Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Archivos en red, catálogo de servicios y exportaciones

4 tareas · 40 min · Principiante

El servicio de archivos en red del mundo Unix reparte carpetas sin pedir usuario ni contraseña: confía en la dirección del equipo que monta y en los números de usuario que ese equipo le dice. Entender esa frase es casi todo lo que hace falta para leer su configuración. Esta sala revisa las cuatro exportaciones de Alimentos Gachancipá y el catálogo de servicios remotos que las acompaña, para separar la exportación limitada de la que se ofrece a toda la red y decidir qué pesa en el informe. Nada se monta ni se prueba: se lee la configuración entregada.

0 de 4 · 0%

Objetivo de la sala

El servicio de archivos en red del mundo Unix reparte carpetas sin pedir usuario ni contraseña: confía en la dirección del equipo que monta y en los números de usuario que ese equipo le dice. Entender esa frase es casi todo lo que hace falta para leer su configuración. Esta sala revisa las cuatro exportaciones de Alimentos Gachancipá y el catálogo de servicios remotos que las acompaña, para separar la exportación limitada de la que se ofrece a toda la red y decidir qué pesa en el informe. Nada se monta ni se prueba: se lee la configuración entregada.

Una exportación son tres decisiones escritas en una línea. A quién se ofrece: un equipo, una subred o cualquiera. Con qué modo: solo lectura o lectura y escritura. Y qué pasa con la cuenta privilegiada del equipo que monta: lo normal es mapearla a una cuenta sin privilegios, de forma que quien manda como administrador en su propia máquina no mande igual sobre los archivos del servidor.

Ese tercer punto es el que menos se mira y el que más cambia el impacto. Sin mapeo, el servidor acepta como válida la identidad que afirme el equipo que monta; y como no hay contraseña de por medio, la autenticación es, en la práctica, estar en la subred correcta con un equipo que uno controla.

Por eso una exportación se evalúa junta: a quién, con qué modo y con qué mapeo. Las tres columnas, no una.

Responde para continuar

¿Por qué el mapeo de la cuenta privilegiada cambia tanto el impacto de una exportación?

Ver pista de ayuda

El servicio no autentica personas; confía en lo que le dice el equipo.

De las cuatro exportaciones de la tabla, tres dicen a qué equipo o a qué subred se ofrecen. Una no pone límite: la monta cualquier equipo de la red de la empresa.

Abre el laboratorio y lee la columna de a quién se ofrece cada una.

Responde para continuar

Escribe el nombre del servidor que ofrece una exportación a toda la red.

Ver pista de ayuda

Ejecuta `SELECT servidor, exportacion FROM exportaciones WHERE ofrecida_a LIKE 'toda la red%'`.

El resumen del módulo necesita una cifra: cuántas exportaciones permiten escritura. No todas pesan igual —dos están limitadas a equipos concretos y eso baja su prioridad—, pero la cifra sirve para que el cliente sepa cuántas líneas tiene que revisar y para medir el avance cuando se retesten.

Responde para continuar

¿Cuántas exportaciones permiten escritura?

Ver pista de ayuda

Ejecuta `SELECT COUNT(*) AS con_escritura FROM exportaciones WHERE modo = 'lectura y escritura'`.

Junto al servicio de archivos casi siempre responde otro que funciona como guía telefónica: se le pregunta qué programas corren en ese equipo y en qué puerto escucha cada uno, y contesta con la lista. Fue diseñado así porque esos programas no usan puertos fijos.

Para el inventario es cómodo, y por eso aparece en todos los informes. Pero responder no es, por sí mismo, un hallazgo: el servicio de archivos no funciona sin él. Lo que se evalúa es dónde se ve —si esa guía contesta desde una red de usuarios o desde fuera, es otra conversación— y qué publica.

Responde para continuar

El catálogo de servicios remotos responde desde la red de servidores y lista los programas del equipo. ¿Cómo lo tratas?

Ver pista de ayuda

Pregúntate si el servicio podría funcionar sin él, y desde dónde se ve.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad