Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El resolutor y el orden de los hechos

5 tareas · 50 min · Principiante

La cuarta fuente es el resolutor de nombres. Un servidor que normalmente pide cuatro nombres al día y de pronto pide cientos de uno nuevo, de etiquetas largas, está contando algo. Tienes las consultas de la madrugada agregadas por ventanas de diez minutos, la reputación de los dominios consultados, lo que el resolutor hace con cada categoría y, al final, los hechos que los equipos fueron anotando durante la revisión, sin ordenar. Reconstruir un incidente es poner esos hechos en el orden en que ocurrieron, no en el orden en que alguien los encontró. Todo es lectura de evidencia ficticia.

0 de 5 · 0%

Objetivo de la sala

La cuarta fuente es el resolutor de nombres. Un servidor que normalmente pide cuatro nombres al día y de pronto pide cientos de uno nuevo, de etiquetas largas, está contando algo. Tienes las consultas de la madrugada agregadas por ventanas de diez minutos, la reputación de los dominios consultados, lo que el resolutor hace con cada categoría y, al final, los hechos que los equipos fueron anotando durante la revisión, sin ordenar. Reconstruir un incidente es poner esos hechos en el orden en que ocurrieron, no en el orden en que alguien los encontró. Todo es lectura de evidencia ficticia.

Compara lo que el portal consultó con lo que se espera de un portal. Entre sus consultas hay un dominio sin categoría, que no está en ninguna lista y que nadie del negocio reconoce.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dominio sin categorizar consultó el portal en la madrugada?

Suma las consultas que la dirección del portal hizo a ese dominio en todas las ventanas. El portal tiene una línea base aparte: unas pocas consultas a su proveedor de actualizaciones, que no se cuentan aquí.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas consultas hizo el portal a ese dominio en total? Escribe solo el número.

La antigüedad de un dominio es una señal de reputación. Calcula cuántos días tenía el dominio el 11 de agosto de 2027, el día de las primeras consultas, a partir de su fecha de registro.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días de antigüedad tenía ese dominio el 11 de agosto de 2027? Escribe solo el número.

Ver pista de ayuda

Resta la fecha de registro de la fecha de las consultas.

Los hechos tienen hora con segundos. Toma la última alerta del sensor sobre el origen externo y la primera consulta del portal a ese dominio, y mide cuánto tardó el portal en empezar a preguntar.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos segundos pasaron entre la última alerta del sensor sobre el origen externo y las primeras consultas del portal a ese dominio? Escribe solo el número.

Los hechos H-1 a H-7 están desordenados en la tabla. Ordénalos por hora, ignorando el orden en que se anotaron y sin tener en cuenta el último, que ocurre mucho después.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué orden de los hechos H-1 a H-7 respeta sus horas?

Ver pista de ayuda

Ordena por la columna hora, mirando los segundos cuando dos hechos caen en el mismo minuto.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Resolutor de nombres y cronología · Maderas del Pacífico S.A.S., 2027-08-11
Consultas agregadas por ventana, reputación de dominios, política del resolutor y hechos reunidos · solo lectura

Tablas

consultas_dns

  • ventana
  • cliente
  • dominio
  • tipo
  • consultas
  • longitud_media_etiqueta
  • rcode

dominios

  • dominio
  • categoria
  • fecha_de_registro
  • en_lista_de_vigilancia

politica_del_resolutor

  • categoria
  • accion_del_resolutor

hechos

  • hecho
  • hora
  • fuente
  • que_registro

inventario

  • ip
  • equipo
  • funcion
  • dueno
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad