Auditoría de arquitectura C2 propuesta

Abre checklist_control_gate1.txt en la consola del laboratorio con el entorno rt-bloque1-examen-guia.

Revisa el Criterio 1. El puerto administrativo donde los operadores interactúan con la consola de control jamás debe responder a solicitudes procedentes de internet público. La conexión debe realizarse exclusivamente a través de túneles VPN autenticados con certificados y segundo factor.

La arquitectura validada establece que los nodos perimetrales que atienden balizas interactivas deben ser completamente independientes de los servidores que custodian las balizas de rescate de larga duración.

Esta separación estructural garantiza que, si los analistas de respuesta a incidentes del cliente identifican una anomalía en el proxy de trabajo diario y lo bloquean, la operación conserve intacta su vía de comunicación durmiente.

Si un investigador defensivo sospecha de la dirección IP del servidor central y lanza un escaneo activo, una respuesta de puerto cerrado (RST) revelaría la presencia de un sistema operativo en ejecución.

La regla obligatoria en la arquitectura aprobada exige una política por defecto de descarte silencioso (DROP), garantizando que cualquier paquete que no provenga de los proxies autorizados o de la VPN se pierda sin emitir respuesta.