Escenario — el servidor de expedición de Lácteos del Guaviare

5 tareas · 55 min · Principiante

Otra empresa, otros nombres y nadie te dice dónde mirar. Lácteos del Guaviare tiene la cola del SOC vacía y un plan de caza con cuatro hipótesis sobre su servidor de expedición, `lgv-lnx-exp01`. Tienes el registro de autenticación, el listado de cuentas, el árbol de procesos, los trabajos programados con sus fechas, el registro de un segundo servidor y la lista de lo aprobado, todo en una estación de lectura, con autorización escrita del responsable de TI. No hay pistas ni un orden de trabajo: si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Abre la estación de caza y empieza por donde te dé la primera hipótesis. Lo aprobado está escrito en el servidor de expedición.

Responde para continuar

¿Qué huella de clave usada en una sesión aceptada de lgv-lnx-exp01 no está aprobada? Escríbela tal cual.

Compara las cuentas del servidor contra lo aprobado para sus shells.

Responde para continuar

¿Qué cuenta de servicio tiene un shell de inicio de sesión que no está aprobado? Escribe su nombre tal cual.

Entre los procesos que corren desde rutas temporales, uno tiene explicación aprobada y otro no.

Responde para continuar

¿Cuál es el identificador (PID) del proceso desde ruta temporal que no tiene aprobación? Escribe solo el número.

Revisa todos los lugares donde el servidor guarda trabajos recurrentes.

Responde para continuar

¿Qué archivo de cron.d no está aprobado? Escribe su nombre tal cual.

Con lo hallado, el cazador entrega un informe corto a quien responde a incidentes. La entrega es evidencia y una recomendación; la contención de la clave, de la cuenta y del programado la decide el responsable con su autorización.

Responde para continuar

¿Cuál es la entrega correcta de la caza en el servidor de expedición?

Borrar la clave, la cuenta y el programado hoy mismo, para cerrar la puerta antes de que vuelva a usarse Cerrar la caza como falso positivo, porque la cola del SOC no marcó ninguna alerta en la ventana La línea de tiempo con las cuatro huellas, el segundo servidor y la petición de contención autorizada

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La clave que nadie aprobó Lab

2 El shell de más Lab

3 El proceso fuera de lugar Lab

4 El programado sin dueño Lab

5 Qué se entrega Lab

Whoami-Labs Pro utiliza cookies