Picos de temporada: lo normal cambia

2 tareas · 40 min · Principiante

0 de 2 · 0%

Durante campañas masivas de descuentos (Black Friday, Cyber Monday, rebajas), las métricas de tráfico habituales se disparan por factores de 10x o 50x. Lo que en un día corriente constituiría una alerta de anomalía de tráfico, en temporada alta es tráfico legítimo de compradores. El cazador debe ajustar dinámicamente sus líneas base y apoyarse en señales cualitativas (ratios de carritos abandonados, procedencia geográfica, coherencia de navegación) para no ahogar al equipo en falsos positivos.

Responde para continuar

¿Cómo debe adaptar el equipo de caza sus umbrales durante eventos de alta demanda comercial como Black Friday?

Apagar la base de datos de pedidos para no generar registros en el servidor Ajustar las líneas de base al volumen previsto de campaña y apoyarse en anomalías de comportamiento cualitativo en lugar de umbrales estáticos de volumen Bloquear el acceso a todos los usuarios que compren más de un producto durante la jornada Desactivar todos los cortafuegos y analizadores de tráfico para evitar que el sitio web se vuelva lento

Ver pista de ayuda

Adaptar baselines al contexto estacional y buscar anomalías cualitativas de comportamiento.

Consulta en checkout_scripts la antigüedad en días (domain_age_days) del dominio que alojaba el script malicioso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días de antigüedad (domain_age_days) tenía el dominio del script inyectado?

Ver pista de ayuda

Observa el valor numérico en domain_age_days de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Comercio Electrónico y Pasarelas de Pago

E-Commerce Telemetry & Magecart Web Skimming Detector

Tablas

checkout_scripts

script_id
script_url
hash_sha256
domain_age_days
exfil_endpoint
threat_type

credential_stuffing_retail

campaign_id
target_uri
attempt_count
distinct_user_agents
card_test_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Caza durante Black Friday y campañas de alta demanda

2 Antigüedad en días del dominio del skimmer Lab

Whoami-Labs Pro utiliza cookies