Leer un registro de actividad en la nube

3 tareas · 25 min · Principiante

`eventos_cloud` guarda, al estilo de un registro de auditoría de un proveedor de nube (como CloudTrail en AWS), cada acción: qué `servicio` (S3, EC2, IAM), qué `accion`, quién la hizo, desde qué `ip_origen`, y en qué `region`. Ferretería y Insumos El Roble SAS opera siempre desde `us-east-1`; cualquier evento en otra región es, como mínimo, raro.

0 de 3 · 0%

Objetivo de la sala

consulta_1.sql filtra WHERE region != 'us-east-1'.

Esta tarea se hace en el laboratorio

Una terminal con los archivos del caso, aquí en la página. No instalas nada y no puedes romper nada.

Preparando la estación…

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

Según `resultado.log`, ¿cuántos eventos ocurrieron fuera de la región habitual `us-east-1`? Escribe solo el número.

Ver pista de ayuda

Lee el paréntesis final de la tabla de resultado.

Los tres eventos fuera de us-east-1 vienen de la misma IP (198.51.100.44) y de un usuario llamado desconocido, que no aparece en la tabla usuarios de la empresa.

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

¿Por qué una región distinta a la habitual de la cuenta es, por sí sola, una señal que vale la pena revisar?

Porque las regiones fuera de `us-east-1` no permiten guardar registros de auditoría Porque la empresa siempre opera en `us-east-1`; salirse de ahí sin razón delata una cuenta ajena Porque cambiar de región borra automáticamente el historial de eventos anteriores Porque un proveedor de nube cobra más caro por operar en una región distinta

Ver pista de ayuda

Lo sospechoso no es la región en sí misma, es que ROMPE un patrón: esta empresa nunca opera ahí.

Esta tarea se hace en el laboratorio

Una terminal con los archivos del caso, aquí en la página. No instalas nada y no puedes romper nada.

Preparando la estación…

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

Según `resultado.log`, ¿qué `servicio` registró la acción `DeleteObject` fuera de la región habitual? Escribe solo el nombre del servicio.

Ver pista de ayuda

Es la primera fila de la tabla de resultado.

Entra para responder, guardar tu avance y ganar puntos.

Preparando la estación…

Objetivo: estacion-roble.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build b903d9

1 Filtrar por región Lab

2 Por qué una región distinta es una señal

3 Qué servicio tocó esa IP Lab

Whoami-Labs Pro utiliza cookies