Carga y consumo en el equipo

2 tareas · 40 min · Principiante

0 de 2 · 0%

El demonio osquery incorpora un proceso guardián (watchdog) que supervisa el uso de CPU y memoria del proceso worker. Si una consulta compleja (por ejemplo, buscar hashes recursivamente con hash en todo el disco duro) supera los límites configurados (watchdog_utilization_limit, típicamente 10-20% de CPU durante periodos prolongados o 200 MB de RAM), el watchdog aborta el worker y añade la consulta a una lista negra temporal (denylist).

Responde para continuar

¿Qué acción preventiva ejecuta el watchdog de osquery si una consulta del analista excede los límites de recursos de hardware en el host?

Formatea la partición del sistema para limpiar la memoria caché de consultas SQL corruptas Termina el proceso worker y coloca la consulta en una lista negra temporal para proteger la estabilidad del host Incrementa la prioridad del proceso a nivel de tiempo real expulsando aplicaciones críticas del usuario Transmite una alerta de pánico al firewall perimetral para aislar la máquina de la red local

Ver pista de ayuda

El watchdog prioriza siempre la continuidad operativa y la estabilidad del equipo.

Observa el comando sospechoso en srv-web-edge-09 en el panel de telemetría y extrae la IP del servidor externo consultado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección IP figura en el comando curl del host srv-web-edge-09?

Ver pista de ayuda

Extrae la dirección IP contenida en la URL http://... de la tercera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría de Flota · osquery Fleet Manager

osquery Distributed Query Engine (SQLite Virtual Tables)

Tablas

osquery_crontab

host_identifier
name
command
path

osquery_processes

host_identifier
pid
name
path
cmdline
resident_size

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Control de límites de recursos y watchdog de osquery

2 Dirección IP del recurso descargado en crontab Lab

Whoami-Labs Pro utiliza cookies