Escenario — el flujo que importa

5 tareas · 55 min · Principiante

Escenario del módulo. Jueves 8 de octubre, 16:30, Hilandería Ortigosa. El gerente de TI vio que el enlace de salida se saturó a media tarde y quiere saber si hay algo de qué preocuparse. El sensor dejó una captura del enlace de salida de las 15:00 a las 15:40 con sus estadísticas, el registro de DNS, el inventario de equipos, los tres servicios externos que la empresa tiene documentados y cuántos equipos consultaron cada dominio en los últimos 30 días. No hay paso a paso: encuentra la conversación que importa entre las que hay, mide lo que movió, di cómo se entrega solo ese flujo como evidencia y escribe hasta dónde llega lo que sabes.

0 de 5 · 0%

Objetivo de la sala

Entre los destinos de la captura hay unos documentados, unos con muchos equipos de la empresa consultándolos y uno que nadie consultó en un mes. El volumen no basta para elegirlo: lo que importa es qué nombre no tiene dueño ni historia.

Responde para continuar

Escribe el nombre de dominio que nadie en la empresa había consultado en los últimos 30 días y que un puesto resolvió durante la captura.

Para entregar y reabrir la conversación, hay que nombrarla con el número que el analizador le asignó, no con la posición de un paquete. Es el dato que otra persona escribirá en su propio analizador para ver exactamente lo mismo.

Responde para continuar

¿Qué número de flujo TCP tiene la conversación del puesto de diseño con ese destino? Escribe solo el número.

La conversación del flujo no se lee, pero se mide: sus envíos llegan en ráfagas separadas por silencios, y la suma de lo enviado se compara con el volumen total que muestran las estadísticas.

Responde para continuar

¿Cuántos bytes envió en total el puesto en ese flujo? Escribe solo el número, sin separadores.

El gerente pide la evidencia para el comité, pero la captura entera incluye la contabilidad, el correo y el resto de la planta. Tienes que entregar solo lo necesario, sin tocar el archivo original y de forma que otra persona pueda reproducirlo.

Responde para continuar

¿Cómo preparas la evidencia de ese flujo?

Mandas la captura completa y le indicas al comité qué paquetes mirar Borras del archivo original los paquetes que no son del flujo y entregas ese mismo archivo ya recortado Filtras el flujo, exportas solo los paquetes mostrados a un archivo nuevo y anotas el filtro

La conversación es cifrada: no hay contenido que leer. Sabes con quién habló, cuánto envió y con qué ritmo; no sabes qué contenía ni si el puesto de diseño tenía permiso para ese servicio. El gerente quiere una frase.

Responde para continuar

¿Qué le contestas sobre si hay que preocuparse?

Que no, porque el servicio tiene un nombre legítimo Que sí, que es una fuga de planos confirmada, porque el volumen enviado es muy alto y eso solo ocurre en una fuga Que hay una conversación sin dueño y con mucho envío; se confirma con el responsable del puesto

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El destino sin dueño Lab

2 El número del flujo Lab

3 Cuánto salió Lab

4 Entregar solo ese flujo Lab

5 Lo que le dices al gerente Lab

Whoami-Labs Pro utiliza cookies