wikiti - Contribuições do usuário [pt-br]

Rede Sem Fio

2026-10-02T17:39:41Z

Reginaldo.lopes@unesp.br: /* Configurando clientes */

[[Category:Tutoriais]]
[[Category:Extreme]]
=Introdução=

==Status da rede sem fio==

'''Acesso:''' '''[https://status.reitoria.unesp.br/status/gticc Status Reitoria ]'''

==MFA==

'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".

[[File:mfa2.png ‎|400px]]

'''Passo 2:''' Clicar em "Multi-Factor Authentication".

'''Passo 3:''' Clicar no ícone "Status".

'''Passo 4:''' Seguir o passo a passo informado na página.

[[File:mfa1.png ‎|400px]]

==VLANS==

'''Passo 1:''' Habilitar nos switches as VLANS

'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)

'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)

'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)

'''Passo 1.4:''' VLAN '''88''' IoT (tagged)

[[File:vlandosaps.png|600px]]

= Access Point =

== Acessar o ExtremeCloud IQ ==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''

== Criar NETWORK POLICY ==

'''Passo 1:''' Clicar em "Configure" e "Network Policies"

'''Passo 2:''' Clicar em "ADD NETWORK POLICY"

'''Passo 3:''' Policy Details

'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"

'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"

'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"

'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"

'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"

'''Passo 3.7:''' Clicar em "SAVE"

'''Passo 4:''' Wireless

'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)

'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)

'''Passo 4.3:''' Clicar em "SAVE"

[[File:configurar_network_policies.png|600px]]

== Adicionar Campus ==

'''Passo 1:''' Clicar em "Manage" e "Planning"

'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"

'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.

'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.

[[File:Planning.png|600px]]

== Adicionar Access Point no ExtremeCloudIQ ==

'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"

'''Passo 2:''' Add (+)

'''Passo 3:''' Quick Add Devices

'''Passo 4:''' Manage your devices directy from the cloud

'''Passo 5:''' Em DEVICE TYPE escolher "Real"

'''Passo 6:''' Em ENTRY TYPE escolher "Manual"

'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"

'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"

'''Passo 9:''' Em LOCATION escolher a unidade.

'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão

[[File:Onboarding.png|600px]]

== Atualizar o access point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Update Devices"

'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"

'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"

'''Passo 5:''' Clicar em "Perform Update"

'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado

[[File:Deviceupdate.png|600px]]

== Localidade do Access Point ==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Country Code"

[[File:Actions.png ‎|200px]]

'''Passo 4:''' Escolher "Brazil (76)"

'''Passo 5:''' Clicar em "Save"

[[File:Brasil.png ‎|400px]]

== Política==

'''Passo 1:''' Selecionar o AP

'''Passo 2:''' Clicar em "Actions"

'''Passo 3:''' Clicar em "Assign Network Policy"

'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)

'''Passo 5:''' Clicar em "Assign"

[[File:Politica.png ‎|200px]]

'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"

'''Passo 7:''' Clicar em "Perform Update"

[[File:Deviceupdate1.png ‎|800px]]

== Renomear Access Point ==

'''Passo 1:''' Clique no nome do AP.

'''Passo 2:''' Clique em "Configure" e "Device Configuration".

'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP>

'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1

'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"

[[File:NomeAp.png|600px]]

=Úteis=

==Alertas==

'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"

[[File:Alertpolicy.png ‎|400px]]

'''Passo 2:''' Clicar em "Add Site Policy"

'''Passo 3:''' Digitar o nome da unidade em "Policy Name"

'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".

'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.

[[File:Addsite.png ‎|400px]]

'''Passo 6:''' Clicar em "Notifications"

'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.

'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")

==Localizar AP (Led)==

'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".

'''Passo 2:''' Clicar em "Tools".

'''Passo 3:''' Clicar em "Locate Device".

'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".

'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.

'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".

'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.

==Resetar AP==

'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)

[[File:resetarAp.png ‎|400px]]

==Sites==

'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/

'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy

==Auditoria de usuários==

=== Atividades dos usuários ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.

[[File:AuditoriaClient360.png ‎|400px]]

'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.

[[File:AuditoriaDownload.png ‎|400px]]

=== Atividade de um usuário ===

'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.

'''Passo 2:''' Clicar no MAC Address do usuário e download.

'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.

'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.

=eduroam=

==Instruções de configuração==

'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''

==Configurando clientes==

=== Aplicativo ===
'''get eduroam:'''

[[File:Geteduroam.png|300px]]

=== Manual ===

'''Android (Motorola):'''

[[File:Configandroidmotorola.jpeg|300px]]

=unespVisitante=

==Administrador==

'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''

[[File:Criarvisitante.png|600px]]

'''Passo 2:''' Clicar em "Gerenciamento"

'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"

'''Passo 4:''' Clicar em "Adicionar"

[[File:Criarvisitante1.png|600px]]

'''Passo 5:''' Preencher os campos

'''Passo 6:''' Clicar em "Salvar"

[[File:Criarvisitante2.png|600px]]

==Configurando clientes==

'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com

'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]

'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"

[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]

'''Ubuntu:'''

[[File:Configubuntu.png|300px]]

'''Android (exceto Motorola):'''

[[File:Configandroid.jpeg|300px]]

'''Android (Motorola):'''

[[File:ConfigandroidmotorolaVisitante.jpeg|300px]]

'''MacBook:'''

[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]

=unespEvento=

==Ativar rede unespEvento==

''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''

''' OPÇÃO 1 '''

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..

[[File:Ssidevento.png|500px]]

[[File:Ssidevento1.png|500px]]

''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*

'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.

'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.

[[File:unespeventopolicy.png|500px]]

Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)

==Administrador==

'''Passo 1:''' Fazer login no portal Extreme

'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''

'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.

[[File:Guest.png|1000px]]

'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)

[[File:Guest1.png|500px]]

'''Passo 5:''' Clicar em “Create”.

[[File:Guest2.png|500px]]

'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.

'''Passo 5.2:''' Clicar em “Close”

=== Outros ===

''' QRCODE '''

[[File:qrcode_unespevento.png|200px]]

''' Tutorial de acesso '''

Se essa tela não aparecer:

* Abre o navegador (Chrome, Firefox, Safari, etc).

* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)

'''IMPORTANTE:'''

Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.

[[File:Page_unespevento.png|600px]]

==Plano B==

Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")

''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..

[[File:SSIDeventos.png|600px]]

O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.

[[File:Page_unespeventos.png|600px]]

==Gerar QR Code para conexão dos usuários==

Para facilitar a divulgação aos participantes do evento é possível informar apenas o QR Code relativo a cada usuário/senha gerado para conexão na rede unespEvento
Crie um planilha no google com o usuário e senha gerado (Bulk Vouchers) e insira a função:

="WIFI:S:unespEvento"&";T:WPA2-EAP"&";P:"&B2&";E:PSK2"&";PH2:MSCHAP2"&";I:"&A2&";;"

[[File:unespevento_xls.png|600px]]

Sendo:
S (SSID): unespEvento → nome da rede
T (Tipo de segurança): WPA2-EAP
P (Senha): "célula com a senha"
E (Método EAP): PSK
PH2 (Fase 2): MSCHAPV2
I (Identidade/usuário): "célula com o usuário"

Com essa parte do código pronta, insira em outra coluna o código:

=IMAGE("https://quickchart.io/qr?text=" & ENCODEURL(C2) & "&size=300&margin=0")

Este código irá gerar o QR Code conforme especificado na coluna anterior.

