Accesos remotos y paneles de administración expuestos

3 tareas · 40 min · Principiante

Las interfaces de administración perimetral y los accesos remotos deben estar estrictamente protegidos contra conexiones públicas no restringidas. En esta sala se analizan las consolas descubiertas en el perímetro de Universidad Santanderina, evaluando sus controles de autenticación.

0 de 3 · 0%

Objetivo de la sala

La exposición de la interfaz web de administración de un dispositivo de borde (como un cortafuegos UTM o enrutador) constituye un hallazgo perimetral severo, ya que expone el plano de control de la red a intentos de acceso no autorizados desde cualquier punto de internet.

Consulta la tabla paneles_remotos e identifica la ruta del recurso web asociado a la consola de administración del cortafuegos en el host 198.51.100.1.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla paneles_remotos, ¿cuál es la ruta web de acceso al panel de gestión del cortafuegos en el puerto 8443?

Ver pista de ayuda

Observa el valor de recurso_ruta en la fila donde el producto sea Consola Gestion Firewall UTM.

El uso de contraseñas de un solo factor en consolas accesibles desde internet incumple los estándares de endurecimiento perimetral, dejando los sistemas expuestos a ataques de fuerza bruta o robo de credenciales.

Examina la tabla paneles_remotos y calcula cuántos accesos administrativos carecen de autenticación multifactor (MFA).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla paneles_remotos, ¿cuántos paneles de gestión tienen la columna mfa_implementado en NO?

Ver pista de ayuda

Cuenta las filas cuyo valor en mfa_implementado sea NO.

El acceso a consolas administrativas de red y aplicaciones internas debe estar desvinculado de la navegación abierta de internet.

¿Cuál es la arquitectura recomendada para el acceso administrativo a interfaces de red críticas?

Responde para continuar

¿Qué control de arquitectura protege de forma óptima los paneles de administración de red corporativa?

Restringir el acceso exclusivamente a través de una red privada virtual (VPN) con MFA y segmentación estricta de red. Desactivar los certificados SSL en todas las consolas administrativas internas. Publicar los paneles en puertos aleatorios superiores a 50000 sin autenticación. Permitir el acceso directo desde internet siempre que se use una contraseña de ocho caracteres.

Ver pista de ayuda

La administración fuera de banda o mediante VPN con control de acceso contextual aísla el plano de control de internet.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad Santanderina · Interfaces de Gestión Expuestas (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

paneles_remotos

host_ip
puerto
recurso_ruta
producto_identificado
mfa_implementado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Consola de gestión de cortafuegos Lab

2 Conteo de interfaces sin autenticación multifactor Lab

3 Controles defensivos de acceso al plano de gestión

Whoami-Labs Pro utiliza cookies