Font size
Worksheets6. Topic 110: Security
Total questions: 67
Worksheet time: 1hrs 1mins
"Este tipo de permiso permite que un archivo sea ejecutado con los privilegios del propietario original. Se representa numéricamente con el valor octal de 4 (4000) y simbólicamente con "s" ó "S". Si corresponde a "S", significa que el archivo no tiene permiso de ejecución en los atributos del propietario".
Lo anterior corresponde a:
Bit SUID
Bit SGID
Bit Adhesivo
"Este tipo de permiso se puede aplicar a directorios, ocasionando que los permisos del grupo sean heredados a todos sus archivos y directorios. De igual manera, se representa por el valor octal de 2 y con una "s" ó "S" en el bit del grupo. Si posee una "S" significa que en los atributos del grupo no existe el parámetro de ejecución".
Lo anterior corresponde a:
Bit SUID
Bit SGID
Bit Adhesivo
Escriba el comando y parámetro que permiten ver el "status" de la contraseña del usuario bob":
(a)
Escriba el comando completo utilizado para bloquear al usuario mike y su contraseña de inicio de sesión:
(a)
Escriba el comando completo utilizado para desbloquear al usuario john y su contraseña de inicio de sesión:
(a)
Se requiere establecer que dentro de los próximos 5 días la contraseña del usuario charles expire y sea bloqueada.
Escriba el comando completo que permita lo solicitado:
(a)
"Este comando es muy similar a passwd -S, debido a que también mostrará un status de la contraseña de un usuario, pero de una manera más detallado. A demás, permite ser usado para consultar a otros usuarios".
El comando es....
passwd -S
passwd -l
chage
chage -S
chage -l
El comando "chage -l mike" fue ejecutado y se visualizó el status de la contraseña de mike. Sin embargo, se desean editar.
Escriba el comando completo que permite hacer lo solicitado anteriormente:
(a)
Son cuatro herramientas utilizadas para descubrir y monitorear los puertos abiertos y sus conexiones.
lsof
netstat
aircrack-ng
fuser
nmap
Escriba el comando (lsof) y parámetro para conocer los archivos red que están en ejecución y en modo escucha:
(a)
El comando "lsof" mostró una conexión SSH proveniente de la dirección IP 192.168.0.16
Escriba el comando (lsof) y parámetro que permiten visualizar la conexión a esa IP en específico:
(a)
Con el comando lsof se desean conocer las conexiones del puerto 22.
Escriba el comando completo para obtener dicha información:
(a)
Un SysAdmin desea conocer las conexiones establecidas a la dirección IP 192.168.15.31 en los puertos 22,443 y 80.
Escriba el comando completo para realizar la tarea solicitada:
(a)
"Su función principal es la de encontrar los procesos y usuarios que están accesando a un fichero".
lsof
nmap
fuser
netstat
Cuando ejecutamos el comando "passwd -S" entre sus parámetros de salida muestra un indicativo, puede ser: P, L ó NP.
¿Qué significan cada uno?
P: Pass bloqueada.
L: Pass válida.
NP: Ningún pass.
P: Pass bloqueada.
L: Ningún pass.
NP: Pass válida.
P: Ningún pass.
L: Pass bloqueada.
NP: Pass válida.
P: Pass válida.
L: Pass bloqueada.
NP: Ningún pass.
Un SysAdmin desea conocer cuales son todos los archivos y procesos en ejecución, y que usuario los está accesando.
Con fuser, ¿cómo podríamos verificarlo?
(a)
Un SysAdmin desea conocer las conexiones hechas al puerto 22 sobre TCP.
Escriba el comando completo con fuser para cumplir lo solicitado:
(a)
Un SysAdmin se enteró de una conexión SSH a un servidor.
¿Cuál es el comando completo de fuser que el SysAdmin debería ejecutar para matar la conexión SSH en el puerto 22?
