Indicadores de movimiento lateral en redes de servidores

3 tareas · 35 min · Principiante

El análisis de flujos este-oeste en entornos de infraestructura identifica conexiones anómalas entre servidores de base de datos, aplicaciones y almacenamiento.

0 de 3 · 0%

Objetivo de la sala

El análisis de flujos este-oeste en entornos de infraestructura identifica conexiones anómalas entre servidores de base de datos, aplicaciones y almacenamiento.

Abre indicadores_red_servidores.txt en rt-linux-lateral-guia. Localiza el puerto documentado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del puerto TCP para NFS?

Ver pista de ayuda

Busca la línea Puerto Estándar de Servicio NFS.

Revisa en indicadores_red_servidores.txt la utilidad nativa para consultar eventos de auditoría del kernel.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la utilidad de consulta de auditd?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué tipo de conexión horizontal entre servidores representa una señal de alerta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué flujo entre servidores suele constituir un indicador de desplazamiento lateral anómalo?

Peticiones SQL estándar originadas en el pool de conexiones de la aplicación Sondeos de salud ICMP enviados desde el sistema de monitoreo central Una sesión SSH interactiva originada desde un servidor web hacia un servidor de base de datos de producción Consultas periódicas de sincronización horaria mediante protocolo NTP

Ver pista de ayuda

Los servidores de aplicaciones interactúan por puertos de BD, no suelen iniciar sesiones interactivas SSH.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: linux-lateral-ops.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Puerto estándar de transporte NFS Lab

2 Herramienta de búsqueda en registros auditd Lab

3 Anomalía de tráfico entre servidores de aplicaciones y bases de datos Lab

Whoami-Labs Pro utiliza cookies