Registros de auditoría en Linux (/var/log/auth.log y auditd)

3 tareas · 35 min · Principiante

La detección de accesos laterales en Linux se fundamenta en la supervisión de registros de autenticación SSH, transiciones con sudo y eventos granulares de syscalls en auditd.

0 de 3 · 0%

Objetivo de la sala

La detección de accesos laterales en Linux se fundamenta en la supervisión de registros de autenticación SSH, transiciones con sudo y eventos granulares de syscalls en auditd.

Examina registros_authlog_auditd.txt en rt-linux-lateral-guia. Localiza el patrón del registro.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la cadena de log para llaves públicas aceptadas?

Ver pista de ayuda

Revisa la línea Mensaje de Éxito de Llave en auth.log.

Localiza la ruta del archivo de registros de seguridad equivalente en sistemas RedHat/CentOS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la ruta de logs seguros en RedHat?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué información crítica queda registrada cuando un usuario ejecuta un comando con privilegios elevados.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué elementos quedan documentados en auth.log ante una ejecución con sudo?

La lista completa de archivos en el disco duro del cliente remoto Usuario que invoca, TTY, directorio actual, usuario objetivo y comando ejecutado El historial completo del navegador web del administrador La contraseña en texto claro del usuario que inició la sesión

Ver pista de ayuda

Sudo genera una línea con PWD, USER, TTY y COMMAND.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: linux-lateral-ops.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cadena de autenticación exitosa por llave pública Lab

2 Ruta de registros en distribuciones RHEL Lab

3 Telemetría de elevación con sudo Lab

Whoami-Labs Pro utiliza cookies