🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónGrupos de seguridad abiertos de Lácteos Villa Clara
5 tareas · 50 min · Principiante
Sigue la auditoría de Lácteos Villa Clara, el 21 de febrero de 2028. Con el inventario hecho, toca lo que decide quién puede llamar a qué: los grupos de seguridad. La empresa dejó escritas tres reglas sobre administración remota, bases de datos y reglas temporales. Tienes la política, los grupos, todas las reglas de entrada con su origen, su puerto y su vencimiento, y los recursos que usa cada grupo. Son exportaciones ya levantadas, sin ninguna prueba contra la nube. Nadie te dice cuál mirar.
Objetivo de la sala
Sigue la auditoría de Lácteos Villa Clara, el 21 de febrero de 2028. Con el inventario hecho, toca lo que decide quién puede llamar a qué: los grupos de seguridad. La empresa dejó escritas tres reglas sobre administración remota, bases de datos y reglas temporales. Tienes la política, los grupos, todas las reglas de entrada con su origen, su puerto y su vencimiento, y los recursos que usa cada grupo. Son exportaciones ya levantadas, sin ninguna prueba contra la nube. Nadie te dice cuál mirar.Un puerto de administración remota abierto a todo internet es de lo primero que se busca, porque es lo primero que se prueba desde fuera. Compara el origen de cada regla con lo que dice la política.
Responde para continuar
¿Qué grupo de seguridad deja abierto un puerto de administración remota a cualquier dirección de internet? Escribe su nombre.
Una regla no vive sola: protege o expone a los recursos que usan su grupo. Para saber qué queda alcanzable hay que seguir la regla hasta el recurso, y mirar si ese recurso, además, tiene por dónde ser alcanzado.
Responde para continuar
¿Qué recurso con una base de datos es alcanzable desde internet por el puerto de la base? Escribe su nombre.
Una regla temporal sin fecha de vencimiento es permanente por descuido, y una con la fecha pasada es una puerta que alguien olvidó cerrar. La fecha de la revisión está en la política.
Responde para continuar
¿Qué regla tiene una fecha de vencimiento ya pasada y sigue activa? Escribe su código.
No todo origen amplio es 0.0.0.0/0. Una regla que parece acotada puede abarcar muchas más direcciones de las que su descripción da a entender. El tamaño de un rango sale de la longitud de su prefijo.
Responde para continuar
¿Cuántas direcciones abarca el origen de la regla RVC-33? Escribe solo el número.
La regla del escritorio remoto del proveedor se dijo temporal y no tiene fecha. El proveedor de soporte del portal la usa, y el portal vende todos los días. Propones una corrección que pasa por el dueño del recurso.
Responde para continuar
¿Qué propones para esa regla?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.