mejor práctica referida a si el
cliente debería o no poder utilizar nameservers externos.
Por otro lado, en ocaciones que un cliente estuviese infectado y el malware
utiliza servidores comprometidos para resolver, podría ser este escenario
un método de seguridad alternativo para evitar suplantación de sitios y
demás.
Saludos.
*--**Rubén Dario Ale* (dario.ale en telpin.com.ar)
*Telpin - Area Redes y Servidores*
*Delegado Comité de Seguridad ISO 27001*
Tel: +54 (2254) 492111
Fax: +54 (2254) 482024
Jason 1026 - Pinamar (B7167ACT)
Buenos Aires - Argentina
www.telpin.com.ar
El 6 de diciembre de 2016, 22:36, Mariano Absatz - gmail<el.baby en gmail.com>
escribió:
>
>
> 2016-12-06 20:51 GMT-03:00 Dante Renda <dante en supercanal.com.ar>:
>
>> A nosotros nos llego hace un tiempo y lo que hicimos fue crear una ruta
>> estática con la ip a bloquear apuntando a una null.
>>
>> Dante
>>
> Veo dos problemas potenciales con eso:
>
> 1) Si el hosting es "compartido" (que no creo que lo sea), estás
> bloqueando todas las páginas que estén en esa IP
>
> 2) Si cambian la IP el bloqueo no funciona
>
> Sigo creyendo que lo mejor es a través de DNS.
>
>
> --
> Mariano Absatz - El Baby
> www.clueless.com.ar
>
> <http://www.clueless.com.ar/>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
--
___________________________________________________________
Por favor, piense en el medio ambiente antes de imprimir este mensaje.
___________________________________________________________
*AVISO LEGAL*
Este mensaje se dirige exclusivamente a su destinatario y puede contener
informacion privilegiada o confidencial. Si no es ud. el destinatario
indicado, queda notificado de que la lectura, utilizacion, divulgacion y/o
copia sin autorizacion esta prohibida en virtud de la legislacion vigente.
Si ha recibido este mensaje por error, le rogamos que nos lo comunique
inmediatamente por esta misma via y proceda a su destruccion. El correo
electronico via Internet no permite asegurar la confidencialidad de los
mensajes que se transmiten ni su integridad o correcta recepcion. Telpin no
asume ninguna responsabilidad por estas circunstancias.
This message is intended exclusively for its addressee and may contain
information that is CONFIDENTIAL and protected by a professional privilege
or whose disclosure is prohibited by law.If you are not the intended
recipient you are hereby notified that any read, dissemination, copy or
disclosure of this communication is strictly prohibited by law. If this
message has been received in error, please immediately notify us via e-mail
and delete it. Internet e-mail neither guarantees the confidentiality nor
the integrity or proper receipt of the messages sent. Telpin does not
assume any liability for those circumstances.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20161207/74084b29/attachment-0001.html>
Más información sobre la lista de distribución Lista