Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, revisión del WAF de Cerámicas El Hatillo

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Cerámicas El Hatillo, de Itagüí, va a abrir su portal de distribuidores a cuarenta distribuidores nuevos y te encarga revisar el WAF que lo protege. El 9 de noviembre de 2027 tienes el encargo, el inventario de lo que la empresa publica, los conjuntos de reglas, las reglas propias, lo que cada regla de bloqueo ha detenido y las exclusiones vigentes. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Cerámicas El Hatillo, de Itagüí, va a abrir su portal de distribuidores a cuarenta distribuidores nuevos y te encarga revisar el WAF que lo protege. El 9 de noviembre de 2027 tienes el encargo, el inventario de lo que la empresa publica, los conjuntos de reglas, las reglas propias, lo que cada regla de bloqueo ha detenido y las exclusiones vigentes. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

El WAF solo protege lo que pasa por él. El inventario dice qué se publica y por dónde entra.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué activo web responde desde Internet sin pasar por el WAF? Escribe su código.

Las reglas propias se evalúan por prioridad, antes que los conjuntos gestionados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué regla propia deja sin inspección un tramo del portal? Escribe su código.

Lo que cada regla de bloqueo ha detenido en los últimos 30 días viene clasificado por el equipo de soporte.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué regla de bloqueo ha detenido más tráfico legítimo? Escribe su código.

Las exclusiones vigentes pueden estar bien acotadas o no. Revisa su alcance y su vencimiento.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué exclusión apaga una regla en todo el sitio y no vence? Escribe su código.

La política de la empresa dice que un conjunto gestionado debe actualizarse con frecuencia. La revisión es del 9 de noviembre de 2027.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días lleva sin actualizarse el conjunto gestionado más atrasado? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Revisión del WAF · Cerámicas El Hatillo S.A.S., 2027-11-09
Encargo, activos, conjuntos, reglas propias, coincidencias y exclusiones · solo lectura

Tablas

encargo

  • campo
  • valor

activos_web

  • activo
  • host
  • ip_publica
  • puerto
  • es_web
  • pasa_por_waf
  • que_aloja

conjuntos

  • conjunto
  • nombre
  • origen
  • ultima_actualizacion
  • modo

reglas_propias

  • regla
  • prioridad
  • condicion
  • accion
  • motivo
  • ticket

coincidencias_por_regla

  • regla
  • descripcion
  • modo
  • coincidencias
  • legitimas
  • maliciosas

exclusiones

  • exclusion
  • regla
  • alcance
  • ruta
  • parametro
  • vence
  • aprobada_por
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad