Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, el directorio de la Universidad Cerro Pintado

5 tareas · 55 min · Principiante

Otra universidad y nadie te dice dónde mirar. La Universidad Cerro Pintado tiene un directorio LDAP con un proveedor y dos réplicas. La vicerrectoría administrativa te entrega la carpeta de la revisión: las reglas internas, el árbol, las personas, las cuentas de servicio, los enlaces del día, el informe de réplicas y un extracto del registro de acceso. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la evidencia, medirla contra las reglas de Cerro Pintado, que no son las de Sumapaz, y decir qué está mal.

0 de 5 · 0%

Objetivo de la sala

Otra universidad y nadie te dice dónde mirar. La Universidad Cerro Pintado tiene un directorio LDAP con un proveedor y dos réplicas. La vicerrectoría administrativa te entrega la carpeta de la revisión: las reglas internas, el árbol, las personas, las cuentas de servicio, los enlaces del día, el informe de réplicas y un extracto del registro de acceso. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la evidencia, medirla contra las reglas de Cerro Pintado, que no son las de Sumapaz, y decir qué está mal.

Cerro Pintado organiza el directorio por vínculo y dejó escrito en sus reglas cómo debe corresponder la unidad con el vínculo de cada persona. Compara las dos cosas sin que nadie te diga cuál mirar.

Responde para continuar

¿Qué uid está en una unidad que no corresponde a su vínculo?

La regla sobre el estado de las cuentas usa una fecha de fin y una fecha de corte, y las dos están en la carpeta. Aplica la regla a todas las personas del listado, sin dejar ninguna.

Responde para continuar

¿Cuántas personas figuran como activas con una fecha de fin anterior a la fecha de corte?

Las reglas de Cerro Pintado dicen qué canal exigen para que viaje una contraseña. Revisa los enlaces del día contra esa regla y distingue lo que lleva contraseña de lo que no la lleva.

Responde para continuar

¿Qué cuenta de servicio incumple la regla de protección del canal en sus enlaces?

La política de Cerro Pintado fija su propio máximo de retraso para las réplicas. Calcula el retraso de cada una con las horas del informe y compáralo con esa política, no con la de otra universidad.

Responde para continuar

¿Qué réplica está fuera de la política de retraso de Cerro Pintado?

Algunas búsquedas amplias son normales y otras no. Las reglas dicen quién puede devolver muchas entradas y la lista de cuentas de servicio dice quién tiene ese permiso. Cruza el registro de acceso con las dos y decide cuál no encaja.

Responde para continuar

¿Qué cuenta hizo una búsqueda amplia que las reglas no le permiten? Escribe su uid.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad