Escenario — la cuenta de agente de Pehuén Viajes

5 tareas · 50 min · Principiante

Escenario del módulo. Sábado 21 de noviembre, mañana. Pehuén Viajes, una agencia con una aplicación de reservas, recibe un aviso: un cliente dice que le llegó una oferta que solo conoce su agente. Es otra empresa y otros datos; nada de lo que viste en la vinoteca sirve para contestar de memoria. Tienes el registro de la aplicación, el del servidor web, la lista de copias y la configuración del registro. No hay paso a paso: reconstruye qué pasó, qué falta en el registro y qué haces con las copias.

0 de 5 · 0%

Objetivo de la sala

La agente laura.pineda inició sesión de madrugada desde su dirección habitual. Más tarde el registro muestra otra sesión con su nombre. Identifica de dónde vino la segunda, la que entró después de fallar.

Responde para continuar

Escribe la dirección desde la que se entró a la cuenta de laura.pineda tras dos intentos fallidos.

Quien entró hizo algo más que mirar: dejó una forma de volver. Localiza el nombre de la cuenta nueva con permisos de administración.

Responde para continuar

Escribe el nombre de la cuenta nueva que se creó con rol administrador.

El registro de la aplicación tiene una numeración. Hay un trozo de la historia que no está, justo después de que la cuenta nueva entró.

Responde para continuar

Escribe el último número de secuencia que aparece antes del hueco.

El hueco cubre minutos en los que la aplicación no cuenta nada. El servidor web lo escribe otra máquina y sí lo recuerda. Compara las dos fuentes para ese tramo y encuentra el acceso a datos que figura en el servidor web y de cuyo contenido la aplicación no dice nada.

Responde para continuar

Escribe el último tramo de la ruta (sin barras) pedida dentro del hueco que ningún registro de la aplicación menciona.

Con el cuadro entero, decide cómo se cierra la mañana: la contención de la cuenta, la forma de reconstruir lo que el hueco escondió, qué sirve y qué no de las copias para volver atrás, y qué cambia en la configuración del registro para que la próxima vez haya con qué reconstruir. Piensa en lo que el intruso puede alcanzar y en lo que no.

Responde para continuar

¿Cómo cierras la mañana?

Cierras sesiones, anulas la cuenta nueva y su token, usas el servidor web para el hueco, restauras solo una copia probada y reenvías el registro Borras la cuenta nueva y reinicias el servicio de registro para que arranque con un archivo limpio y sin el hueco, y así no queda duda Restauras ya la copia de las 04:00, por ser la más reciente, y das por resuelto el incidente al volver a datos limpios, sin más pasos ni revisiones posteriores

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La sesión que no era Lab

2 La cuenta que dejó el intruso Lab

3 El hueco Lab

4 Lo que el hueco escondía Lab

5 El veredicto Lab

Whoami-Labs Pro utiliza cookies