Escenario, los servidores de la Editorial Páramo Austral

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Editorial Páramo Austral S.A.S., de Tunja, publica libros de texto y novela, y sus cinco servidores Linux (sitio web, base de datos del catálogo, preprensa, corrección de textos y archivo de manuscritos) están integrados al directorio de la empresa. La gerencia de tecnología te entrega sus reglas de acceso y los extractos de configuración y de registros de cada servidor. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: medir lo que hay contra lo que dicen las reglas de esta editorial, que no son las de Aserríos del Sinú.

0 de 5 · 0%

Objetivo de la sala

Las reglas de la editorial dicen cuántas cuentas locales de persona admite cada servidor y cuál es. Contrasta la lista de cuentas locales de cada servidor con esa regla.

Responde para continuar

¿Qué cuenta local de persona incumple la regla de cuentas locales en alguno de los cinco servidores?

La regla A3 reserva el permiso total a un solo grupo. Lee las reglas de sudo de los cinco servidores y mide lo que concede cada grupo, sin fiarte del nombre.

Responde para continuar

¿Qué grupo, distinto del autorizado, puede ejecutar cualquier comando en algún servidor?

La regla A2 dice a quién puede admitir cada servidor el servicio de identidad. Revisa la configuración de acceso de cada uno y busca el que no limita.

Responde para continuar

¿Qué servidor admite el acceso de cualquier cuenta válida del directorio?

La regla A4 fija la duración máxima de los certificados de personas. Calcula la validez de cada certificado de la lista y cuenta los que la superan. El de servicio no está en la lista.

Responde para continuar

¿Cuántos certificados de persona superan la duración máxima permitida?

La regla A5 pide que cada orden con sudo caiga dentro de un ticket de cambio de la misma persona y del mismo servidor. Cruza el registro de órdenes con los tickets, mirando persona, servidor y hora.

Responde para continuar

¿Qué cuenta ejecutó una orden con sudo sin ticket que la cubriera?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cuenta local que sobra Lab

2 El sudo que no corresponde Lab

3 El servidor abierto a todo el directorio Lab

4 Certificados más largos que la regla Lab

5 La orden fuera de ventana Lab

Whoami-Labs Pro utiliza cookies