O usuário não precisará mais digitar seu usuário e senha (a tela de login não será apresentada), bastará ao usuário apenas ler o código no próprio celular/tablet. Este procedimento funciona com o sistema operacional Android. Para IOS utilizar o procedimento anterior.

=IoT=

==Criar rede IoT==

''' Descrição da rede '''
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point.
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ.
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido.
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.

'''Passo 1:''' Clicar um Wireless Network (SSID).

'''Passo 2:''' Selecionar "Private Pre-Shared Key".

'''Passo 3:''' Adicionar um "Name (SSID)".

'''Passo 4:''' Clicar em "select" no "Default User Profile".

[[File:criariot.png|600px]]

'''Passo 5:''' Clicar no icone de adicionar em "User Groups"

'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".

'''Passo 8:''' Em "Password Type" escolher "PPSK".

'''Passo 9:''' Em "Description" digitar a descrição.

'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.

'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.

[[File:Criargroup.png|600px]]

'''Passo 12:''' Em "Require Authentication After" desativar.

'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".

'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.

'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede

[[File:Criargroup1.png|600px]]

'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".

'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"

'''Passo 18:''' Clicar "Number of Accounts".Username Prefix

'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".

'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".

'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".

'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".

'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .

[[File:Macfilter.png|600px]]

=Agente Wi-Fi UNESP=

* Em desenvolvimento.

* Versão: 1.0.0 Busca no RADIUS
* Versão: 1.0.1 Busca no Extreme Cloud IQ
* Versão: 1.0.2 Ativei memória postgres

Data: 08/06/2026

Autor: reginaldo.lopes@unesp.br

== O que é ==

Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.

== O que o agente consegue fazer ==

Consulta de autenticação
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.

O agente retorna:

* Status da autenticação (sucesso ou falha)
* Data e hora do evento
* SSID conectado
* Endereço IP atribuído
* Hostname do dispositivo
* MAC address do dispositivo
* Logs do Extreme Cloud IQ (XIQ)

== Consulta de incidentes no Extreme Cloud IQ ==

Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).

== Como usar ==

No chat Google → Novo chat → GTICC → Instalar APP

[[File:gticc-ia.png|600px]]

Envie uma mensagem no Google Chat com a pergunta em linguagem natural.

* Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado.

=== Exemplos de perguntas:===

#reginaldo.lopes conectou no eduroam hoje?
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje
#Tem algum incidente no Extreme Cloud IQ agora?
#reginaldo.lopes@unesp.br conectou no eduroam ontem?
#Verifica o mac 00:01:23:45:67:89 no XIQ

==Regras importantes==

=== Período de consulta ===
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.
* Quando uma data é informada, a consulta é feita apenas para a data especificada.
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.

== Seleção automática de rede ==

* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.

== O agente não faz ==

O agente não realiza:

* alterações em configurações;
* redefinição de senha;
* desbloqueio de conta;
* qualquer operação que modifique dados.

== Solicitar uso ==

A solicitação deve ser feita por meio de chamado no canal de Atendimento:
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]

== API usada ==

https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device

https://api.extremecloudiq.com/swagger-ui/index.html#/

= Separa alunos da rede =

Versão: 1.0

Data: 22/05/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 36-I Política de Segurança Cibernética

=== Visão Geral ===
Essa política é para separar em VLAN virtual no Extreme Cloud IQ os Docentes, Discente e Téc administrativos.

Só é realizada nas unidades solicitantes. Ou seja, todos usam o Default e não há impacto nas unidades que não querem usar a política. Dessa forma o DTI tem controle sobre as categorias, podendo restringir banda e firewall.

Caso tenha interesse em usar a política encaminhar chamado.

https://atendimento.unesp.br/portfolio/runesp/cloudiq

=== Funcionamento Interno ===

(Somente intranet)

https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/Procedimento_staff_student_other.pdf

=== Configuração no Extreme Cloud IQ ===
Acessar o SSID eduroam e procurar por "User Access Settings" e
habilitar "User Profile". [1]

==== User Profiles Globais ====
{| class="wikitable"
! Profile !! Descrição
|-
| Staff || Servidores / Técnico-Administrativos
|-
| Student || Alunos
|-
| Other - N/A || Visitantes / Sem categoria no LDAP
|}

==== User Profiles por Unidade ====
Perfis específicos por localização, combinando Location + RADIUS Attribute.

{| class="wikitable"
! Profile
! Localização
! RADIUS Attribute
! Descrição
|-
| Staff
| UNESP
| Staff
| Técnicos administrativos, docentes e demais servidores da UNESP
|-
| Student-Reitoria
| UNESP - Reitoria
| Student-Reitoria
| Alunos na Reitoria
|-
| Student-SJC
| UNESP - São José dos Campos - ICT
| Student-SJC
| Alunos no ICT - São José dos Campos
|-
| Student-Tupa
| UNESP - Tupã - FCE
| Student-FCE
| Alunos na FCE
|-
| Student-CEDEM
| UNESP - CEDEM e Anhangabaú
| Student-CEDEM
| Alunos no CEDEM e Anhangabaú
|}

=== Firewall Policies ===

*TODO ipv6

==== Staff ====
* Acesso total sem restrições. [1]

==== Student ====
Pode acessar a Web. Não acessa IPs de servidores da Reitoria,
exceto HTTP e HTTPS. [1]

{| class="wikitable"
! Source !! Destination !! Serviço !! Ação
|-
| Any || UNESP 200 (200.145.6.0/24) || HTTP || PERMIT
|-
| Any || UNESP 200 (200.145.6.0/24) || HTTP-8080 || PERMIT
|-
| Any || UNESP 200 (200.145.6.0/24) || HTTPS || PERMIT
|-
| Any || UNESP 186 (186.217.0.0/23) || HTTP || PERMIT
|-
| Any || UNESP 186 (186.217.0.0/23) || HTTP-8080 || PERMIT
|-
| Any || UNESP 186 (186.217.0.0/23) || HTTPS || PERMIT
|-
| Any || Any || DNS || PERMIT
|-
| Any || Servidores 200.145.6.0/24 || Any || DENY
|-
| Any || Servidores 186.217.0.0/23 || Any || DENY
|}

==== Other ====
Só acessa a Web. [1]

{| class="wikitable"
! Source !! Destination !! Serviço !! Ação
|-
| Any || 200.145.0.0/16 || 80/443 || PERMIT
|-
| Any || 200.145.0.0/16 || Any || DENY
|-
| Any || 186.217.0.0/16 || 80/443 || PERMIT
|-
| Any || 186.217.0.0/16 || Any || DENY
|-
| Any || Any || DNS || PERMIT
|}

=== Rate Limit ===
* Rate Limit por cliente: '''30 Mbps''' [1]

=== Adicionando Nova Unidade ===
# Criar o User Profile com nome identificando a unidade
# Associar a localização correta no Extreme Cloud IQ
# Definir o RADIUS Attribute correspondente (Staff, Student ou Other)
# Configurar a Firewall Policy específica se necessário
# Posicionar o profile antes dos perfis globais na ordem
# Documentar aqui nesta página

=== Solicitação de Exceção por Unidade ===
'''Responsável:''' GTICC

# Unidade envia solicitação formal descrevendo a necessidade
# GTICC avalia o impacto nas demais unidades
# Cria User Profile específico para a localização
# Documenta a exceção nesta página

RUNBOOK Identificação de vulnerabilidades com OpenVAS

2026-09-17T12:57:59Z

Reginaldo.lopes@unesp.br: /* Instalação do Ubuntu server 22.04 */

[[Category:Segurança_da_Informação]]

= Analisar vulnerabilidades com OpenVAS (Open Vulnerability Assessment System) =

Versão: 1.1

Data: 20/05/2025

Autor: reginaldo.lopes@unesp.br

Política: Art. 32 / Art. 36 Política de Segurança Cibernética

== O que é ==
O OpenVAS (Open Vulnerability Assessment System) é uma ferramenta de código aberto para análise de vulnerabilidades de segurança. Ele realiza a varredura em sistemas e redes para identificar possíveis falhas de segurança e gerar relatórios detalhados sobre os riscos encontrados.

== Por que usar? ==
#Detecção de vulnerabilidades: Identifica falhas de segurança em sistemas, aplicações e redes.
#Relatórios detalhados: Fornece informações sobre as vulnerabilidades encontradas e suas possíveis consequências.
#Código aberto: Sem custo de licença, podendo ser personalizado conforme a necessidade.
#Compatibilidade: Suporta uma ampla gama de protocolos e sistemas operacionais.

== Instalação ==
O OpenVAS pode ser implantado usando Docker, o que facilita a configuração e a manutenção.

=== Instalação do Docker ===

<pre>curl -sSL https://get.docker.com/ | sh </pre>
<pre>systemctl start docker</pre>
<pre>systemctl enable docker</pre>

=== Instalação do compose ===
<pre>curl -L "https://github.com/docker/compose/releases/download/v5.5.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && \
chmod +x /usr/local/bin/docker-compose </pre>

===Greenbone===

==== Requisitos ====

*Minimal:
**CPU Cores: 2
**Random-Access Memory: 4GB
**Hard Disk: 20GB free

*Recommended:
**CPU Cores: 4
**Random-Access Memory: 8GB
**Hard Disk: 60GB free

[https://greenbone.github.io/docs/latest/22.4/container/index.html#hardware-requirements Requisitos]

==== Instalação do Ubuntu server 24.04 ====

'''Passo 1:''' Instalação do Ubuntu server 24.04

'''[https://ubuntu.com/download Ubuntu]'''

'''Passo 2:''' Atualizar o sistema

<pre>sudo apt update && sudo apt upgrade -y </pre>

==== Subindo Greenbone ====

[https://greenbone.github.io/docs/latest/22.4/container/index.html Greebone instalação oficial]

<pre>
mkdir /srv/openvas && cd /srv/openvas && touch docker-compose.yml
</pre>

Copie o código a seguir e adicione no arquivo docker-compose.yml

<pre>
name: greenbone-community-edition

services:
vulnerability-tests:
image: registry.community.greenbone.net/community/vulnerability-tests
environment:
FEED_RELEASE: "24.10"
volumes:
- vt_data_vol:/mnt

notus-data:
image: registry.community.greenbone.net/community/notus-data
volumes:
- notus_data_vol:/mnt

scap-data:
image: registry.community.greenbone.net/community/scap-data
volumes:
- scap_data_vol:/mnt

cert-bund-data:
image: registry.community.greenbone.net/community/cert-bund-data
volumes:
- cert_data_vol:/mnt

dfn-cert-data:
image: registry.community.greenbone.net/community/dfn-cert-data
volumes:
- cert_data_vol:/mnt
depends_on:
- cert-bund-data

data-objects:
image: registry.community.greenbone.net/community/data-objects
environment:
FEED_RELEASE: "24.10"
volumes:
- data_objects_vol:/mnt

report-formats:
image: registry.community.greenbone.net/community/report-formats
environment:
FEED_RELEASE: "24.10"
volumes:
- data_objects_vol:/mnt
depends_on:
- data-objects

gpg-data:
image: registry.community.greenbone.net/community/gpg-data
volumes:
- gpg_data_vol:/mnt

redis-server:
image: registry.community.greenbone.net/community/redis-server
restart: on-failure
volumes:
- redis_socket_vol:/run/redis/

pg-gvm:
image: registry.community.greenbone.net/community/pg-gvm:stable
restart: on-failure
volumes:
- psql_data_vol:/var/lib/postgresql
- psql_socket_vol:/var/run/postgresql

gvmd:
image: registry.community.greenbone.net/community/gvmd:stable
restart: on-failure
volumes:
- gvmd_data_vol:/var/lib/gvm
- scap_data_vol:/var/lib/gvm/scap-data/
- cert_data_vol:/var/lib/gvm/cert-data
- data_objects_vol:/var/lib/gvm/data-objects/gvmd
- vt_data_vol:/var/lib/openvas/plugins
- psql_data_vol:/var/lib/postgresql
- gvmd_socket_vol:/run/gvmd
- ospd_openvas_socket_vol:/run/ospd
- psql_socket_vol:/var/run/postgresql
depends_on:
pg-gvm:
condition: service_started
scap-data:
condition: service_completed_successfully
cert-bund-data:
condition: service_completed_successfully
dfn-cert-data:
condition: service_completed_successfully
data-objects:
condition: service_completed_successfully
report-formats:
condition: service_completed_successfully

gsa:
image: registry.community.greenbone.net/community/gsa:stable
restart: on-failure
ports:
- 0.0.0.0:9392:80
volumes:
- gvmd_socket_vol:/run/gvmd
depends_on:
- gvmd
# Sets log level of openvas to the set LOG_LEVEL within the env
# and changes log output to /var/log/openvas instead /var/log/gvm
# to reduce likelyhood of unwanted log interferences
configure-openvas:
image: registry.community.greenbone.net/community/openvas-scanner:stable
volumes:
- openvas_data_vol:/mnt
- openvas_log_data_vol:/var/log/openvas
command:
- /bin/sh
- -c
- |
printf "table_driven_lsc = yes\nopenvasd_server = http://openvasd:80\n" > /mnt/openvas.conf
sed "s/127/128/" /etc/openvas/openvas_log.conf | sed 's/gvm/openvas/' > /mnt/openvas_log.conf
chmod 644 /mnt/openvas.conf
chmod 644 /mnt/openvas_log.conf
touch /var/log/openvas/openvas.log
chmod 666 /var/log/openvas/openvas.log

