Problemas en la publicación en la web (“perfil de ataque”)¶

Especialmente a partir del curso 2023-24, estamos siendo afectados por ataques de denegación de servicio (DDoS). Estos ataques están diseñados para interrumpir el funcionamiento normal del servicio al saturar la red y sistema con un volumen de tráfico extremadamente alto.

Hemos implementando políticas de seguridad adicionales en colaboración con el Centro de Operaciones de Ciberseguridad (COCS) para proteger la infraestructura y garantizar la estabilidad del servicio, especialmente desde el curso 2025-26

Con las medidas que se han tomado para mitigar los ataques es posible que se experimenten problemas en la publicación y/o subida de archivos, ya que estos pueden ser "detectados como un perfil de ataque" o quedarse sin realizar la subida de un archivo. Para mitigar estos errores, necesitamos que en las incidencias que se abran al respecto se comunique la siguiente información:

• La IP pública (se puede utilizar para ello https://www.cual-es-mi-ip.net/).
• El usuario con el que están realizando la edición/publicación.
• Fecha y hora.
• Indicar en el mensaje el error y/o captura de pantalla, explicando breve y concisamente los pasos que se han seguido hasta que se ha producido el error.

Sentimos las molestias que esto pueda causar, pero es una labor necesaria teniendo en cuenta el tipo de ataque al que nos enfrentamos.

A este respecto y con la actualización del CMS (Liferay) ha mejorado la experiencia de uso (como editor) de la plataforma pero aún así, aunque se han reducido mucho, siguen produciéndose incidencias de este tipo.

En este caso las políticas de seguridad que se aplicaban de forma manual (una vez se comunicaba IP pública, fecha y hora, etc..) hay que irlas revocando, en la medida de lo posible, también de manera manual. Esto implica que en muchas ocasiones podamos encontrar el mismo tipo de alertas “… perfil de ataque” y se deban comunicar con el procedimiento descrito en el párrafo anterior.