Newsgroup: it.tlc.gestori.fastweb
Titolo: [FAQ] Mappatura FASTWEB IP MAN/D-NAT 07/12/2004

-----------------------------------------
!! Follow-up su it.tlc.gestori.fastweb !!
-----------------------------------------
Ciao
Su 
http://plany.fasthosting.it
 ho provveduto a rilasciare la mappatura
aggiornata al 7 Dicembre 2004 degli IP pubblici D-NAT FASTWEB e dei
rispettivi range di IP MAN riservati ad essi associati.
La mappatura e' disponibile come :
==
- Archivio .ZIP per download (contiene .PDF 5.0/1.4 e .XML)
- Pagine in formato XHTML per la consultazione online
Grazie per l'attenzione.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST FAQ 2.0 ITGF -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 Grazie per l'attenzione.
Grazie a te!

 rispettivi range di IP MAN riservati ad essi associati.
Sappi che quallcuno ti vorra' sempre bene, vista la tendenza di
"qualche" utente FW di essere tanto CAPRA da non accorgersi per MESI di
essere infetto da virus e controvirus, il che, unito alla sordita' (per
usare un delicato eufemismo) dell'abuse di FW, e' un cocktail mostruoso.
Almeno cosi' ci si puo' avvicinare fino a "stanarlo", con la tecnica
della caccia alla volpe.
Fabrizio (e se, nel frattempo, gli viene un accidente al suo picci',
tanto di guadagnato!) ;-)

intanto ringrazio per il servizio, però permettetemi una domanda data la mia
scarsa competenza in materia. Il problema è il seguente: dall'indirizzo IP
risalire all'utente. Una mappatura del genere che possibilità da?
dall'elenco è facile risalire alla città di appartenenza, ma poi?

 dall'elenco è facile risalire alla città di appartenenza, ma poi?
Lo scopo di una tale mappatura IP MAN riservati <-> IP D-NAT pubblici e'
quello di fornire alle utenze (FASTWEB e non) uno strumento utile di
verifica, che puo' essere poi adattato per varie esigenze e.g.:
==
- Definire liste di accesso/blocco (ved. firewall/VPN e spam/ban)
- Definire su siti esterni alla rete FASTWEB servizi personalizzati per
  MAN/tecnologia in virtu' dell'IP di D-NAT
- Verificare l'impatto a livello MAN di ban esterni su IP D-NAT
- Analisi statistica di traffico particolare delle MAN, e.g. virus-like
  in confronto con 
http://www.dshield.org/warning_explanation.php
Peraltro nel corso del 2Q e del 3Q 2005 saranno implementate in modo
graduale 2 funzionalita' aggiuntive :
==
1. Geo IP Address Locator = la possibilita' di individuare insieme alla
   correlazione IP MAN/D-NAT anche la zona geografica di attestazione
   nella MAN -> i test partiranno su un campione, rappresentato dalle
   Utenze su Fibra della MAN di Milano. In seguito si procedera' ad
   estendere la fase di test alle utenze in fibra delle altre MAN, per
   chiudere con le utenze su xDSL. Cio' e' dovuto alla particolarita'
   dell'assegnazione degli IP MAN ad utenze xDSL, che si differenzia da
   quella delle utenze su Fibra.
2. Whois IP MAN/D-NAT = dato che gli indirizzi IP MAN usati da FASTWEB
   sono IANA Reserved, una query whois 'normale' non restituisce dati
   MAN FASTWEB -> il sistema in questione provvederebbe invece a 
   restituire per gli IP MAN indicazioni su MAN/tecnologia e IP D-NAT
   associati, e viceversa.
I tempi di rilascio sono ovviamente lunghi, dato che tutto questo lavoro
si incrocia con quello gia' previsto per altri servizi (ved. definizione
nuovo sistema di auditing interno alla rete FW), per non parlare poi
degli impegni personali/professionali del sottoscritto (che hanno la
loro priorita') ;).
Un Plany/Macs alle prese con l'analisi dei costi dei servizi di Housing
FASTWEB.
 
-- 
|¯ \/¯ | /¯\ /¯__/¯__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|¯|\/|¯|/¯_¯\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|


 mostruoso.
Purtroppo l'abuse-desk FASTWEB per ora e' ancora limitato nelle azioni
possibili = la situazione ottimale sarebbe la definizione di una VLAN
di quarantena per le macchine rilevate come infette, che indirizzi 
l'utente verso un'apposita pagina web informativa di invito a "ripulire
il suo sistema". L'attuale struttura di autenticazione sulla rete MAN
FASTWEB lo potrebbe consentire senza grossi problemi -> le difficolta'
reali riguardano la definizione del sistema di auditing (per evitare
falsi positivi, ved. connessioni a server remoti Exchange o a macchine
IPcop) e l'informazione in real-time sia al cliente (ved. pagina web)
che al Servizio Clienti.
Finche' non sara' introdotto un simile sistema, gli utenti esterni alla
rete FASTWEB devono 'barcamenarsi' per definire le liste di blocco sugli
IP pubblici D-NAT -> la mappatura almeno torna comoda per verificare di
non bloccare comunicazioni di interesse privato/professionale con
utenze FASTWEB.


possibili 
scusa la mia ignoranza crassa di queste cose ...
... ma tra le azioni possibili non potrebbe esserci quella di avvisare
(via email) gli utenti a cui corrispondono gli host presumibilmente
infetti, su segnalazione a FW via email degli utenti FW dotati di
firewall? 
Solo oggi, il mio firewall me ne segnala una diecina che stanno
tentando di "scannare" il mio Pc , e mi pare che almeno la meta' siano
gli stessi degli altri giorni ...
Grazie
--
uplbet
(in email reply delete 01234xxx from the address)

 gli stessi degli altri giorni ...
Se non hai rapporti di comunicazione con loro, inizia ad isolare tu i
loro indirizzi IP con una regola di blocco su TCP/UDP any.


loro indirizzi IP con una regola di blocco su TCP/UDP any.
preso nota, grazie.
Mi resta il dubbio su come faccio a sapere se ho rapporti di
comunicazione con loro ... ma questo problemino vorrei scoprirlo da
solo, non bisogna chiedere tutto agli altri.
Ciao e auguri 