# shows logs of openvas
openvas:
image: registry.community.greenbone.net/community/openvas-scanner:stable
restart: on-failure
volumes:
- openvas_data_vol:/etc/openvas
- openvas_log_data_vol:/var/log/openvas
command:
- /bin/sh
- -c
- |
cat /etc/openvas/openvas.conf
tail -f /var/log/openvas/openvas.log
depends_on:
configure-openvas:
condition: service_completed_successfully

openvasd:
image: registry.community.greenbone.net/community/openvas-scanner:stable
restart: on-failure
environment:
# `service_notus` is set to disable everything but notus,
# if you want to utilize openvasd directly removed `OPENVASD_MODE`
OPENVASD_MODE: service_notus
GNUPGHOME: /etc/openvas/gnupg
LISTENING: 0.0.0.0:80
volumes:
- openvas_data_vol:/etc/openvas
- openvas_log_data_vol:/var/log/openvas
- gpg_data_vol:/etc/openvas/gnupg
- notus_data_vol:/var/lib/notus
# enable port forwarding when you want to use the http api from your host machine
# ports:
# - 127.0.0.1:3000:80
depends_on:
vulnerability-tests:
condition: service_completed_successfully
configure-openvas:
condition: service_completed_successfully
gpg-data:
condition: service_completed_successfully
networks:
default:
aliases:
- openvasd

ospd-openvas:
image: registry.community.greenbone.net/community/ospd-openvas:stable
restart: on-failure
hostname: ospd-openvas.local
cap_add:
- NET_ADMIN # for capturing packages in promiscuous mode
- NET_RAW # for raw sockets e.g. used for the boreas alive detection
security_opt:
- seccomp=unconfined
- apparmor=unconfined
command:
[
"ospd-openvas",
"-f",
"--config",
"/etc/gvm/ospd-openvas.conf",
"--notus-feed-dir",
"/var/lib/notus/advisories",
"-m",
"666",
]
volumes:
- gpg_data_vol:/etc/openvas/gnupg
- vt_data_vol:/var/lib/openvas/plugins
- notus_data_vol:/var/lib/notus
- ospd_openvas_socket_vol:/run/ospd
- redis_socket_vol:/run/redis/
- openvas_data_vol:/etc/openvas/
- openvas_log_data_vol:/var/log/openvas
depends_on:
redis-server:
condition: service_started
gpg-data:
condition: service_completed_successfully
vulnerability-tests:
condition: service_completed_successfully
configure-openvas:
condition: service_completed_successfully

gvm-tools:
image: registry.community.greenbone.net/community/gvm-tools
volumes:
- gvmd_socket_vol:/run/gvmd
- ospd_openvas_socket_vol:/run/ospd
depends_on:
- gvmd
- ospd-openvas

volumes:
gpg_data_vol:
scap_data_vol:
cert_data_vol:
data_objects_vol:
gvmd_data_vol:
psql_data_vol:
vt_data_vol:
notus_data_vol:
psql_socket_vol:
gvmd_socket_vol:
ospd_openvas_socket_vol:
redis_socket_vol:
openvas_data_vol:
openvas_log_data_vol:
</pre>

Baixe as imagens do docker
<pre>docker-compose pull </pre>

Execute o container
<pre>docker-compose up -d </pre>

Caso prefira um script com todos os comandos necessários para usar o docker:

<pre>
touch /srv/openvas/openvas.sh && chmod +x /srv/openvas/openvas.sh
</pre>

<pre>
#!/bin/sh
### BEGIN INFO
# Reginaldo.lopes 28/04/2025
# https://greenbone.github.io/docs/latest/22.4/container/workflows.html
### END INFO

case "$1" in

# UP
up_openvas)
echo "Iniciando ... [ OK ]"
docker-compose -f /srv/openvas/docker-compose.yml up -d
echo "Iniciado 🚀 [ OK ]"
;;

# DOWN
down_openvas)
echo "Desligando ... [ OK ]"
docker-compose -f /srv/openvas/docker-compose.yml down
echo "Desligado [ OK ]"
;;

# RESTART
restart_openvas)
$0 down_openvas
sleep 2
$0 up_openvas
;;

# LOGS
logs_openvas)
docker-compose -f /srv/openvas/docker-compose.yml logs -f
;;

*)
echo " "
echo "Usage: \e[1;32m docker [OPTIONS] \e[0m"
echo " "
echo "Options: "
echo " "
echo "\e[0;32m OPENVAS: \e[0m"
echo " - up_openvas Iniciar o OpenVAS"
echo " - down_openvas Parar o OpenVAS"
echo " - restart_openvas Reiniciar o OpenVAS"
echo " - logs_openvas Ver logs do OpenVAS"
echo " "
echo "\e[0;32m Examplo de uso: [OPTIONS] \e[0m"
echo " - /srv/openvas/openvas.sh up_openvas"
echo " - /srv/openvas/openvas.sh down_openvas"
echo " - /srv/openvas/openvas.sh restart_openvas"
echo " - /srv/openvas/openvas.sh logs_openvas"
echo "SEE THE MAN PAGE (https://www.openvas.org/) FOR MORE INFORMATIONS"
;;
esac
</pre>

Execute o script sem argumento para verificar o funcionamento.
<pre>/srv/openvas/openvas.sh </pre>

Adicionar senha de admin

<pre>
docker compose -f /srv/openvas/docker-compose.yml exec -u gvmd gvmd gvmd --user=admin --new-password='sua$senha#aqu1'
</pre>

== Acesso ==
*Acesse o http://<SERVIDOR>:9392/login

[[File:greebone.png ‎|400px]]

= Referências =

[https://greenbone.github.io/docs/latest/22.4/container/index.html Install Greenbone]

[https://docs.docker.com/ Docker]

Procedimento hardening de Ubuntu

2026-09-17T12:57:32Z

Reginaldo.lopes@unesp.br: /* checklist rápido antes de colocar em produção */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 17/09/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, NIST CSF, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1 ubuntu 26.04:'''
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu26.sh && chmod +x hardening_ubuntu26.sh && ./hardening_ubuntu26.sh
</pre>

'''Passo 1 ubuntu 24.04:'''
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o [https://wiki-ti.unesp.br/index.php/RUNBOOK_Identifica%C3%A7%C3%A3o_de_vulnerabilidades_com_OpenVAS Greenbone].

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

[https://www.youtube.com/watch?v=5WUVslckejA Youtube - Hardening, Superfície de Ataque e Priorização de Vulnerabilidades ]

[[Arquivo:Hardening.pdf|Hardening, Superfície de Ataque e Priorização de Vulnerabilidades (PDF)]]

Arquivo:Hardening.pdf

2026-09-17T12:33:03Z

Reginaldo.lopes@unesp.br:

Procedimento hardening de Ubuntu

2026-09-17T12:32:29Z

Reginaldo.lopes@unesp.br: /* Referências */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 17/09/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, NIST CSF, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1 ubuntu 26.04:'''
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu26.sh && chmod +x hardening_ubuntu26.sh && ./hardening_ubuntu26.sh
</pre>

'''Passo 1 ubuntu 24.04:'''
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o Greenbone.

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

[https://www.youtube.com/watch?v=5WUVslckejA Youtube - Hardening, Superfície de Ataque e Priorização de Vulnerabilidades ]

[[Arquivo:Hardening.pdf|Hardening, Superfície de Ataque e Priorização de Vulnerabilidades (PDF)]]

Procedimento hardening de Ubuntu

2026-09-17T12:22:42Z

Reginaldo.lopes@unesp.br: /* Uso */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 17/09/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, NIST CSF, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1 ubuntu 26.04:'''
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu26.sh && chmod +x hardening_ubuntu26.sh && ./hardening_ubuntu26.sh
</pre>

'''Passo 1 ubuntu 24.04:'''
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o Greenbone.

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

[https://www.youtube.com/watch?v=5WUVslckejA SemanaCap 13 - Hardening, Superfície de Ataque e Priorização de Vulnerabilidades ]

Procedimento hardening de Ubuntu

2026-09-17T12:22:09Z

Reginaldo.lopes@unesp.br: /* Uso */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 17/09/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, NIST CSF, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1 ubuntu 26.04:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu26.sh && chmod +x hardening_ubuntu26.sh && ./hardening_ubuntu26.sh
</pre>

'''Passo 1 ubuntu 24.04:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o Greenbone.

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

[https://www.youtube.com/watch?v=5WUVslckejA SemanaCap 13 - Hardening, Superfície de Ataque e Priorização de Vulnerabilidades ]

Procedimento hardening de Ubuntu

2026-09-17T12:20:54Z

Reginaldo.lopes@unesp.br: /* hardening */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 17/09/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, NIST CSF, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1 ubuntu 24.04:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 1 ubuntu 26.04:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu26.sh && chmod +x hardening_ubuntu26.sh && ./hardening_ubuntu26.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o Greenbone.

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

[https://www.youtube.com/watch?v=5WUVslckejA SemanaCap 13 - Hardening, Superfície de Ataque e Priorização de Vulnerabilidades ]

Procedimento hardening de Ubuntu

2026-09-17T12:18:15Z

Reginaldo.lopes@unesp.br: /* Referências */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 14/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1 ubuntu 24.04:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 1 ubuntu 26.04:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu26.sh && chmod +x hardening_ubuntu26.sh && ./hardening_ubuntu26.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o Greenbone.

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

[https://www.youtube.com/watch?v=5WUVslckejA SemanaCap 13 - Hardening, Superfície de Ataque e Priorização de Vulnerabilidades ]

RUNBOOK Identificação de vulnerabilidades com OpenVAS

2026-09-15T13:08:15Z

Reginaldo.lopes@unesp.br:

[[Category:Segurança_da_Informação]]

= Analisar vulnerabilidades com OpenVAS (Open Vulnerability Assessment System) =

Versão: 1.1

Data: 20/05/2025

Autor: reginaldo.lopes@unesp.br

Política: Art. 32 / Art. 36 Política de Segurança Cibernética

== O que é ==
O OpenVAS (Open Vulnerability Assessment System) é uma ferramenta de código aberto para análise de vulnerabilidades de segurança. Ele realiza a varredura em sistemas e redes para identificar possíveis falhas de segurança e gerar relatórios detalhados sobre os riscos encontrados.

== Por que usar? ==
#Detecção de vulnerabilidades: Identifica falhas de segurança em sistemas, aplicações e redes.
#Relatórios detalhados: Fornece informações sobre as vulnerabilidades encontradas e suas possíveis consequências.
#Código aberto: Sem custo de licença, podendo ser personalizado conforme a necessidade.
#Compatibilidade: Suporta uma ampla gama de protocolos e sistemas operacionais.

== Instalação ==
O OpenVAS pode ser implantado usando Docker, o que facilita a configuração e a manutenção.

=== Instalação do Docker ===

<pre>curl -sSL https://get.docker.com/ | sh </pre>
<pre>systemctl start docker</pre>
<pre>systemctl enable docker</pre>

=== Instalação do compose ===
<pre>curl -L "https://github.com/docker/compose/releases/download/v5.5.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && \
chmod +x /usr/local/bin/docker-compose </pre>

===Greenbone===

==== Requisitos ====

*Minimal:
**CPU Cores: 2
**Random-Access Memory: 4GB
**Hard Disk: 20GB free

*Recommended:
**CPU Cores: 4
**Random-Access Memory: 8GB
**Hard Disk: 60GB free

[https://greenbone.github.io/docs/latest/22.4/container/index.html#hardware-requirements Requisitos]

==== Instalação do Ubuntu server 22.04 ====

'''Passo 1:''' Instalação do Ubuntu server 22.04

'''[https://ubuntu.com/download Ubuntu]'''

'''Passo 2:''' Atualizar o sistema

<pre>sudo apt update && sudo apt upgrade -y </pre>

==== Subindo Greenbone ====

[https://greenbone.github.io/docs/latest/22.4/container/index.html Greebone instalação oficial]

<pre>
mkdir /srv/openvas && cd /srv/openvas && touch docker-compose.yml
</pre>

Copie o código a seguir e adicione no arquivo docker-compose.yml

<pre>
name: greenbone-community-edition

services:
vulnerability-tests:
image: registry.community.greenbone.net/community/vulnerability-tests
environment:
FEED_RELEASE: "24.10"
volumes:
- vt_data_vol:/mnt

notus-data:
image: registry.community.greenbone.net/community/notus-data
volumes:
- notus_data_vol:/mnt

scap-data:
image: registry.community.greenbone.net/community/scap-data
volumes:
- scap_data_vol:/mnt

cert-bund-data:
image: registry.community.greenbone.net/community/cert-bund-data
volumes:
- cert_data_vol:/mnt

dfn-cert-data:
image: registry.community.greenbone.net/community/dfn-cert-data
volumes:
- cert_data_vol:/mnt
depends_on:
- cert-bund-data

data-objects:
image: registry.community.greenbone.net/community/data-objects
environment:
FEED_RELEASE: "24.10"
volumes:
- data_objects_vol:/mnt

report-formats:
image: registry.community.greenbone.net/community/report-formats
environment:
FEED_RELEASE: "24.10"
volumes:
- data_objects_vol:/mnt
depends_on:
- data-objects

gpg-data:
image: registry.community.greenbone.net/community/gpg-data
volumes:
- gpg_data_vol:/mnt

redis-server:
image: registry.community.greenbone.net/community/redis-server
restart: on-failure
volumes:
- redis_socket_vol:/run/redis/

pg-gvm:
image: registry.community.greenbone.net/community/pg-gvm:stable
restart: on-failure
volumes:
- psql_data_vol:/var/lib/postgresql
- psql_socket_vol:/var/run/postgresql

gvmd:
image: registry.community.greenbone.net/community/gvmd:stable
restart: on-failure
volumes:
- gvmd_data_vol:/var/lib/gvm
- scap_data_vol:/var/lib/gvm/scap-data/
- cert_data_vol:/var/lib/gvm/cert-data
- data_objects_vol:/var/lib/gvm/data-objects/gvmd
- vt_data_vol:/var/lib/openvas/plugins
- psql_data_vol:/var/lib/postgresql
- gvmd_socket_vol:/run/gvmd
- ospd_openvas_socket_vol:/run/ospd
- psql_socket_vol:/var/run/postgresql
depends_on:
pg-gvm:
condition: service_started
scap-data:
condition: service_completed_successfully
cert-bund-data:
condition: service_completed_successfully
dfn-cert-data:
condition: service_completed_successfully
data-objects:
condition: service_completed_successfully
report-formats:
condition: service_completed_successfully

gsa:
image: registry.community.greenbone.net/community/gsa:stable
restart: on-failure
ports:
- 0.0.0.0:9392:80
volumes:
- gvmd_socket_vol:/run/gvmd
depends_on:
- gvmd
# Sets log level of openvas to the set LOG_LEVEL within the env
# and changes log output to /var/log/openvas instead /var/log/gvm
# to reduce likelyhood of unwanted log interferences
configure-openvas:
image: registry.community.greenbone.net/community/openvas-scanner:stable
volumes:
- openvas_data_vol:/mnt
- openvas_log_data_vol:/var/log/openvas
command:
- /bin/sh
- -c
- |
printf "table_driven_lsc = yes\nopenvasd_server = http://openvasd:80\n" > /mnt/openvas.conf
sed "s/127/128/" /etc/openvas/openvas_log.conf | sed 's/gvm/openvas/' > /mnt/openvas_log.conf
chmod 644 /mnt/openvas.conf
chmod 644 /mnt/openvas_log.conf
touch /var/log/openvas/openvas.log
chmod 666 /var/log/openvas/openvas.log

# shows logs of openvas
openvas:
image: registry.community.greenbone.net/community/openvas-scanner:stable
restart: on-failure
volumes:
- openvas_data_vol:/etc/openvas
- openvas_log_data_vol:/var/log/openvas
command:
- /bin/sh
- -c
- |
cat /etc/openvas/openvas.conf
tail -f /var/log/openvas/openvas.log
depends_on:
configure-openvas:
condition: service_completed_successfully

openvasd:
image: registry.community.greenbone.net/community/openvas-scanner:stable
restart: on-failure
environment:
# `service_notus` is set to disable everything but notus,
# if you want to utilize openvasd directly removed `OPENVASD_MODE`
OPENVASD_MODE: service_notus
GNUPGHOME: /etc/openvas/gnupg
LISTENING: 0.0.0.0:80
volumes:
- openvas_data_vol:/etc/openvas
- openvas_log_data_vol:/var/log/openvas
- gpg_data_vol:/etc/openvas/gnupg
- notus_data_vol:/var/lib/notus
# enable port forwarding when you want to use the http api from your host machine
# ports:
# - 127.0.0.1:3000:80
depends_on:
vulnerability-tests:
condition: service_completed_successfully
configure-openvas:
condition: service_completed_successfully
gpg-data:
condition: service_completed_successfully
networks:
default:
aliases:
- openvasd

ospd-openvas:
image: registry.community.greenbone.net/community/ospd-openvas:stable
restart: on-failure
hostname: ospd-openvas.local
cap_add:
- NET_ADMIN # for capturing packages in promiscuous mode
- NET_RAW # for raw sockets e.g. used for the boreas alive detection
security_opt:
- seccomp=unconfined
- apparmor=unconfined
command:
[
"ospd-openvas",
"-f",
"--config",
"/etc/gvm/ospd-openvas.conf",
"--notus-feed-dir",
"/var/lib/notus/advisories",
"-m",
"666",
]
volumes:
- gpg_data_vol:/etc/openvas/gnupg
- vt_data_vol:/var/lib/openvas/plugins
- notus_data_vol:/var/lib/notus
- ospd_openvas_socket_vol:/run/ospd
- redis_socket_vol:/run/redis/
- openvas_data_vol:/etc/openvas/
- openvas_log_data_vol:/var/log/openvas
depends_on:
redis-server:
condition: service_started
gpg-data:
condition: service_completed_successfully
vulnerability-tests:
condition: service_completed_successfully
configure-openvas:
condition: service_completed_successfully

gvm-tools:
image: registry.community.greenbone.net/community/gvm-tools
volumes:
- gvmd_socket_vol:/run/gvmd
- ospd_openvas_socket_vol:/run/ospd
depends_on:
- gvmd
- ospd-openvas

volumes:
gpg_data_vol:
scap_data_vol:
cert_data_vol:
data_objects_vol:
gvmd_data_vol:
psql_data_vol:
vt_data_vol:
notus_data_vol:
psql_socket_vol:
gvmd_socket_vol:
ospd_openvas_socket_vol:
redis_socket_vol:
openvas_data_vol:
openvas_log_data_vol:
</pre>

Baixe as imagens do docker
<pre>docker-compose pull </pre>

Execute o container
<pre>docker-compose up -d </pre>

Caso prefira um script com todos os comandos necessários para usar o docker:

<pre>
touch /srv/openvas/openvas.sh && chmod +x /srv/openvas/openvas.sh
</pre>

<pre>
#!/bin/sh
### BEGIN INFO
# Reginaldo.lopes 28/04/2025
# https://greenbone.github.io/docs/latest/22.4/container/workflows.html
### END INFO

case "$1" in

# UP
up_openvas)
echo "Iniciando ... [ OK ]"
docker-compose -f /srv/openvas/docker-compose.yml up -d
echo "Iniciado 🚀 [ OK ]"
;;

# DOWN
down_openvas)
echo "Desligando ... [ OK ]"
docker-compose -f /srv/openvas/docker-compose.yml down
echo "Desligado [ OK ]"
;;

# RESTART
restart_openvas)
$0 down_openvas
sleep 2
$0 up_openvas
;;

# LOGS
logs_openvas)
docker-compose -f /srv/openvas/docker-compose.yml logs -f
;;

*)
echo " "
echo "Usage: \e[1;32m docker [OPTIONS] \e[0m"
echo " "
echo "Options: "
echo " "
echo "\e[0;32m OPENVAS: \e[0m"
echo " - up_openvas Iniciar o OpenVAS"
echo " - down_openvas Parar o OpenVAS"
echo " - restart_openvas Reiniciar o OpenVAS"
echo " - logs_openvas Ver logs do OpenVAS"
echo " "
echo "\e[0;32m Examplo de uso: [OPTIONS] \e[0m"
echo " - /srv/openvas/openvas.sh up_openvas"
echo " - /srv/openvas/openvas.sh down_openvas"
echo " - /srv/openvas/openvas.sh restart_openvas"
echo " - /srv/openvas/openvas.sh logs_openvas"
echo "SEE THE MAN PAGE (https://www.openvas.org/) FOR MORE INFORMATIONS"
;;
esac
</pre>

Execute o script sem argumento para verificar o funcionamento.
<pre>/srv/openvas/openvas.sh </pre>

Adicionar senha de admin

<pre>
docker compose -f /srv/openvas/docker-compose.yml exec -u gvmd gvmd gvmd --user=admin --new-password='sua$senha#aqu1'
</pre>

== Acesso ==
*Acesse o http://<SERVIDOR>:9392/login

[[File:greebone.png ‎|400px]]

= Referências =

[https://greenbone.github.io/docs/latest/22.4/container/index.html Install Greenbone]

[https://docs.docker.com/ Docker]

Procedimento hardening de Ubuntu

2026-07-22T19:30:21Z

Reginaldo.lopes@unesp.br:

Procedimento hardening de Ubuntu 24.04

2026-07-22T19:29:03Z

Reginaldo.lopes@unesp.br: Reginaldo.lopes@unesp.br moveu Procedimento hardening de Ubuntu 24.04 para Procedimento hardening de Ubuntu

#REDIRECIONAMENTO [[Procedimento hardening de Ubuntu]]

Procedimento hardening de Ubuntu

2026-07-22T19:29:03Z

Reginaldo.lopes@unesp.br: Reginaldo.lopes@unesp.br moveu Procedimento hardening de Ubuntu 24.04 para Procedimento hardening de Ubuntu

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 14/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o Greenbone.

