Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, revisión de las reglas de Pesquera Bahía Honda

5 tareas · 52 min · Principiante

Otra organización, otras cifras y nadie que te diga dónde mirar. Pesquera Bahía Honda S.A.S., de Tolú, procesa y vende pescado, y su sistema de pedidos vive en una nube. El 14 de diciembre de 2027 su proveedor de seguridad le avisa de que la base de datos responde a conexiones desde internet, y te encargan revisar las reglas. Tienes el encargo, las subredes y sus rutas, las reglas de los grupos de seguridad, la lista de red de la subred de datos, los recursos con sus direcciones públicas y un extracto de los registros de flujo. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo que cada capa permite.

0 de 5 · 0%

Objetivo de la sala

Otra organización, otras cifras y nadie que te diga dónde mirar. Pesquera Bahía Honda S.A.S., de Tolú, procesa y vende pescado, y su sistema de pedidos vive en una nube. El 14 de diciembre de 2027 su proveedor de seguridad le avisa de que la base de datos responde a conexiones desde internet, y te encargan revisar las reglas. Tienes el encargo, las subredes y sus rutas, las reglas de los grupos de seguridad, la lista de red de la subred de datos, los recursos con sus direcciones públicas y un extracto de los registros de flujo. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo que cada capa permite.

La base de datos debería aceptar el puerto de su motor solo desde la aplicación. Revisa las reglas de los grupos de seguridad y busca la que lo abre a cualquier origen.

Responde para continuar

¿Qué regla de grupo abre el puerto 5432 a cualquier origen? Escribe su código.

Una base de datos solo se alcanza desde internet si hay camino de ida y de vuelta. Consulta las subredes y las rutas y averigua qué tabla de rutas, asociada a la subred de la base de datos, le da salida directa a la pasarela de internet.

Responde para continuar

¿Qué tabla de rutas tiene asociada la subred de la base de datos? Escribe su nombre.

La lista de red de la subred de datos incluía un bloqueo hacia un rango de direcciones que ya había causado problemas. Compara el número de cada regla y decide cuál de denegar nunca llega a evaluarse.

Responde para continuar

¿Qué regla de la lista de red de datos queda anulada por una regla anterior? Escribe su código.

Los registros de flujo muestran quién se conectó a la base de datos en la madrugada. Solo cuentan las conexiones aceptadas hacia el puerto de la base de datos desde una dirección fuera de la red de la empresa.

Responde para continuar

¿Cuántas conexiones aceptadas al puerto de la base de datos vinieron de direcciones externas a la red de la empresa? Escribe solo el número.

Los registros incluyen también flujos desde la base de datos hacia direcciones externas. Para el informe interesa el destino que recibió más bytes, sin afirmar más de lo que los metadatos permiten.

Responde para continuar

¿Qué dirección externa recibió más bytes desde la base de datos? Escribe la dirección.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad