Fwd: [GCERT 1/2011] Notis Ancaman: Ancaman Serangan Siber ke atas Server Kerajaan

[Abg Lang]

---------- Forwarded message ----------
From: <gc...@mampu.gov.my>
Date: 2011/6/14
Subject: [GCERT 1/2011] Notis Ancaman: Ancaman Serangan Siber ke atas Server Kerajaan
To: al...@esyariah.gov.my, na...@suhakam.org.my, Ism...@jlsbh.gov.my, nor...@smidec.gov.my, mus...@mmea.gov.my, az...@pmswk.gov.my, derwin...@jls.gov.my, mhafiz.mr@felda.net.my, ya...@hasil.org.my, rah...@lpj.gov.my, sal...@seccom.com.my, abub...@llmnet.gov.my, sa...@cidb.gov.my, roki...@npc.org.my, mhi...@lpktn.gov.my, azi...@epf.gov.my, haf...@pka.gov.my, roz...@esyariah.gov.my, lo...@lth.gov.my, al...@bph.gov.my, kamar...@bsn.com.my, zak...@mida.gov.my, am...@epu.gov.my, maz...@stats.gov.my, ctza...@audit.gov.my, md...@sprm.gov.my, wan...@bppsm.jpm.my, js...@jkr.gov.my, sa...@majlisraja-raja.gov.my, junainiw...@customs.gov.my, khal...@bheuu.gov.my, sha...@spr.gov.my, rokia...@islam.gov.my, rohan...@cgso.jpm.my, na...@spa.gov.my, jul...@mkn.gov.my, pad...@bpe.jpm.my, vale...@marine.gov.my, ras...@jpph.gov.my, juna...@jpnin.gov.my, has...@jpj.gov.my, d...@matrade.gov.my, fa...@ilkap.gov.my, roh...@btm.jpm.my, ob...@mampu.gov.my, so...@jpj.gov.my, haj...@spr.gov.my, hmr...@anm.gov.my, ismai...@icu.gov.my, hat...@mohr.gov.my, de...@mohr.gov.my, mhazri...@stride.gov.my, mdn...@kpkt.gov.my, nor...@perkeso.gov.my, abdw...@ptpk.ov.my, sam...@ssm.com.my, az...@bomba.gov.my, raz...@mohr.gov.my, jann...@mohr.gov.my, zur...@mohr.gov.my, az...@kpkt.gov.my, ily...@townplan.gov.my, bash...@kbs.gov.my, shahru...@kpkt.gov.my, ha...@kpkt.gov.my, as...@inform.gov.my, re...@khidmatnegara.gov.my, mar...@rtm.gov.my, ro...@rtm.gov.my, yo...@mohr.gov.my, an...@lkim.moa.my, roh...@lpp.gov.my, sha...@mada.gov.my, jul...@mpib.gov.my, jaa...@dbkl.gov.my, hal...@imr.gov.my, han...@iku.gov.my, gha...@fama.net.my, mazana...@pl.gov.my, drfek...@moh.gov.my, mdf...@selayanghospital.gov.my, lch...@hkl.moh.gov.my, ruba...@hpj.gov.my, sazali...@moh.gov.my, sba...@moh.gov.my, azhar...@moh.gov.my, zha...@moh.gov.my, ahmadfauz...@moh.gov.my, nov...@sbh.moh.gov.my, rozit...@kdh-moh.gov.my, har...@moh.gov.my, fasi...@trg.moh.gov.my, snorh...@sel.moh.gov.my, an...@bm.matrik.edu.my, sal...@kada.gov.my, wei...@dof.moa.my, mha...@prison.gov.my, m...@rmp.gov.my, muh...@jpn.gov.my, zai...@civildefence.gov.my, ttm...@adk.gov.my, im...@mardi.my, an...@moh.gov.my, nora...@phg.moh.gov.my, fran...@imi.gov.my, ha...@doa.gov.my, noor...@ros.gov.my, sg...@btmk.moe.gov.my, faie...@angkasa.gov.my, muh...@tourism.gov.my, zai...@istanabudaya.gov.my, se...@nahrim.gov.my, ha...@kesedar.gov.my, zul...@instun.gov.my, sha...@mastic.gov.my, mri...@kejora.gov.my, sur...@risda.gov.my, mdn...@kemas.gov.my, rus...@keda.gov.my, wah...@ketengah.gov.my, che...@bda.gov.my, jam...@aelb.gov.my, zainudi...@utem.edu.my, nor...@macgdi.gov.my, bac...@usim.edu.my, zai...@nre.gov.my, adz...@uthm.edu.my, nad...@mohe.gov.my, sha...@mohe.gov.my, nur...@udm.edu.my, tpi...@utm.my, wil...@wildlife.gov.my, mai...@frim.gov.my, nna...@jheoa.gov.my, khai...@forestry.gov.my, k...@jmg.gov.my, ami...@kptg.gov.my, mohd...@water.gov.my, ai...@arkib.gov.my, na...@doe.gov.my, has...@ptptn.gov.my, yo...@um.edu.my, s...@pkrisc.cc.ukm.my, bah...@cs.usm.my, hash...@putra.upm.edu.my, na...@uum.edu.my, mha...@cicts.unimas.my, fe...@ums.edu.my, azi...@upsi.edu.my, ae...@iiu.edu.my, suh...@perda.icu.gov.my, ri...@mtc.gov.my, suray...@salam.uitm.edu.my, ncmhu...@cicts.unimas.my, fad...@mara.gov.my, ai...@johor.gov.my, eza...@johor.gov.my, nara...@phnk.gov.my, hak...@kedah.gov.my, ha...@water.gov.my, naj...@mkm.edu.my, mohd...@johor.gov.my, nikk...@pkink.gov.my, az...@kelantan.gov.my, azi...@doa.gov.my, ro...@ism.gov.my, tar...@kelantan.gov.my, lyi...@johor.gov.my, ni...@kedforestry.gov.my, kamar...@melaka.gov.my, mdsal...@jkr.gov.my, pt...@kelantan.gov.my, nooru...@kedah.gov.my, shamsu...@jpk.gov.my, la...@jkm.gov.my, sama...@doa.gov.my, has...@jaheaik.gov.my, maz...@ns.gov.my, ani...@ns.gov.my, tptd1...@ns.gov.my, iska...@mains.gov.my, si...@pahang.gov.my, pptm...@pahang.gov.my, hjsu...@jpsphg.gov.my, yu...@melaka.gov.my, haf...@penangport.com.my, noram...@melaka.gov.my, af...@perzim.gov.my, ad...@perpustam.gov.my, khi...@melaka.gov.my, s...@yp.org.my, fau...@pertam.gov.my, mais...@pahang.gov.my, shar...@mel.icu.gov.my, azr...@melaka.gov.my, ami...@yayasanmelaka.gov.my, shar...@melaka.gov.my, azur...@esyariah.gov.my, mdr...@esyariah.gov.my, fauz...@esyariah.gov.my, mahf...@esyariah.gov.my, sha...@penang.gov.my, ros...@perlis.gov.my, sa...@jais.gov.my, roh...@trglib.gov.my, w...@ytrg.terengganu.gov.my, kh...@didselangor.gov.my, izja_...@ptgps.gov.my, must...@doa.gov.my, ano...@terengganu.gov.my, sbe...@selangor.gov.my, juma...@selangor.gov.my, kahar...@selangor.gov.my, msre...@agc.gov.my, raz...@luas.gov.my, fou...@selangor.gov.my, na...@terengganu.gov.my, bh...@kelantan.gov.my, norz...@nuclearmalaysia.gov.my, najwa...@terengganu.gov.my, kam...@johor.gov.my, muw...@kelantan.gov.my, ham...@mqa.gov.my, m...@moh.gov.my, gr...@sarawaknet.gov.my, sha...@moha.gov.my, ros...@jawhar.jpm.my, rob...@ns.gov.my, mez...@inspen.gov.my, aini...@sbh.icu.gov.my, sylv...@moh.gov.my, sya...@heritage.gov.my, nursh...@esyariah.gov.my, shu...@jps.terengganu.gov.my, ppl_...@terengganu.gov.my, na...@townplan.gov.my, az...@warisan.gov.my, ab...@mail2.ipti.edu.my, niza...@moh.gov.my, ab...@lbh.moh.gov.my, rosn...@moh.gov.my, ridz...@forestry.gov.my, di...@juml.gov.my, nuras...@bheuu.jpm.my, no...@pahang.gov.my, man...@jupr.gov.my, aql...@jusl.gov.my, na...@muftiselangor.gov.my, wmn...@jheat.terengganu.gov.my, ra...@esyariah.gov.my, ka...@jukd.gov.my, pp...@selangor.gov.my, zain...@kdrmkel.gov.my, ahmad...@jutr.gov.my, mas...@juph.gov.my, na...@jukn.gov.my, aze...@inform.gov.my, abdh...@ked.moe.gov.my, aziz.m...@pah.moe.gov.my, sa...@ipsmb.edu.my, rosdan...@ipsah.edu.my, za...@miros.gov.my, nasir....@ter.moe.edu.my, me...@iim.com.my, har...@juns.gov.my, cynthi...@ipgmktar.edu.my, kadri....@moe.gov.my, ibr...@moha.gov.my, izh...@rurallink.gov.my, jaaf...@moh.gov.my, azli...@kkr.gov.my, yuz...@met.gov.my, jun...@mohr.gov.my, janic...@treasury.gov.my, fai...@ikim.gov.my, shu...@jpa.gov.my, nangj...@johor.gov.my, zed...@jphjohor.gov.my, zal...@jujh.gov.my, nas...@ns.gov.my, penn...@ns.gov.my, zah...@ns.gov.my, am...@ns.gov.my, ra...@esyariah.gov.my, yas...@esyariah.gov.my, t...@sabahan.net, mohd...@penang.gov.my, le...@pahang.gov.my, han...@mpsns.gov.my, wa...@mppd.gov.my, amir...@mdjl.gov.my, umi...@mbsa.gov.my, mat...@lada.gov.my, jun...@mbas.gov.my, fara...@johor.gov.my, sha...@johor.gov.my, nora...@johor.gov.my, re...@johor.gov.my, mpm...@johordt.com.my, sub...@mpt.gov.my, mars...@nre.gov.my, norha...@mpklang.gov.my, fad...@mohe.gov.my, azk...@terengganu.gov.my, ash...@mpkemaman.gov.my, i...@mdmaran.gov.my, ma...@kedah.gov.my, zi...@mpkj.gov.my, ros...@mpaj.gov.my, ros...@mpsepang.gov.my, sam...@kkkla.edu.my, azw...@kkmen.edu.my, myu...@kksegamat2.edu.my, nat...@lofsa.gov.my, hasi...@kkpsa.edu.my, nora...@mpag.gov.my, his...@parlimen.gov.my, ta...@kkhse.edu.my, badzru...@kkgri.edu.my, sam...@mbpj.gov.my, sam...@mpsj.gov.my, kb...@mpkb.gov.my, jai...@terengganu.gov.my, azal...@terengganu.gov.my, zah...@mdpendang.gov.my, pd...@pahang.gov.my, ru...@pahang.gov.my, ydp...@pahang.gov.my, i...@mdjerantut.gov.my, mard...@bqsm.gov.my, na...@kktin.edu.my, adz...@kkselayang.edu.my, maraz...@kkbpenawar.edu.my, hudz...@kkmas.edu.my, ai...@kkche.edu.my, shol...@kkkua.edu.my, nor...@kkbbm.edu.my, mdba...@mdbaling.gov.my, fai...@kkrompin.edu.my, di...@kkselandar.edu.my, id...@kmm.matrik.edu.my, omm...@kkhla.edu.my, fa...@kkarau.edu.my, zai...@kklej.edu.my, fa...@kkkba.edu.my, no...@kktaw.edu.my, mar...@kkjel.edu.my, a.h...@kpdnhep.gov.my, che...@kpkt.gov.my, arn...@kppk.gov.my, fuz...@mohr.gov.my, fat...@mosti.gov.my, zar...@moa.gov.my, mus...@motour.gov.my, wm...@miti.gov.my, fa...@kpwkm.gov.my, ros...@mot.gov.my, roz...@kwp.gov.my, fad...@mbjb.gov.my, riza...@kkben.edu.my, arma...@penang.gov.my, za....@mod.gov.my, fi...@mpsp.gov.my, nhu...@penang.gov.my, takdir...@penang.gov.my, haz...@ns.gov.my, nazri...@ns.gov.my, saifu...@myjaring.net, p...@pij.gov.my, wmdw...@umt.edu.my, azly...@sarawaknet.gov.my, yus...@pmint.gov.my, sh...@polijb.edu.my, al...@poliku.edu.my, arah...@johor.gov.my, ru...@ns.gov.my, aidai...@ns.gov.my, sha...@tekun.gov.my, norra...@selangor.gov.my, shu...@terengganu.gov.my, za...@ns.gov.my, nor...@polikk.edu.my, syuw...@psmza.edu.my, li...@webmail.ipbl.edu.my, far...@unimap.edu.my, mu...@umt.edu.my, ni...@ptgwp.gov.my, hafiz...@poliperlis.edu.my, saf...@umk.edu.my, mra...@ump.edu.my, ros...@polimuadzam.edu.my, ri...@ptsb.edu.my, sheil...@psp.edu.my, suw...@pmu.edu.my, sab...@pmm.edu.my, ai...@polipd.edu.my, ju...@polisas.edu.my, aff...@psas.edu.my, hal...@polimelaka.edu.my, mo...@psa.edu.my, up...@kelantan.gov.my, muz...@pahang.gov.my, abz...@terengganu.gov.my, sha...@kedah.gov.my, muhamma...@spp.jpm.my, abdu...@jais.gov.my, ruz...@johor.gov.my, hash...@pmo.gov.my, his...@esyariah.gov.my, as...@esyariah.gov.my, aff...@esyariah.gov.my, mazni...@adm.puo.edu.my, anu...@unm.edu.my, cec...@dvs.gov.my, mohdz...@kelantan.gov.my, saf...@perlis.gov.my, nhan...@moh.gov.my, suw...@supsabah.jpm.my, husaifu...@moe.gov.my, mat...@ns.moh.gov.my, jah...@lpkp.gov.my, masrol....@moe.gov.my, nt....@moe.gov.my, sha...@warisan.gov.my, zah...@3pu.gov.my, masi...@mohr.gov.my, ob...@moh.gov.my
Cc: m...@mampu.gov.my, sop...@mampu.gov.my, ibr...@mampu.gov.my

Salam Sejahtera dan Salam 1 Malaysia

 

Tuan/Puan,

 

Dengan hormatnya perkara di atas adalah dirujuk.

 

2.      Untuk makluman tuan/puan, GCERT MAMPU telah mendapat maklumat berkenaan perancangan satu kumpulan hacker untuk melancarkan serangan siber ke atas server-server Kerajaan (domain .gov.my) pada 15 – 17 Jun 2011.

 

3.      Sehubungan dengan itu, tuan/puan adalah di pohon untuk memastikan tindakan pengukuhan di ambil ke atas server-server di agensi tuan/puan dengan SEGERA:

 

a)   Mengaktifkan intrusion prevention system (IPS) dan membuat pemantauan rapi terhadap aktiviti/trafik rangkaian;

b)   Membuat semakan konfigurasi firewall bagi memastikan ianya hanya membenarkan perkhidmatan (port) yang dibenarkan sahaja;

c)   Memasang security patch pada semua server & peralatan rangkaian; dan

d)   Memastikan perisian antivirus dikemaskini dan diaktifkan.

 

4.      Tuan/puan juga dipohon untuk memaklumkan kepada GCERT MAMPU di talian 03-88725138 / 03-88726299 / 012-3312205 jika terdapat sebarang aktiviti rangkaian yang tidak normal / mencurigakan untuk tindakan selanjutnya.

 

5.      Kerjasama tuan/puan dalam hal ini amatlah diperlukan untuk menjaga imej agensi dan negara.

 

Sekian, terima kasih.

 

 

GCERT

b/p Ketua Pengarah

MAMPU

03-88725132