Escenario, el servidor con un proceso que no encaja

5 tareas · 55 min · Principiante

Escenario del módulo. Jueves 12 de noviembre de 2026, 09:00, Cacaoteros del Sinú. El servidor csn-lnx-app03, que habla con la báscula de la planta, tiene un proceso que el equipo de operaciones no reconoce, y la cuenta con la que corre dice no haber entrado esa noche. Tienes la lista de procesos, el informe de análisis estático de su binario, las conexiones, la línea de tiempo de cinco fuentes y lo que arranca solo en el equipo. Nadie ejecutó la muestra ni la ejecutará. No hay paso a paso: identifica el proceso, a dónde habla, cómo vuelve a arrancar, cuánto tardó en dejarse una puerta abierta y qué se le propone al responsable del servidor.

0 de 5 · 0%

Objetivo de la sala

Tres procesos de la lista corren con la cuenta del agente de la báscula, y solo uno nació de madrugada, fuera del horario del equipo.

Responde para continuar

Escribe el identificador (PID) del proceso sospechoso.

El informe del binario y las conexiones del servidor cuentan la misma historia desde dos lados.

Responde para continuar

Escribe la dirección externa con la que mantiene conexión el proceso sospechoso.

El servidor tiene dos unidades de systemd sin paquete. Una está en el inventario de aplicaciones de la empresa.

Responde para continuar

Escribe el nombre del archivo de unidad que hace que el proceso sospechoso arranque de nuevo.

Para el informe de incidente se necesita una cifra: el tiempo entre que el proceso nació y que quedó asegurada su vuelta al arrancar.

Responde para continuar

¿Cuántos minutos pasan desde que inicia el proceso sospechoso hasta que se crea y habilita su unidad de arranque?

El responsable del servidor te da cinco minutos antes de decidir. Tiene presión de producción: la báscula debe seguir pesando.

Responde para continuar

¿Qué le propones?

Dejar el servidor como está unos días para ver a dónde más llega el proceso, porque quitarlo avisaría a quien lo controla desde fuera Reiniciar el servidor ahora mismo: con eso desaparece el proceso y se evita seguir gastando tiempo en un caso que ya se entiende bien Con su autorización, aislar el servidor de esa dirección sin apagarlo, conservar la evidencia y rotar la clave de la cuenta

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El proceso Lab

2 A dónde habla Lab

3 Cómo vuelve a arrancar Lab

4 Cuánto tardó Lab

5 Lo que se le propone al responsable Lab

Whoami-Labs Pro utiliza cookies