Tiempo confiable y por qué rompe registros y certificados

4 tareas · 38 min · Principiante

Un segundo de desfase invalida firmas de certificados, corrompe la correlación en el SIEM y tumba la autenticación de dominio. Se analiza la jerarquía NTP, el estándar NTS y las desviaciones críticas en servidores de producción.

0 de 4 · 0%

Objetivo de la sala

El protocolo de tiempo de red (NTP) organiza la sincronización en estratos: Stratum 1 se sincroniza con relojes atómicos o satelitales GPS, y Stratum 2 y 3 distribuyen la hora a servidores y clientes. Sin tiempo uniforme, la investigación forense es inviable porque las trazas de distintos sistemas no pueden correlacionarse cronológicamente. Además, los certificados digitales recién emitidos o con marcas de tiempo precisas fallan si el cliente tiene el reloj desfasado.

Responde para continuar

¿Por qué la falta de sincronización horaria precisa dificulta la respuesta a incidentes en un SOC?

Porque los cables de fibra óptica pierden conectividad física Porque el cortafuegos bloquea automáticamente el tráfico de red de equipos desincronizados Porque hace imposible reconstruir la línea de tiempo real y correlacionar eventos entre diferentes sistemas

Ver pista de ayuda

Considera la importancia del timestamp uniforme al analizar registros de múltiples servidores.

La arquitectura de tiempo debe apoyarse en fuentes primarias con hardware dedicado de referencia.

Abre el laboratorio y lee jerarquia-ntp.txt. Consulta qué estrato corresponde al servidor reloj-gps01 conectado a antena satelital.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué estrato NTP ostenta el servidor reloj-gps01 según la jerarquía documentada? Escribe el estrato.

Ver pista de ayuda

Revisa la primera fila de la tabla de jerarquía NTP.

Una desviación de varios minutos rompe las ventanas de tolerancia de los protocolos de autenticación de red.

Examina desfase-servidores.txt y localiza qué servidor crítico presenta un desfase de más de 6 minutos (+412.000 ms) afectando a Kerberos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué servidor figura en estado DESFASADO_CRITICO por un error de tiempo superior a seis minutos? Escribe su nombre.

Ver pista de ayuda

Consulta la fila con la mayor desviación en la tabla de desfases.

El protocolo NTP tradicional es vulnerable a manipulación de paquetes en tránsito (spoofing). El estándar Network Time Security (NTS) incorpora criptografía y certificados TLS para autenticar las marcas de tiempo entre cliente y servidor.

Responde para continuar

¿Qué beneficio introduce Network Time Security (NTS) sobre el protocolo NTP clásico?

Sincronización obligatoria exclusivamente mediante cables seriales Criptografía autenticada y protección contra manipulación de paquetes de tiempo en tránsito Mayor velocidad de transmisión al eliminar el uso de paquetes UDP

Ver pista de ayuda

Piensa en cómo validar que los paquetes de sincronización no han sido alterados por un atacante.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.caracoli-transporte.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La sincronización horaria como control de integridad

2 Estrato del reloj satelital principal Lab

3 Servidor en desfase crítico Lab

4 Seguridad en el protocolo de tiempo (NTS)

Whoami-Labs Pro utiliza cookies