Introduccion

Todos conocemos que uno de los mas graves problemas que afectan al correo electrónico en Internet es el uso que se le da para trasmitir virus, falsas alarmas y spam. RedIRIS lleva una política de recomendación para que todas las instituciones de RedIRIS instalen un Antivirus en su Servidor de Correo-e. Si alguna institución no dispone de recursos para instalarlo, RedIRIS ofrece la posibilidad de recoger su correo escanearlo y encaminarlo a sus servidores, en este caso póngase en contacto con < postmaster@rediris.es >.

RedIRIS está aprovechando estos Antivirus para extraer estadísticas de los virus interceptados de todas las universidades y procesarlos para extraer unos datos de la incidencia de los virus en la comunidad científica. Las universidades son Sensores que suministra datos a las oficinas de RedIRIS para analizarlas y procesarlas. Este sistema nos independiza de alertas internacionales que puede no tengan incidencias en la comunidad academica española. Es un diseño simple, económico, versátil y sin de grandes desarrollos, está sustentado en uno de los mas valores mas valioso y exclusivos de la Comunidad RedIRIS: la coordinación.

Las estadísticas extraidas nos dan una idea del nivel de incidencia de los virus en la comunidad académica española, no siendo esto suficiente nos permite alertar en intervalos muy cortos de la aparición de nuevos virus.

Los sensores que hay en cada universidad constan de un script (desarrollado por José Soto de la UAM) que extraer las estadísticas. En este script se plasma:

• Formato unificado de los datos
• Hora de extración y envio a RedIRIS para su procesamiento (12 o 24 horas)

La unión de estos sensores forman un Red que hemos llamado REd de Sensores Antivirus de la Comunidad Académica. Por ahora a RESACA sólo pueden adherirse instituciones afiliadas a RedIRIS pero se está evaluando la posibilidad de organizar Redes similares en otros entornos españoles (Empresas, Administración etc) para cruzar y unir datos. RESACA participa en el Centro de Alerta Temprana de Virus del Ministerio de Ciencia Y Tecnologia español. Este Center tambien colabora con RedIRIS en la conersion de las estadisticas a formato web.

Estadisticas

La estadísticas de RESACA se distribuyen dos formatos:

• Via correo electrónico a los administradores de correo de las instituciones de RedIRIS.
• Via Web en el Centro de Alerta Temprana del MCYT

¿ Como conectarse a RESACA?

Es evidente que el numero de sensores es proporcional a la calidad de los datos obtenidos. Por ahora solo las instituciones afiliadas a RedIRIS podran conectarse a RESACA enviando sus estadisticas. El unico requisito es disponer de un Antivirus en el Servidor de correo electronico, por el cual debe de pasar todo el trafico de la institucion. Las condiciones tecnicas (datos,formato, periodicidad, direccion de envio, marca del AV etc) para poder conectarse se explicaran de forma particular.

Las instituciones de RedIRIS que tengan AV y desean conectarse deben solicitarlo a través del formulario:

Solicitud de conexión a RESACA

donde encontrará las condiciones y el mecanismo para solicitarlo a los gestores de RedIRIS. Si tiene alguna duda o sugerencia puede enviarla a: < postmaster@rediris.es >

Servicios adicionales

RESACA dispone de una de canal privado con algunos laboratorios de virus de Empresas e independientes que permite enviar adjuntos sospechosos para su analisis. La direccion es:
< sos-virus@listserv.rediris.es >

Donde se debe de enviar el adjunto sospechoso o reenviar el mensaje a dicha direccion.