Nos contactan por correo electr\u00f3nico que han aumentado los ataques al puerto 80 que detecta el firewall institucional, se nos avisa que los ataques son cr\u00edticos y que debemos instalar el certificado wildcard que se dispone para foo.bar o para foonew.bar, eso un martes, como no respondimos al correo y varios administradores de servidores ni estaban en copia del mensaje, supongo ni se enteraron, el jueves, env\u00edan nuevo correo de que se decidi\u00f3 bloquear el puerto 80 de la lista de m\u00e1quinas que se env\u00eda en el correo anterior.<\/p>\n
Primer problema, asumen que solo existen dominios foo.bar y foo.new.bar pero tenemos los sitios locales en unidad.foo.bar para el cual no compraron certificados wildcard.<\/p>\n
Puesto que tenemos bloqueado el puerto 80, copio el correo a la gente afectada por no poder acceder al contenido mayormente est\u00e1tico, especialmente a las coordinadoras de \u00c1rea y licenciatura afectadas, pongo un aviso en un sitio de Moodle bastante usado de que van a tener que cambiar a https.<\/p>\n
Hay reuni\u00f3n con los responsables la pr\u00f3xima semana, sugieren que lo m\u00e1s r\u00e1pido es cambiar los dominios a foo.bar para que est\u00e9n cubiertos, para , pero primer problema, todos los v\u00ednculos rotos de documentos\u2026 segundo un par son servidores de correo tambi\u00e9n el cambio va a complicar el asunto del correo y va a romper algunas configuraciones, \u00bfya mencione que faltan 7 semanas para acabar el semestre?, entonces que nos apuremos a arreglar lo que descompusieron, porque ademas los usuarios leg\u00edtimos ya preguntan porque no abre la p\u00e1gina y porque sale una advertencia de conexi\u00f3n no segura.<\/p>\n
Dicho sea de paso todo el incidente me parece p\u00e9simamente manejado, si los ataques en el puerto 80 aumentaron y son cr\u00edticos, habr\u00eda que ver a que vulnerabilidad y de que aplicaci\u00f3n son el instalar certificados y usar el puerto 443, si va a reducir el reporte de los ataques de hecho lo va a eliminar, porque la conexi\u00f3n esta cifrada, eso protegen los certificados la comunicaci\u00f3n entre cliente y servidor, no lo que se envi\u00e1, es decir vamos a seguir recibiendo los ataques cr\u00edticos, nada m\u00e1s no los va a reportar el firewall porque van a estar cifrados\u2026 me preocupa bastante la nueva administraci\u00f3n de la seguridad de la instituci\u00f3n.<\/p>\n
Se que ser\u00eda divertido pero contraproducente, pero podr\u00eda pedirle a los afectados que vayan con su grupo a que les expliquen los encargados de esto, porque sale el letrero de conexi\u00f3n no segura y cual es la soluci\u00f3n que proponen y porque ahorrar con algo que no estaba roto y porque ya no actualiza el contenido en la app de Moodle.<\/p>\n","protected":false},"excerpt":{"rendered":"
Nos contactan por correo electr\u00f3nico que han aumentado los ataques al puerto 80 que detecta el firewall institucional, se nos avisa que los ataques son cr\u00edticos y que debemos instalar el certificado wildcard que se dispone para foo.bar o para … Sigue leyendo