Ataques e o Marco Civil da Internet

[rubensk]

Além de zelar pela segurança, há alguma coisa que possa ser feita? Vale a pena relatar às operadoras nacionais a este respeito? Com o Marco Civil, seriam as operadoras/provedoras de acesso à Internet responsáveis por atuar contra usuários cometendo crimes através de suas conexões?

 

Domínios BR de spammers podem ser denunciados ao Registro.BR? Seria muito bom se pudessem bloquear os CPF's dos spammers.

 

Existe alguma lei contra divulgar e sugerir o bloqueio de certos IP's nacionais e estrangeiros?

 

O Marco Civil não gera obrigações das operadoras de conectividade agirem com base em denúncias sobre possíveis crimes, apenas gera obrigações de registrar as conexões para que investigações possam chegar a termo. Você deve sim denunciar pois há algumas (poucas) que enforçam políticas de uso aceitável, mas não com a expectativa de que com isso diminuam os ataques contra você. 

 

O Registro.br não bloqueia spammers por fazerem spam; se porém o spam tiver uma natureza de phishing, o congelamento do domínio pode acontecer. Além disso, muitos domínios de spam são registrados com dados falsos, então denunciar inicia um procedimento de checagem de dados que pode suspender todos os domínios daquele CPF/CNPJ. 

 

Existe sim lei contra isso, a maioria dos operadores de listas de bloqueio fecharam exatamente por causa de ameaça de processos judiciais pelos spammers. Melhor manter sua lista, que é uma prerrogativa sua permitir de onde aceitar e-mail, para consumo interno apenas. Mas você pode encaminhar amostras dos spams que recebe para os poucos mantenedores de listas que sobraram e deixar a critério deles a inclusão na lista. 

[gustavocp]

Pessoal, 

 

Dicas pra resolver ataques de brute force

 

1- Firewall local com rateLimit pra tentativas de login em portas chave.

CSF se for cpanel

Iptables linux puro (prefiro)

UFW (pra iniciantes)

 

2- Cloudflare CDN na frente

Dar bypass na cloudflare é fácil, mas dai você consegue alterar seu servidor WEB pra apenas

responder requests da cloudflare e fechar pra qualquer outro canal de acesso. A própria cloudflare

vai barrar múltiplas tentativas de request do mesmo ip

 

Espero que te ajude,