Como Registrar un Queja de Abuso

Antes de registrar una queja de abuso, le recomendamos que verifique para ver si una actividad que cree que est? viniendo de nuestros servidores es de hecho una actividad leg?tima.

Ataques de Nimda/C?digo Rojo

Ha revisado los registros de su servidor web, y advierte ataques que provienen de nuestros servidores que corresponden a un ataque de Nimda o Red Code. ?Piensa que estamos infectados y atac?ndolo!

En realidad, la explicaci?n m?s probable es que visit? nuestro sitio y ejecut? la auto prueba de Nimda o de Red Code. Estas auto pruebas verifican para ver si su sistema es vulnerable a estos gusanos, o posiblemente ya est? infectado. Como resultado, las se?ales que dejan en los archivos de registro es muy similara los ataques reales de Nimda o Red Code.

Exploraci?n de Puertos y Otros Ataques de Seguridad

Ha revisado sus registros, y advirti? que hemos explorado sus puertos, o ejecutado una serie de exploraciones que parecen malignos sobre su(s) servidor(es). ?Lo estuvimos atacando?

No - no lo estamos atacando. De hecho, incluso no lo explorar?amos sin su aprobaci?n previa para hacerlo. La raz?n m?s probable para la exploraci?n que se ve en sus registros es que un usuario de la IP involucrada ejecut? una auditor?a de ese sistema mediante nuestros servicios de auditor?as de seguridad. La raz?n m?s com?n para quejarse aqu? es que usuarios sentados detr?s de un dispositivo NAT (tal como un firewall) no advierten que cuando ejecutan la auditor?a, el dispositivo NAT es el que est? siendo probado, no el sistema de escritorio real desde donde estaban navegando (a pesar de nuestros intentos de advertirles de esa posibilidad.) As? usted, el administrador, aparece y observa las se?ales de ataque y viene a nosotros.

Si ve una exploraci?n que proviene de nosotros, verifique para ver si un usuario en la IP involucrada requiri? una auditor?a. Si tiene un dispositivo NAT, verifique para ver si un usuario detr?s del dispositivo NAT requiri? una auditor?a que inadvertidamente llev? a que el dispositivo NAT sea auditado.

Consultas de Servidor Web

Ocasionalmente, podr?a ver consultas de puerto 80 sobre su servidor. Podr?an ser tanto requerimientos "HEAD" o "GET". Aqu? el caso m?s probable es que probamos su Web, un requerimiento de recuperaci?n de p?gina proxy gen?rico, ha sido requerido para recuperar una p?gina desde su servidor.

Spam/UCE/UBE

Ha recibido un correo nuestro, y piensa que es un Spam o UCE (Email Comercial/Masivo No Solicitado). Puede querer verificar varias cosas antes de seguir adelante con la queja:

1. Todas nuestras listas de correo son opcionales, y requieren una confirmaci?n suya v?a un email que le enviamos primero, antes de que sea agregado a una lista. La t?cnica de confirmaci?n evita que su email sea suscrito a cualquier lista que usamos sin su consentimiento.

2. Cuando se registra para sus servicios de auditor?a de seguridad, el proceso de registro le solicita si desea recibir mensajes de anuncios y/o anuncios de pruebas de vulnerabilidad mensualmente. Si dice si y confirma su registro, lo pondremos en la lista requerida.

3. La eliminaci?n de cualquiera de nuestras listas puede ser hecha visitando el enlace incluido al final de cada email que enviamos (el cual apunta aqu?). Cuando se quita de una lista, se aplica el mismo procedimiento - solicita la remoci?n, y confirma haciendo clic sobre un enlace que le enviamos por email. Si no confirma la eliminaci?n, no ser? removido.

   Por favor advierta: el pedido de eliminaci?n es sensible a may?sculas, y NO le dir? si su email est? en la lista o no. (de otro modo usuarios maliciosos podr?an usarlo para detectar nuestras listas de miembros). Si no obtiene una confirmaci?n de requerimiento por email dentro de un par de minutos, no ingres? su email correctamente, o especific? la lista equivocada para ser removido.

4. Si recibe un email sugiri?ndole que se confirme para una membres?a o suscripci?n a una lista y realmente no envi? el pedido, significa que alguien m?s est? tratando de suscribirse sin su consentimiento. Simplemente ignore el email que recibi?, y no ser? inscripto en la lista.

C?mo Enviar una Queja

Si piensa que su queja no est? explicada por ninguno de los escenarios de arriba y desea que se investigue m?s en profundidad, le recomendamos que nos provea toda la informaci?n relevante que pueda. Para temas de Spam, esto es email que recibi?, preferentemente con los encabezados del email intacto. Mantenemos registros de todos los correos salientes, as? como de todas las suscripciones y cuando se produjeron, As? podr?amos determinar exactamente porqu? recibi? un email nuestro, y cuando.

Para temas de seguridad, le pedimos que especifique la IP Involucrada, la hora exacta del incidente, y si es posible, incluya un resumen del registro. Por favor advierta que ejecutamos un MONT?N de auditor?as de seguridad. Por favor especifique la hora lo mas precisamente posible. Todos los relojes de nuestros sistemas est?n sincronizados permanentemente con un margen de error de no m?s de un segundo, por lo que si puede proveer una hora de registro exacta, podremos decirle muy r?pidamente porque nuestros sistemas est?n contactando los suyos.

Nuestra informaci?n de contacto es la siguiente:

Email: contact <at> securityspace <dot> com
Tel?fono: (905) 304-6922
L?nea gratuita: 1-800-799-4831 (S?lo NorteAmerica)
Direcci?n: E-Soft Inc.
         c/o SecuritySpace
         Fiddlers Green Postal Outlet
	 P.O. Box No 81212
         Ancaster, ON  L9G 4X2
         Canad?