Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Grupos de seguridad abiertos de Lácteos Villa Clara

5 tareas · 50 min · Principiante

Sigue la auditoría de Lácteos Villa Clara, el 21 de febrero de 2028. Con el inventario hecho, toca lo que decide quién puede llamar a qué: los grupos de seguridad. La empresa dejó escritas tres reglas sobre administración remota, bases de datos y reglas temporales. Tienes la política, los grupos, todas las reglas de entrada con su origen, su puerto y su vencimiento, y los recursos que usa cada grupo. Son exportaciones ya levantadas, sin ninguna prueba contra la nube. Nadie te dice cuál mirar.

0 de 5 · 0%

Objetivo de la sala

Sigue la auditoría de Lácteos Villa Clara, el 21 de febrero de 2028. Con el inventario hecho, toca lo que decide quién puede llamar a qué: los grupos de seguridad. La empresa dejó escritas tres reglas sobre administración remota, bases de datos y reglas temporales. Tienes la política, los grupos, todas las reglas de entrada con su origen, su puerto y su vencimiento, y los recursos que usa cada grupo. Son exportaciones ya levantadas, sin ninguna prueba contra la nube. Nadie te dice cuál mirar.

Un puerto de administración remota abierto a todo internet es de lo primero que se busca, porque es lo primero que se prueba desde fuera. Compara el origen de cada regla con lo que dice la política.

Responde para continuar

¿Qué grupo de seguridad deja abierto un puerto de administración remota a cualquier dirección de internet? Escribe su nombre.

Una regla no vive sola: protege o expone a los recursos que usan su grupo. Para saber qué queda alcanzable hay que seguir la regla hasta el recurso, y mirar si ese recurso, además, tiene por dónde ser alcanzado.

Responde para continuar

¿Qué recurso con una base de datos es alcanzable desde internet por el puerto de la base? Escribe su nombre.

Una regla temporal sin fecha de vencimiento es permanente por descuido, y una con la fecha pasada es una puerta que alguien olvidó cerrar. La fecha de la revisión está en la política.

Responde para continuar

¿Qué regla tiene una fecha de vencimiento ya pasada y sigue activa? Escribe su código.

No todo origen amplio es 0.0.0.0/0. Una regla que parece acotada puede abarcar muchas más direcciones de las que su descripción da a entender. El tamaño de un rango sale de la longitud de su prefijo.

Responde para continuar

¿Cuántas direcciones abarca el origen de la regla RVC-33? Escribe solo el número.

La regla del escritorio remoto del proveedor se dijo temporal y no tiene fecha. El proveedor de soporte del portal la usa, y el portal vende todos los días. Propones una corrección que pasa por el dueño del recurso.

Responde para continuar

¿Qué propones para esa regla?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad