Contención de emergencia: sesiones, factores y avisos

3 tareas · 40 min · Principiante

Procedimiento operativo ante el incidente: desconectar sesiones activas, restaurar correos desde respaldos limpios y suspender el canal comprometido.

0 de 3 · 0%

Objetivo de la sala

Procedimiento operativo ante el incidente: desconectar sesiones activas, restaurar correos desde respaldos limpios y suspender el canal comprometido.

Impedir que el adversario siga operando las cuentas secuestradas exige caducar inmediatamente todas las conexiones existentes.

Consulta la tabla acciones_contencion e identifica el estado para INVALIDAR_TODOS_LOS_TOKENS_SESION.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla acciones_contencion, ¿cuál es el estado_ejecucion para INVALIDAR_TODOS_LOS_TOKENS_SESION?

Revertir los datos de contacto a su valor previo a la intrusión evita que el atacante vuelva a solicitar contraseñas.

Consulta la tabla acciones_contencion e indica la cantidad de cuentas intervenidas en la restauración.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla acciones_contencion, ¿cuántas cuentas_intervenidas tuvieron RESTAURAR_CORREOS_ORIGINALES_DESDE_BACKUP?

La suspensión momentánea del flujo vulnerable da tiempo para publicar el parche con garantías de calidad.

Consulta la tabla acciones_contencion y extrae el estado para DESACTIVAR_TEMPORALMENTE_RECUPERACION_SMS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla acciones_contencion, ¿cuál es el estado_ejecucion para DESACTIVAR_TEMPORALMENTE_RECUPERACION_SMS?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Viajes Guatavita · Medidas de Contención Inmediata (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

acciones_contencion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Revocación masiva de tokens de sesión Lab