[AllUsers-ISR] Ameaça de ciberataque

[Francisco Maia]

Bom dia,

Recebemos a informação infra a alertar para a possibilidade de um
ciber-ataque forte às infraestruturas no dia de amanhã.
Por prudência, estamos a proceder a uma revisão das regras de firewall e
sistemas de segurança, no sentido de reforçar a mesma.

Embora, por regra, a firewall institucional tenha já restrições
consideráveis, iremos, adicionalmente, proceder ao enforcing das seguintes
regras:
- SSH fechado desde o exterior;
- MySQL fechado desde exterior;
- RDP / VNC e similares fechados desde o exterior
- Para além destes serviços que são tipicamente alvos, qualquer outro porto
que não preste um serviço à comunidade geral será fechado desde o exterior;

Para aceder a qualquer serviço não exposto do exterior, basta configurar e
ligar o serviço de VPN. Info aqui:
https://helpdesk.deec.uc.pt/help/pt-pt/25-openvpn


Para um serviço de suporte optimizado, por favor utilize o endereço de
e-mail helpdesk at i <helpdesk at co.it.pt>sr.uc.pt para abertura de pedidos de
suporte. Obrigado pela sua colaboração, que melhora a qualidade do serviço
prestado a todos.

Cumprimentos,
Francisco Maia
*Gestão da Rede Informática*
Instituto de Sistemas e Robótica
Pólo de Coimbra
Pólo II - Universidade de Coimbra • 3030-290 Coimbra • Portugal
http://www.isr.uc.pt

---------- Forwarded message ---------
Date: Thu, Apr 23, 2020 at 6:06 PM
Subject: Ameaça de ciberataque / Threat of cyber attack

____ PT______



Boa tarde,



Fomos informados pelo CSIRT, que o grupo CyberTeams, que vem anunciando no
seu canal Twiiter  (https://twitter.com/CyberTeamReborn) as suas ações e
especial intenção de agir no dia 25 de Abril.



Como devem compreender este *assunto* é sério e merece *TODA a nossa
atenção*, sendo necessário *aplicar os recursos capaz de sanar as
vulnerabilidade expostas*.



Neste sentido o (...) está a prepara para bloquear alguns serviços como
ssh, http, https, e outros. Certo que ficará,  *indisponível durante o fim
de semana*, é o acesso a serviços (...) e * (...)* (Primavera).



*Refiro ainda, que está em aberto, um bloqueio a toda a rede da instituição
durante o fim de semana.*
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://licserver.isr.uc.pt/pipermail/allusers/attachments/20200424/3f3dd648/attachment.html>