Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario · el borde de Plaza Mayor Online

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Plaza Mayor Online vende muebles de varios talleres, y su gerencia aprobó un presupuesto para reforzar el borde antes de saber cómo está. Te entrega, con acceso de lectura, la lista de control de acceso de su WAF, el registro de la noche del 17 de septiembre de 2028, las solicitudes por minuto de esa noche, las peticiones al pago por dirección y la lista de certificados. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: leer qué protege de verdad un WAF y qué solo observa, medir una ventana de tasa, ubicar un pico en las métricas y calcular un plazo.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Plaza Mayor Online vende muebles de varios talleres, y su gerencia aprobó un presupuesto para reforzar el borde antes de saber cómo está. Te entrega, con acceso de lectura, la lista de control de acceso de su WAF, el registro de la noche del 17 de septiembre de 2028, las solicitudes por minuto de esa noche, las peticiones al pago por dirección y la lista de certificados. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: leer qué protege de verdad un WAF y qué solo observa, medir una ventana de tasa, ubicar un pico en las métricas y calcular un plazo.

La gerencia cree que el WAF protege contra todo lo que dicen sus grupos de reglas. Lee la configuración con lo que enseña cada acción y encuentra el grupo gestionado que, aunque esté activo en la lista, no está deteniendo nada.

Responde para continuar

¿Qué grupo gestionado de la lista de control de acceso está en Count? Escribe el nombre del grupo.

El registro de la noche muestra qué peticiones coincidieron con ese grupo mientras estaba en observación. Cada una de ellas se dejó pasar a la aplicación.

Responde para continuar

¿Cuántas peticiones del registro coincidieron con la regla de inyección de ese grupo y se permitieron? Escribe solo el número.

La regla de tasa del pago también está en observación. Con la ventana de cinco minutos de las peticiones al pago, la gerencia quiere saber a cuántas direcciones habría frenado si estuviera en bloqueo.

Responde para continuar

¿Cuántas direcciones de la ventana superaron el límite de la regla de tasa del pago? Escribe solo el número.

La tienda se puso lenta la noche del 17 de septiembre. Las solicitudes y los errores por minuto dicen cuándo fue lo peor, y esa hora es la que hay que cruzar con los demás registros.

Responde para continuar

¿En qué minuto llegó el máximo de solicitudes por minuto? Escribe la hora como hh:mm.

Formato esperado: __:__

La gerencia pregunta qué certificado hay que atender primero, y cuánto tiempo hay. La fecha de la revisión está en el encargo.

Responde para continuar

¿Cuántos días faltan, desde la fecha de la revisión, para el vencimiento del certificado que no se renueva solo? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad