Prezados Colegas
Recebi ontem o e-mail abaixo do meu consultor da BRT, coincidentemente ap�s
isso comecei a ter alguns problemas, principalmente demora no envio de
e-mails e alguns e-mails (de fornecedores Americanos) n�o chegam at� o meu
servidor, eles (americanos) recebem mensagem de retorno do e-mail
Algu�m tem passado por problema semelhante????
----------------------------------------------------------------------------
-
C�pia do e-mail
Nota T�cnica N� 001/2003
O Centro Nacional de Redes e Servi�os da Brasil Telecom
identificou que a empresa Verisign, respons�vel pela administra��o raiz de
importantes dom�nios norte americanos, fez nesta segunda-feira, dia 15/09,
uma grande modifica��o em seu sistema de resolu��o de nomes de dom�nios
(DNS), afetando a Internet como um todo. A partir deste dia, toda a
resolu��o de nomes para os dom�nios n�o existentes com final .com ou .net
s�o apontados para servidores da Verisign.
No modelo anterior, sempre que um usu�rio da Internet tentava acessar uma
p�gina ou mandava um e-mail para endere�os inexistentes, este recebia
mensagens de erro indicando que o dom�nio n�o existe. Com as modifica��es,
acessos a p�ginas inexistentes s�o encaminhados a sites de procura e de
produtos da Verisign, sendo monitorados por meio de Cookies enviadas aos
usu�rios. No caso de e-mail, os servidores da Verisign recebem a mensagem
sem que sejam emitidas mensagens de erro.
Principais conseq��ncias das mudan�as s�o:
1) Aumento do tr�fego nas rotas da internet;
2) Falhas nas rotinas de bloqueio de SPAM baseadas na exist�ncia do
provedor;
3) Recebimento indevido de e-mails pela Verisign;
4) Monitoramento de tentativas de utiliza��o de dom�nios pelas
empresas e usu�rios Internet.
A Brasil Telecom, sempre empenhada na qualidade dos servi�os prestados aos
clientes, est� aplicando as devidas corre��es em seus servidores de nomes.
Ao mesmo tempo, a Brasil Telecom sugere aos clientes que possuam servidores
de DNS em suas depend�ncias a an�lise das conseq��ncias citadas acima.
Caso os servidores utilizados sejam baseados no produto BIND (da organiza��o
ISC), � sugerida a utiliza��o de patch de atualiza��o desenvolvido
especificamente para este fim, que pode ser encontrado em:
http://www.isc.org/products/BIND/delegation-only.html. Caso contr�rio, deve
ser contatado o suporte t�cnico do fornecedor.
Maiores informa��es podem ser obtidas atrav�s dos atalhos abaixo listados:
http://brlinux.linuxsecurity.com.br/noticias/000993.html
http://www.theinquirer.net/?article=11569
http://news.com.com/2100-1032_3-5077530.html?tag=rn
http://www.netimperative.com/cmn/viewdoc.jsp?cat=all&docid=BEP1_News_0000057353
http://www.geek.com/news/geeknews/2003Sep/gee20030918021833.htm
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