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

Procedimento hardening de Ubuntu

2026-07-14T19:56:32Z

Reginaldo.lopes@unesp.br: /* checklist rápido */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 14/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido antes de colocar em produção ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

[ ] Scanear a VM com o Greenbone.

[ ] Alterar senha local e colocar no Gerenciador de senhas.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

Procedimento hardening de Ubuntu

2026-07-14T19:54:23Z

Reginaldo.lopes@unesp.br: /* hardening */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 14/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== checklist rápido ==

[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.

[ ] Acesso administrativo com chave SSH.

[ ] Realizar todas as atualizações antes de colocar em produção.

[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.

[ ] Configurar backup conforme a necessidade da VM.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

Versão 1.4 checklist rápido.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

Procedimento hardening de Ubuntu

2026-07-14T19:51:19Z

Reginaldo.lopes@unesp.br: /* Firewall */

[[Category:Segurança_da_Informação]]

= hardening =

Versão: 1.2

Data: 27/06/2025

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== O que é ==

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

== Por que usar? ==

*Reduzir o risco de invasões e vazamentos.
*Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
*Minimizar o impacto de falhas zero-day.
*Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

== Uso ==

'''Passo 1:''' baixar:
<pre>
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
</pre>

'''Passo 2:''' executar conforme descrição do script

'''Passo 3:''' Adicione a chave SSH e restart o SSH <pre>sudo systemctl restart ssh</pre>

== Firewall ==

* Disponível no harderning

=== Firewall v4 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

=== Firewall v6 ===

'''Passo 1:''' wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

== Histórico de Revisões do Documento ==

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server.

Versão 1.3 Download do firewall no script.

== Referências ==
[https://downloads.cisecurity.org/#/ Cis controls]

Arquivo:Programa de Conscientização em Segurança da Informação.pdf

2026-07-13T18:01:38Z

Reginaldo.lopes@unesp.br:

Crime Cibernético

2026-07-13T14:37:42Z

Reginaldo.lopes@unesp.br: /* Delegacias Especializadas em Crimes Cibernéticos em SP */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: eletronica@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]

== Legislação relacionada ==

* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]
* [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

== Referências ==

* [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

Crime Cibernético

2026-07-13T14:36:01Z

Reginaldo.lopes@unesp.br: /* Atendimento presencial */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line) ]

== Legislação relacionada ==

* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]
* [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

== Referências ==

* [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

Crime Cibernético

2026-07-13T14:35:48Z

Reginaldo.lopes@unesp.br: /* Atendimento presencial */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Delegacia Eletrônica (on-line)s ]

== Legislação relacionada ==

* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]
* [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

== Referências ==

* [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

Crime Cibernético

2026-07-13T14:33:07Z

Reginaldo.lopes@unesp.br: /* Referências */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Site PC Crimes Cibernéticos ]

== Legislação relacionada ==

* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]
* [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

== Referências ==

* [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

Crime Cibernético

2026-07-13T14:32:41Z

Reginaldo.lopes@unesp.br: /* Legislação relacionada */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Site PC Crimes Cibernéticos ]

== Legislação relacionada ==

* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12737.htm Lei nº 12.737/2012 (Lei Carolina Dieckmann) ]
* [https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm Código Penal ]
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* [https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm LGPD ]

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

== Referências ==

* Política de Segurança Cibernética da UNESP

Crime Cibernético

2026-07-13T14:30:31Z

Reginaldo.lopes@unesp.br: /* Delegacias Especializadas em Crimes Cibernéticos em SP */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

[https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial Site PC Crimes Cibernéticos ]

== Legislação relacionada ==

* Lei nº 12.737/2012 (Lei Carolina Dieckmann)
* Lei nº 14.155/2021
* Código Penal
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* LGPD
* Código de Processo Penal (cadeia de custódia)

== Referências ==

* Política de Segurança Cibernética da UNESP

Crime Cibernético

2026-07-13T14:29:42Z

Reginaldo.lopes@unesp.br: /* Playbook de Crimes Cibernéticos */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

Política: Arts. 16, 38 e 42, VIII, "b" [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

Site: https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial

== Legislação relacionada ==

* Lei nº 12.737/2012 (Lei Carolina Dieckmann)
* Lei nº 14.155/2021
* Código Penal
* [https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm Marco Civil da Internet ]
* LGPD
* Código de Processo Penal (cadeia de custódia)

== Referências ==

* Política de Segurança Cibernética da UNESP

Crime Cibernético

2026-07-13T14:06:44Z

Reginaldo.lopes@unesp.br: /* Referências */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

''Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".''

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: R. Brg. Tobias, 527 - 16º andar B: - Luz, São Paulo - SP, 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

Telefone: (11) 2224-0300

Horário de funcionamento: 09:00 – 17:30

Site: https://delegaciadigital.policia-civil.sp.gov.br/pagina-inicial

== Legislação relacionada ==

* Lei nº 12.737/2012 (Lei Carolina Dieckmann)
* Lei nº 14.155/2021
* Código Penal
* Marco Civil da Internet
* LGPD
* Código de Processo Penal (cadeia de custódia)

== Referências ==

* Política de Segurança Cibernética da UNESP

Crime Cibernético

2026-07-13T13:55:45Z

Reginaldo.lopes@unesp.br: /* Delegacias Especializadas em Crimes Cibernéticos em SP */

Crime Cibernético

2026-07-13T13:54:07Z

Reginaldo.lopes@unesp.br: /* Contatos úteis */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

''Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".''

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Atendimento presencial ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: Rua Brigadeiro Tobias, nº 527, 15º andar, Luz, São Paulo/SP, CEP: 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

== Legislação relacionada ==

* Lei nº 12.737/2012 (Lei Carolina Dieckmann)
* Lei nº 14.155/2021
* Código Penal
* Marco Civil da Internet
* LGPD
* Código de Processo Penal (cadeia de custódia)

== Referências ==

* Política de Segurança Cibernética da UNESP
* Manual de Cadeia de Custódia da Polícia Federal
* NIST SP 800-61 Rev. 2
* ISO/IEC 27035

Crime Cibernético

2026-07-13T13:53:24Z

Reginaldo.lopes@unesp.br: /* Onde registrar a ocorrência */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

''Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".''

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Registro recomendado
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, falso boleto, PIX indevido.
| '''Delegacia Eletrônica (on-line)'''
| Preserve comprovantes, conversas e demais evidências.
|-
| Clonagem de conta ou perfil
| WhatsApp clonado, perfil falso em redes sociais.
| '''Delegacia Eletrônica (on-line)'''
| Salve capturas de tela, URLs e números envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas fraudulentas e roubo de credenciais.
| '''Delegacia Eletrônica (on-line)'''
| Preserve o e-mail completo (cabeçalho) e os links recebidos.
|-
| Invasão de dispositivo ou sistema
| Acesso não autorizado a computadores, servidores ou contas institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Preserve as evidências antes de qualquer intervenção técnica.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Avaliar também a necessidade de comunicação à ANPD.
|-
| Ataque de ransomware
| Criptografia de arquivos, extorsão e indisponibilidade de sistemas.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Não efetuar pagamento. Preservar logs e demais evidências.
|-
| Espionagem digital
| Malware, persistência em ambiente, exfiltração de informações.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Acionar imediatamente a Vertical de Segurança.
|-
| Fraudes envolvendo criptoativos
| Criptomoedas, carteiras digitais ou exchanges.
| '''Delegacia Especializada em Crimes Cibernéticos (atendimento presencial)'''
| Levar comprovantes, hashes das transações e demais registros.
|-
| Casos de grande impacto financeiro ou institucional
| Prejuízo elevado, comprometimento de serviços críticos ou infraestruturas da UNESP.
| '''Iniciar o registro pela Delegacia Eletrônica e comparecer à Delegacia Especializada, quando necessário.'''
| Recomenda-se acompanhamento da Assessoria Jurídica e preservação da cadeia de custódia das evidências.
|}

