Escenario, la red de Salinera Marfil

5 tareas · 55 min · Principiante

Otra empresa, otra zona horaria y otro tipo de equipo, y nadie te dice dónde mirar. Salinera Marfil recibe el viernes 7 de mayo de 2027 un aviso del CSIRT regional sobre un nombre de dominio que ha visto su servidor de aplicaciones. Tienes sus fuentes de red, el DNS, la base de datos, el proxy y los registros del propio servidor, cada uno con su hora. No hay pistas ni lista de consultas: si el método del módulo es tuyo, aquí se transfiere con otros valores.

0 de 5 · 0%

Objetivo de la sala

El aviso llega hoy; el servidor puede llevar semanas con ese nombre en su historial. Busca en el DNS la primera vez que mar-app01 lo preguntó y escribe la fecha.

Responde para continuar

¿En qué fecha preguntó mar-app01 por primera vez por sincro.metricas-red.example? Escríbela en formato AAAA-MM-DD.

Con esa fecha y la retención de cada fuente, decide cuál se exporta primero. Hay seis fuentes y solo algunas conservan ya, o conservarán mañana, el día que importa.

Responde para continuar

Con la fecha del primer rastro, ¿qué fuente se exporta antes?

El registro de la VPN de mar-vpn01, porque tiene la retención más corta de las que guardan datos de abril Las consultas de DNS de mar-dns01, porque son la fuente que antes pierde el día del primer rastro La captura de mar-zeek01, porque es la que se sobrescribe más deprisa

Mar-app01 abrió sesiones hacia la base de datos mar-db01, algunas de oficina y otra no. Convierte el horario laboral a UTC, une las tablas por su identificador y di con qué cuenta de la base entró en la sesión que no encaja.

Responde para continuar

¿Con qué cuenta de la base abrió mar-app01 la sesión que no encaja con su uso habitual? Escribe el nombre de la cuenta.

El proxy anota lo que subió cada equipo. Filtra por el equipo y por la categoría que no tiene explicación, y suma lo que subió.

Responde para continuar

¿Cuántos bytes subió en total mar-app01 a destinos sin categoría? Escribe solo los dígitos, sin separadores.

La baliza de mar-app01 recibe una respuesta mucho mayor que las demás. Corrige el reloj del servidor con lo que dejó huella en los dos lados y localiza el proceso que nace justo después.

Responde para continuar

Con el reloj de mar-app01 corregido, ¿qué pid tiene el proceso creado inmediatamente después de la respuesta grande? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Desde cuándo Lab

2 Qué se exporta antes Lab

3 La sesión hacia la base de datos Lab

4 Cuánto salió Lab

5 Qué ocurrió en el servidor Lab

Whoami-Labs Pro utiliza cookies