(a)
"Es una herramienta de red muy versátil. Su función principal es generar estadísticas de red".
lsof
nmap
fuser
netstat
Un ingeniero requiere conocer cuales conexiones están en modo "listening", que a su vez usan UDP y TCP. A demás quiere la información de manera extendida.
¿Cuál comando de netstat se debería de usar?:
(a)
Escriba el comando para saber cuales son las conexiones TCP en modo escucha usando netstat:
(a)
Un usuario está ejecutando netstat, y desea conocer las conexiones establecidas en TCP, las direcciones de origen y destino, así como los puertos utilizados.
¿Qué comando debería de ejecutar?
(a)
¿Con qué parámetro de netstat se pueden ver las direcciones de origen y destino, así como los puertos usados en una conexión establecida con TCP y otra conexión establecida con UDP?
Seleccione las dos opciones:
netstat -un
netstat -lun
netstat -ltn
netstat -tn
"Este programa se caracteriza por ser un escáner de puertos. Solo requiere que se le indique una dirección IP".
netstat
nmap
fuse
lsof
Un "ethical hacker" necesita escanear las siguientes direcciones IP: 192.168.0.10, 192.168.0.30 y 192.168.0.98
Escriba el comando completo necesario para ejecutar la tarea solicitada.
(a)
Un "ethical hacker" necesita hacer un escaneo a los hosts entre las direcciones IP 192.168.0.10 - 192.168.0.33
Escriba el comando completo necesario para ejecutar la tarea solicitada.
(a)
Un "ethical hacker" necesita hacer un escaneo a la red 192.168.10.0/24
Escriba el comando completo necesario para ejecutar la tarea solicitada.
(a)
Un "ethical hacker" necesita hacer un escaneo al puerto 22 (SSH) de la IP 192.168.0.14
Escriba el comando completo necesario para ejecutar la tarea solicitada.
(a)
Un "ethical hacker" necesita hacer un escaneo rápido en los 100 puertos más comunes a la red 172.17.97.0/16
Escriba el comando completo necesario para ejecutar la tarea solicitada.
(a)
"Este comando se caracteriza debido a que permite establecer límites de uso de los recursos a los usuarios del sistema".
ps
ulimit
limit
recource --limit
¿Cuáles son los dos tipos de límites que usa ulimit?
standard limit
soft limit
limited
unlimited
hard limit
"Este es el tipo de límite mínimo usado por ulimit, el cual puede ser ajustado hasta el nivel del hard limit".
Escriba únicamente el nombre del tipo de límite:
(a)
"Este es el tipo de límite máximo usado por ulimit, este no se puede aumentar. Solo se puede disminuir".
Escriba únicamente el nombre del tipo de límite:
(a)
Escriba el comando que permite enlistar todos los recursos a los que se les han aplicado límites de uso por medio de "ulimit".
(a)
Escriba el comando utilizado para limitar el tamaño de los archivos escritos por el shell:
(a)
Escriba el comando utilizado para limitar la cantidad de memoria virtual:
(a)
Escriba el comando utilizado para limitar el número de procesos de un usuario:
(a)
Escriba la ruta completa del archivo que posee las contraseñas de los usuarios de manera cifrada:
(a)
Se requiere cambiarle la contraseña al usuario mike.
Escriba el comando completo para realizar dicha tarea:
(a)
Se desea establecer como fecha de expiración de la contraseña del usuario Mike el 31 de diciembre de 2022.
Escriba el comando completo para efectuar dicha acción:
(a)
"No es un archivo por defecto del sistema. Este archivo almacena un mensaje el cual impide que otros usuarios puedan iniciar sesión de manera temporal y muestra el mensaje en la pantalla".
Escriba la ruta completa donde se crea dicho archivo:
(a)
"Es un servicio de demonio dedicado a administrar la conectividad basada en internet. Se utiliza para escuchar las conexiones de red entrantes que van hacia un servicio en específico e iniciar ese servicio de manera automática a petición".
systemd
rc.d
xinetd
listenerd
¿Cual es la ruta completa del archivo de configuración de xinetd?
(a)
¿Cuál es la ruta del directorio que contiene plantillas de configuración de servicio que pueden ser implementados por xinetd?
(a)
En el archivo de configuración de xinetd, ¿cuál es el parámetro que especifica el tipo de socket que usa el servicio implementado con xinetd?
(a)
En el archivo de configuración de xinetd, ¿cuál es el parámetro que especifica el tipo de protocolo que usa el servicio implementado con xinetd?
(a)
En el archivo de configuración de xinetd, ¿cuál es el parámetro que especifica la interfaz que usará el servicio implementado con xinetd?
(a)
Escriba el comando que nos permite visualizar todos los servicios del sistema y el puerto de red que tienen asignado:
(a)
En un entorno RedHat se desea desactivar el servicio de NetworkManager.service
Escriba el comando para efectuar dicha tarea:
(a)
Se desea conocer la lista de todos los servicios que actualmente están en ejecución en un entorno Debian.
Escriba el comando que permita lo solicitado:
(a)
Se desea deshabilitar el servicio de cups.service (actualmente en ejecución) en un entorno Debian.
Escriba el comando que permita lo solicitado:
(a)
"Este tipo de servicio se solía implementar cuando no existían los firewalls. En la actualidad, ha sido eliminado de algunas distribuciones, pero otras lo mantienen".
ufw
IPFire
TCP Wrappers
Shorewall
¿Cuál es la ruta completa del archivo que contiene un conjunto de servicios que serán permitidos para conectarse al servidor a través de TCP Wrapper?
(a)
¿Cuál es la ruta completa del archivo que contiene un conjunto de servicios que serán denegados para conectarse al servidor a través de TCP Wrapper?
(a)
¿Cuál es el nombre de la librería dinámica que debemos de asegurarnos que tiene acceso el servicio al que queremos implementarle TCP Wrapper?
(a)
Se necesita conocer los últimos registros de inicio del sistema por parte del usuario Mike.
Escriba el comando completo para realizar la tarea:
(a)
¿Cuál es la ruta del archivo del cual el comando "last" toma la información de los inicios de sesión?
(a)
Como parte de una auditoría forense, se requiere conocer los inicios de sesión fallidos.
¿Cuál es un comando individual que nos proporciona dicha información?
(a)
¿Qué comando nos muestra los inicios de sesión que actualmente están en ejecución?
(a)
¿Qué comando de una única letra nos muestra lo que los usuarios logeados en el sistema están haciendo?
(a)
Escriba el comando y su parámetro que nos permite visualizar la hora del último arranque del sistema:
(a)
Escriba el comando y su parámetro que nos permite visualizar el nivel de ejecución en el que actualmente se encuentra el sistema:
(a)
"Este es el archivo donde se determinan los privilegios de "sudo" de los usuarios. Acá se definen que usuarios pueden ejecutar qué comandos y en qué máquinas".
La ruta completa de este archivo es (a)
Se necesita crear un nuevo usuario con el nombre peter. Se requiere agregarlo al al grupo de sudo, y a su vez, asegurarse de que no sea removido de cualquier otro grupo.
¿Qué comando permite llevar a cabo la tarea solicitada?:
(a)
¿Cuál es el directorio que posee los archivos de configuración de SSH?
(a)
"Es el proceso de reenviar el tráfico que va hacía un destino y puerto específicos, por otro puerto personalizado y sobre SSH".
SSH Port Bridge
SSH Port Forwarding
SSH Port Tunnels
SSH Port Redirect
"Es un programa de código abierto cuyo fin es proteger la información distribuida a través de internet mediante el uso de criptografía. Utiliza criptografía simétrica y de llave pública".
El enunciado anterior corresponde a:
(a)