== Contatos úteis ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: Rua Brigadeiro Tobias, nº 527, 15º andar, Luz, São Paulo/SP, CEP: 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

== Legislação relacionada ==

* Lei nº 12.737/2012 (Lei Carolina Dieckmann)
* Lei nº 14.155/2021
* Código Penal
* Marco Civil da Internet
* LGPD
* Código de Processo Penal (cadeia de custódia)

== Referências ==

* Política de Segurança Cibernética da UNESP
* Manual de Cadeia de Custódia da Polícia Federal
* NIST SP 800-61 Rev. 2
* ISO/IEC 27035

Crime Cibernético

2026-07-13T13:51:21Z

Reginaldo.lopes@unesp.br: /* Checklist */

[[Categoria:Segurança da Informação]]

= Playbook de Crimes Cibernéticos =

Versão: 1.0

Data: 13/07/2026

Autor: reginaldo.lopes@unesp.br

''Política de Segurança Cibernética da UNESP: Arts. 16, 38 e 42, VIII, "b".''

== Objetivo ==

== Tipos de crimes cibernéticos ==

* Invasão de dispositivo
* Fraude eletrônica
* Phishing
* Ransomware
* Vazamento de dados
* Extorsão
* Ataque DDoS
* Furto de credenciais
* Falsidade ideológica digital

== Preservação de evidências ==

* Não desligar equipamentos (quando não houver risco imediato)
* Registrar data e horário
* Coletar logs
* Salvar e-mails
* Preservar cabeçalhos
* Registrar endereços IP
* Calcular hash dos arquivos coletados
* Manter cadeia de custódia

== Informações mínimas para registro ==

* Unidade
* Responsável
* Data/hora
* Sistemas afetados
* Endereços IP
* Usuários envolvidos
* Evidências coletadas

== Quando acionar outras autoridades ==

* ANPD (vazamento de dados pessoais)

== Comunicação interna ==

* CTInf
* Vertical de Segurança
* Responsável pelo sistema
* DTI (quando aplicável)
* Encarregado de Dados (LGPD) (quando aplicável)

== Onde registrar a ocorrência ==

{| class="wikitable"
! Situação
! Exemplos
! Forma recomendada de registro
! Observações
|-
| Fraudes eletrônicas de baixa complexidade
| Golpes em compras on-line, anúncios falsos, PIX indevido, golpe do falso boleto.
| Delegacia Eletrônica
| Sempre preserve comprovantes, conversas, e-mails e registros da transação.
|-
| Falsidade ideológica ou clonagem de perfil
| WhatsApp clonado, Instagram/Facebook invadido, criação de perfil falso.
| Delegacia Eletrônica
| Salve capturas de tela, URLs dos perfis e números de telefone envolvidos.
|-
| Phishing e engenharia social
| E-mails falsos, páginas de login fraudulentas, roubo de credenciais.
| Delegacia Eletrônica
| Preserve o e-mail completo (cabeçalho), links e anexos recebidos.
|-
| Invasão de computadores, servidores ou contas institucionais
| Acesso não autorizado, exploração de vulnerabilidades, comprometimento de servidores.
| Delegacia Especializada em Crimes Cibernéticos
| Preservar evidências digitais e evitar alterações no sistema comprometido antes da coleta.
|-
| Vazamento de dados
| Divulgação não autorizada de dados pessoais ou institucionais.
| Delegacia Especializada em Crimes Cibernéticos
| Dependendo do caso, também poderá haver obrigação de comunicação à ANPD.
|-
| Ataques de ransomware
| Criptografia de arquivos, extorsão, indisponibilidade de sistemas.
| Delegacia Especializada em Crimes Cibernéticos
| Não efetuar pagamento do resgate. Preservar logs e evidências.
|-
| Espionagem digital
| Instalação de malware, captura de informações sigilosas, acesso persistente.
| Delegacia Especializada em Crimes Cibernéticos
| Acionar imediatamente a equipe de Segurança da Informação.
|-
| Fraudes envolvendo criptoativos
| Golpes com criptomoedas, carteiras digitais ou exchanges.
| Delegacia Especializada em Crimes Cibernéticos
| Reunir hashes das transações, endereços das carteiras e comprovantes.
|-
| Casos com elevado prejuízo financeiro ou repercussão institucional
| Grandes fraudes, comprometimento de serviços críticos ou dados sensíveis.
| Delegacia Especializada em Crimes Cibernéticos
| Recomenda-se também apoio jurídico e perícia especializada.
|}

== Contatos úteis ==

=== Delegacias Especializadas em Crimes Cibernéticos em SP ===

São Paulo – 4ª DIG/DEIC

Endereço: Rua Brigadeiro Tobias, nº 527, 15º andar, Luz, São Paulo/SP, CEP: 01032-001

E-mail: 4dp.dig.deic@policiacivil.sp.gov.br

== Legislação relacionada ==

* Lei nº 12.737/2012 (Lei Carolina Dieckmann)
* Lei nº 14.155/2021
* Código Penal
* Marco Civil da Internet
* LGPD
* Código de Processo Penal (cadeia de custódia)

== Referências ==

* Política de Segurança Cibernética da UNESP
* Manual de Cadeia de Custódia da Polícia Federal
* NIST SP 800-61 Rev. 2
* ISO/IEC 27035

Crime Cibernético

2026-07-13T13:47:22Z

Reginaldo.lopes@unesp.br: /* Playbook de Crimes Cibernéticos */

Arquivo:Plano de Resposta a Incidentes.pdf

2026-07-13T13:40:42Z

Reginaldo.lopes@unesp.br: Reginaldo.lopes@unesp.br carregada uma nova versão de Arquivo:Plano de Resposta a Incidentes.pdf

Arquivo:Plano de Resposta a Incidentes.pdf

2026-07-13T13:33:40Z

Reginaldo.lopes@unesp.br:

AzureAD

2026-07-13T13:30:13Z

Reginaldo.lopes@unesp.br: Reginaldo.lopes@unesp.br moveu AzureAD para Restrito:AzureAD

#REDIRECIONAMENTO [[Restrito:AzureAD]]

Noreply

2026-07-13T13:29:59Z

Reginaldo.lopes@unesp.br: Reginaldo.lopes@unesp.br moveu Noreply para Restrito:Noreply

#REDIRECIONAMENTO [[Restrito:Noreply]]

Playbook Vertical de Segurança

2026-07-13T13:28:43Z

Reginaldo.lopes@unesp.br: Reginaldo.lopes@unesp.br moveu Playbook Vertical de Segurança para Restrito:Playbook Vertical de Segurança

#REDIRECIONAMENTO [[Restrito:Playbook Vertical de Segurança]]