Repositorios de archivos y permisos heredados

4 tareas · 38 min · Principiante

Las carpetas compartidas en red (SMB/NFS) acumulan permisos excesivos por herencia. Se evalúa la exposición de colillas de pago en el servidor NAS y malas configuraciones de listas de control de acceso en depósitos de objetos de Inversiones Guayacán.

0 de 4 · 0%

Objetivo de la sala

En servidores de archivos compartidos (NAS/SMB), la herencia de listas de control de acceso (ACL) provoca que carpetas creadas dentro de árboles raíz hereden permisos permisivos (como Everyone o Usuarios de Dominio). Es frecuente que áreas de recursos humanos almacenen documentos salariales, colillas de pago o contratos en subcarpetas que cualquier empleado puede leer simplemente navegando por la ruta de red de la empresa.

Responde para continuar

¿Cuál es la causa más común de exposición accidental de documentos confidenciales en servidores compartidos (NAS)?

La sincronización horaria de los servidores de archivos El uso de cables de red con conectores sin blindaje La herencia automática de permisos excesivos desde la carpeta raíz del recurso compartido

Ver pista de ayuda

Analiza qué permisos recibe una nueva subcarpeta cuando se crea dentro de un recurso compartido general.

La auditoría de permisos de red identifica recursos compartidos con asignaciones masivas de lectura.

Abre el laboratorio y lee permisos-carpetas-smb.txt. Identifica la ruta del recurso compartido que expone colillas de pago a todos los empleados del dominio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué recurso compartido en el NAS tiene asignado permiso de lectura a todo el dominio generando fuga de colillas? Escribe su ruta completa.

Ver pista de ayuda

Consulta la primera fila de la tabla de permisos de carpetas SMB.

La asignación de grupos universales en carpetas confidenciales anula la segregación de la información de nómina.

Consulta la misma fila en el archivo de auditoría e identifica el nombre exacto del grupo que posee el acceso de lectura no autorizado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué grupo de usuarios figura indebidamente asignado al recurso compartido de nómina? Escribe el nombre del grupo.

Ver pista de ayuda

Observa la columna grupo_asignado en el registro correspondiente a la carpeta de nómina.

La corrección arquitectónica exige romper la herencia de permisos en carpetas sensibles, revocar permisos a grupos globales y asignar acceso explícito exclusivamente al personal nominal de nómina mediante grupos de seguridad acotados.

Responde para continuar

¿Qué acción técnica en el sistema de archivos corrige la exposición de la carpeta de nómina en el NAS?

Formatear el disco duro del servidor de archivos diariamente Deshabilitar la herencia de permisos, purgar los grupos globales y asignar acceso exclusivo al grupo de gestión humana Cambiar el nombre de la carpeta a un nombre oculto que los usuarios no conozcan

Ver pista de ayuda

Recuerda cómo configurar las listas ACL para restringir la propagación de permisos superiores.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.guayacan-inversiones.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La herencia de permisos en sistemas de archivos

2 Recurso compartido expuesto a todo el dominio Lab

3 Grupo indebidamente asignado Lab

4 Ruptura de herencia y principio de mínimo privilegio

Whoami-Labs Pro utiliza cookies