Escenario, la alerta de las 3:40 en Granada

5 tareas · 60 min · Principiante

Escenario del módulo. Miércoles 14 de abril, 03:40 hora de Colombia, turno de noche. Otra sede del Frigorífico del Ariari, la de Granada, otros equipos y otra historia: nada de lo que encontraste en Puerto Lleras resuelve esto por sí solo. Hay una alerta del sensor del borde, con una dirección pública y un puerto. Tienes lo que ese sensor vio, el registro de traducciones, las concesiones del servidor de direcciones, el registro del cortafuegos de adentro, el inventario, la comparación con los 90 días anteriores y los criterios y las aprobaciones de la compañía. No hay paso a paso: llega de la alerta al equipo, arma lo que hizo y decide qué se corta y qué no.

0 de 5 · 0%

Objetivo de la sala

La alerta del sensor del borde nombra una dirección pública y un puerto, no un equipo. Hay un solo registro que traduce eso a una dirección de adentro.

Responde para continuar

Escribe la dirección interna que estaba detrás de la conexión alertada por el sensor del borde.

La dirección interna no es el equipo. Las concesiones del servidor de direcciones dicen quién la tenía y cuándo, pero cada fuente escribe en su propia hora.

Responde para continuar

Escribe el equipo que tenía esa dirección interna en el momento de la alerta.

La alerta saltó con una conexión que ya llevaba un rato repitiéndose. El caso empieza en la primera, y esa hora decide desde dónde se mira el resto de fuentes.

Responde para continuar

Escribe la hora UTC de la primera conexión de ese equipo hacia el destino de la alerta.

Entre esas conexiones hacia afuera, el equipo habló con otros de la red de la sede. La mayoría eran los de siempre; hay un único contacto que no lo era.

Responde para continuar

Escribe el nombre del equipo interno al que ese puesto llegó por primera vez en 90 días.

Hay un puesto con la actividad repetida y un contacto nuevo hacia un servidor, y la compañía tiene criterios y aprobaciones escritas. Falta decidir qué se corta ahora y qué se deja para después.

Responde para continuar

¿Qué decides y qué dejas escrito en el ticket?

Aislar los dos equipos ya, el puesto y el servidor, para cortar todo de raíz y no dejar nada abierto durante la noche Seguir observando el puesto hasta saber qué se copió, porque aislarlo ahora se llevaría consigo la evidencia que se está siguiendo Aislar el puesto ahora, pedir al rol que aprueba la decisión sobre el servidor de producción y dejar su corte preparado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Detrás del puerto Lab

2 El equipo de esa noche Lab

3 Desde cuándo Lab

4 Adónde fue después Lab

5 Qué se corta Lab

Whoami-Labs Pro utiliza cookies