Zpět

CZ.NIC-CSIRT

CZ.NIC-CSIRT je interní bezpečnostní tým sdružení CZ.NIC a je zodpovědný za řešení incidentů v rámci AS25192 a AS200070 a incidentů dotýkajících se nameserverů pro doménu .CZ a 0.2.4.e164.arpa (ENUM).

Tým CZ.NIC-CSIRT

Tým je zodpovědný za řešení incidentů v rámci AS25192 a incidentů, dotýkajících se nameserverů pro doménu .CZ a 0.2.4.e164.arpa, konkrétně :

  • a.ns.nic.cz. 194.0.12.1, 2001:678:f:0:0:0:0:1

  • b.ns.nic.cz. 194.0.13.1, 2001:678:10:0:0:0:0:1

  • c.ns.nic.cz. 194.0.14.1, 2001:678:11:0:0:0:0:1

  • d.ns.nic.cz. 193.29.206.1, 2001:678:1:0:0:0:0:1

  • f.ns.nic.cz. 193.171.255.48, 2001:628:453:420::48

Sdružení CZ.NIC je oprávněno dle svého uvážení zrušit delegaci doménového jména, jestliže je doménové jméno užíváno takovým způsobem, že dochází k ohrožení národní či mezinárodní počítačové bezpečnosti, a to zejména tím, že prostřednictvím doménového jména, či služeb, které jsou jeho prostřednictvím dostupné, dochází k distribuci škodlivého obsahu (zejm. viry, malware), nebo je předstírán obsah jiné služby (zejm. phishing), nebo hardware dostupný prostřednictvím doménového jména je řídícím centrem sítě propojeného hardware distribuujícího škodlivý obsah (zejména botnet).

Sdružení CZ.NIC je oprávněno zrušit delegaci doménového jména až na dobu 1 měsíce, a to i opakovaně, není však povinno aktivně vyhledávat doménová jména, která by mohla splňovat podmínky uvedené v tomto ustanovení.

Rozhodnutí týkající se ověřování podmínek pro zrušení delegace a postupu při zrušení delegace stanoví CZ.NIC-CSIRT.

Postupem dle tohoto ustanovení se nelze domáhat ochrany majetkových práv třetích osob, ani zasahovat proti distribuci nevyžádané pošty (spam), jestliže nejsou splněny podmínky stanovené v první větě tohoto ustanovení.

Dokument dle RFC 2350 (pouze v anglickém jazyce)

Dokument RFC 2350 (Request for Comments 2350) je mezinárodní standard, který definuje strukturu profilu bezpečnostních týmů typu CSIRT (Computer Security Incident Response Team).

Hlášení incidentu

Při hlášení incidentu uveďte :

  • základní kontaktní informace (jméno a organizaci, e-mail, telefon)

  • IP adresu a typ incidentu

  • hlášení o scanování musí obsahovat část logu obsahující záznamy o útoku

  • hlášení o spamu nebo viru musí obsahovat kompletní nemodifikovanou hlavičku daného e-mailu, který je považován za spam nebo vir

  • hlášení phishingu nebo pharmingu musí obsahovat URL a pokud možno i zdrojovou stránku webové stránky

Kontakt

Rychlý kontakt

  • Telefon: +420 910 101 010, +420 222 745 111

  • E-mail: csirt@nic.cz

Adresa

CZ.NIC, z. s. p. o., CSIRT Team Milešovská 1136/5,
130 00 Praha 3

PGP key

  • Public key: 1024D/971DA358 2008-06-18

  • Fingerprint: B6EB ACA2 D0BF 3FD9 D013 3358 10DD DA77 971D A358

  • User ID: CZ.NIC CSIRT csirt@nic.cz

  • Sub: 4096g/FFC4F9EE 2008-06-18

Pracovní doba CZ.NIC CSIRT Teamu

  • Pondělí - pátek, v čase 09:00 – 17:00 hodin

  • Časová zóna: GMT01/GMT02(DST)