Cuentas de servicio embebidas con acceso a bases de datos

3 tareas · 35 min · Principiante

Los archivos de configuración de portales web y aplicaciones internas albergan con frecuencia cadenas de conexión que otorgan privilegios directos sobre los motores de BD.

0 de 3 · 0%

Objetivo de la sala

Los archivos de configuración de portales web y aplicaciones internas albergan con frecuencia cadenas de conexión que otorgan privilegios directos sobre los motores de BD.

Examina cuentas_servicio_bd.txt en rt-acceso-erp-bd-guia. Localiza el estándar de conexión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del formato de cadena de conexión Java documentado?

Ver pista de ayuda

Busca la línea Formato de Cadena de Conexión Java.

Localiza en cuentas_servicio_bd.txt el rol de administración de base de datos comúnmente asignado por error.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el rol de control total sobre la base de datos?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué problema de seguridad introduce configurar aplicaciones web con credenciales administrativas del motor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué una aplicación web nunca debe conectarse al motor de base de datos con la cuenta sa o root?

Porque impide que el personal de desarrollo pueda conectarse al servidor los fines de semana Porque las contraseñas de sa se transmiten obligatoriamente en texto claro por internet Porque una vulnerabilidad en la aplicación web permite al atacante obtener control absoluto sobre el motor de base de datos y el host subyacente Porque los motores de bases de datos cobran licencias adicionales por cada consulta ejecutada por sa

Ver pista de ayuda

El principio de mínimo privilegio exige que la app solo acceda a sus tablas específicas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: erp-db-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Formato de cadena de conexión JDBC Lab

2 Rol de control total en base de datos Lab

3 Mala práctica de usar sa o root en aplicaciones Lab

Whoami-Labs Pro utiliza cookies