Ir para o conteúdo principal

Outro tipo de calamidade pública

·747 palavras·4 minutos
Exposição DNS Domínios
Vitor Pinho
Autor
Vitor Pinho
O informático de casa
Autor
Mário Pinho
Ignorante e Indeciso
Índice

As reclamações de colegas começaram logo pela manhã: não conseguiam enviar correio para o banco BAI porque os mesmos retornavam. Eu falando para os meus botões de que “devem ter mais uma vez escrito mal o endereço do destinatário e nem se deram conta”. Procuro nos registos de log do firewall o motivo da falha e eis que me mostra um erro fora do normal: undeliverable address (endereço não-entregável). Faço uma busca do registo MX do bancobai.ao e o mesmo não é encontrado. Eu falando para os meus botões de que “alguém no BAI fez merda da grossa”. Afinal só estávamos no início dela.

Em seguida, aparecem reclamações de correio de outros domínios estão a retornar: Banco Sol, BDA, BPC. Todos eles na mesma situação do Banco BAI: os seus domínios desapareceram da Internet. Tentando obter respostas, chega-me as mãos um comunicado na página 16 da Jornal de Angola:

comunicado-mtti-1007

Para entendermos como chegamos até aqui, temos de voltar no tempo.

Domínios .AO no tempo das cavernas
#

Antes dos domínios .AO (não confundir com .CO.AO ou .IT.AO, que são geridos pela DNS Angola) serem geridos pelo MTTI, que começou em 2018, era gerido pela Faculdade de Engenharia da Universidade Agostinho Neto e o processo de registo era um sistema completamente arcaico:

Enviavam ou ias buscar a faculdade o formulário para registo do domínio .AO que depois era entregue presencialmente com o comprovativo de pagamento e esperavas 15 dias pela resposta.

Este processo nunca foi fácil. Para além de custar uma fortuna, era feito por apenas UMA pessoa na faculdade e quando a mesma não estava disponível (quer por que motivo fosse), ninguém fazia nada. Eu sei como era por experiência própria. Era este nível de serviço que levava muitas empresas a adquirirem domínios .CO.AO (que com pagamento por transferência bancária deixam-te num limbo de suspense) ou internacionais como .COM ou .NET (para aqueles com acesso a cartão de crédito) e por aí fora.

Mudança de gestão
#

Em 2019, o registo do domínios .AO começaram a ser feitos através do portal do SEPE, passando para uma plataforma totalmente online, sem a necessidade de intervenção humana. Em Março de 2020, deu-se início à transferência de gestão dos domínios .AO da Faculdade de Engenharia para o MTTI, continuando o suporte técnico ainda a ser feito pelo DNS.PT, aonde até a data da publicação deste artigo, continuam alojados.

É presumível que desde o início da transferência até a data de publicação do artigo (5 de Junho de 2020), vários domínios registados anteriormente através da Faculdade de Engenharia encontravam-se em “situação irregular” (possivelmente com dados incompletos/desactualizados), daí ter sido requisitada a confirmação manual pelos seus titulares, mais ou menos como fazer prova de vida do INSS (Instituto Nacional de Segurança Social).

Houve aviso prévio?
#

Segundo o INFOSI, as empresas cujos domínios foram afectados “ignoraram os vários avisos e que a actualização era necessária para cumprir recomendações internacionais”. Em contacto com alguns amigos nos departamentos de TI de empresas afectadas, os mesmos disseram nunca receber tais avisos vindos da INFOSI ou MTTI. Então, como foram avisados?

Há maneiras melhores?
#

Se tal interrupção irá causar transtornos na vida de milhares de angolanos, é da responsabilidade daquele que irá notificar, de esgotar todos os métodos de comunicação com as entidades afectadas, sendo:

  • Comunicação por correio electrónico: todos os domínios registados contêm um endereço de correio que recebe notificações de assuntos relativos ao domínio. Mas esta informação corre o risco de estar desactualizada.
  • Comunicação entregue à morada: todos os domínios contêm um endereço da empresa, mas tal como o email, se a mesma não for actualizada, é demorado saber aonde entregar-se.
  • Comunicação via redes sociais: Muitas empresas utilizam as redes sociais para fazer chegar novidades aos seus utilizadores. As mesmas podem ser usadas para passar informação sobre interrupções.
  • Publicação no site do MTTI: até a data da escrita deste artigo (11 de Julho), não havia nenhum artigo fazendo referência à desactivação dos domínios em estado irregular. Um óptimo veículo de informação que nem sequer foi considerado.

pagina-mtti-1107

  • Anúncio no Jornal de Angola: ao contrário do comunicado acima feito no dia da interrupção, é costume haver um comunicado dias antes, ou se possível, todos os dias antes do dia D, a permitir maior exposição sobre a possível interrupção para as empresas afectadas.

Não é a primeira vez que presencio tais situações desordenadas acontecerem, e não será a última. Mas como todo trabalho de implementação, é mais importante sempre antecipar e prevenir problemas, do que remediar.

Relacionados

E tudo um sopro levou
·737 palavras·4 minutos
Exposição DNS Litespeed Firewall Load Balancer Windows Server
No final do mês passado, a Imogestin procedeu à abertura de inscrições online para habitações na centralidade do Zango 5.
Na batalha do spam
·464 palavras·3 minutos
Exposição Spam Correio DMARC SPF DKIM
Várias pessoas receberam, incluindo eu na minha conta de serviço e também na pessoal, uma mensagem de correio alegadamente do Banco de Fomento Angola:
Inovar, não repetir
·893 palavras·5 minutos
Exposição Base De Dados Firewall Portas RDP Segurança
São apenas precisos meros minutos para um servidor ligado directamente a internet ser testado por vulnerabilidades e hackers, têm todo o tempo do mundo.