Servicios publicados y su versión

3 tareas · 40 min · Principiante

La identificación de servicios y versiones en el perímetro revela puertos expuestos inadvertidamente y componentes de software desactualizados. En esta sala se inspeccionan las respuestas de banners y puertos en los servidores de Universidad Santanderina.

0 de 3 · 0%

Objetivo de la sala

Los servicios de transferencia de archivos antiguos o sin cifrado (como FTP en puerto 21) suelen revelar versiones de software que acumulan vulnerabilidades públicas conocidas. La lectura del banner emitido por el servicio permite documentar el hallazgo sin requerir explotación activa.

Consulta la tabla servicios_descubiertos e indica el banner exacto del servicio FTP que responde en la dirección del portal académico.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla servicios_descubiertos, ¿cuál es el banner de versión del servicio FTP en el puerto 21 del host 198.51.100.25?

Ver pista de ayuda

Revisa la columna banner_version en la fila correspondiente al puerto 21.

Con frecuencia, los administradores reasignan servicios de gestión remota (como SSH) a puertos no estándar para reducir el ruido de escaneos superficiales. No obstante, una enumeración metódica localiza el servicio y su versión independientemente del puerto asignado.

Examina la tabla servicios_descubiertos y señala en qué puerto responde el servicio SSH en el servidor 198.51.100.25.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla servicios_descubiertos, ¿cuál es el puerto TCP alternativo donde responde el servicio SSH en 198.51.100.25?

Ver pista de ayuda

Busca la fila donde servicio sea SSH y copia el número en puerto_tcp.

La exposición de nombres y números de versión en las cabeceras HTTP o banners de servicio facilita que atacantes identifiquen debilidades conocidas asociadas a versiones concretas.

¿Cuál es la recomendación técnica estándar para mitigar la revelación de versiones en servicios perimetrales?

Responde para continuar

¿Qué directiva de endurecimiento se recomienda implementar en los servicios perimetrales respecto a sus banners?

Desactivar completamente el cifrado TLS para acelerar las peticiones. Cambiar la dirección IP pública del servidor cada cuatro horas. Bloquear el tráfico ICMP en la interfaz de bucle local. Configurar los servicios para suprimir o minimizar la información de versión en cabeceras y respuestas públicas.

Ver pista de ayuda

Directivas como ServerTokens Prod o la ocultación de versiones de software impiden la recolección automática de firmas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad Santanderina · Enumeración de Puertos y Servicios (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

servicios_descubiertos

host_perimetro
puerto_tcp
servicio
banner_version
estado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Identificación de servicios obsoletos Lab

2 Detección de puertos de administración alternativos Lab

3 Minimización de banners y seguridad perimetral

Whoami-Labs Pro utiliza cookies