Una vez registrado, el usuario se identifica mediante su nombre de usuario y contraseña y ya tiene acceso a expresar sus opiniones.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Una vez registrado, el usuario se identifica mediante su nombre de usuario y contraseña y ya tiene acceso a expresar sus opiniones."

Raúl Ojeda Redondo
hace 8 años
Vistas:

1 Ejercicio 2 Matthew Fox acaba de montar un foro para que todos los frikis de Lost puedan quejarse de lo penosa y decepcionante o en su caso, alabar lo emotiva e íntima que fue la sexta temporada, con su broche de oro en el último capítulo. Sus conocimientos de programación son básicos y todo lo que sabe lo ha aprendido en una web sobre HTML, javascript, Apache y MySQL que no se ha modificado desde el año Como no quiere que haya gente que pueda expresar su opinión sin que se haya registrado antes, monta un HTML con verificación de datos personales mediante JavaScript Los datos introducidos por los usuarios van directamente a la base de datos MySQL que Matthew ha montado en el servidor Apache después de que JavaScript verifique que se introduce un correcto. 1

2 Una vez registrado, el usuario se identifica mediante su nombre de usuario y contraseña y ya tiene acceso a expresar sus opiniones. Los datos publicados también se revisan con JavaScript para escapar (filtrar) caracteres extraños. Que bonito me ha quedado, piensa Matthew, pero no todo es lo que parece en el paraíso Al cabo de cinco días de funcionamiento, Matthew echa un vistazo a las opiniones que van poniendo los usuarios en el foro y se encuentra con una sorpresita, así que decide cerrar el foro por el momento 2

3 Mattthew, irritado, intenta buscar al culpable, porque no sabe si sus supuestos amigos dicen la verdad o si alguien se la ha jugado. Para ello mira los logs de acceso al foro. Fecha IP usuario 22/06/ Evan_Lilly 22/06/ Terry 23/06/ Jorge_G 24/06/ Terry 24/06/ Evan_Lilly 25/06/ Terry 25/06/ Evan_Lilly 27/06/ Matthew 1. Qué ha podido pasar para que se haya suplantado la personalidad de Terry y Evangeline Lilly o creéis que se la han jugado sus supuestos amigos? Enumera todos los fallos que ha cometido Matthew y cómo los han podido aprovechar, si es que ha sido atacado. Qué debería hacer Matthew para solucionar estos problemas? (1.5 puntos) 2. Podría saber Matthew, si es que ha sido atacado, cuál es la identidad del atacante? (0.5 puntos) 3

4 Ejercicio 3 Matthew se ha cansado de su vida de actor. Lost le dejo traspuesto Así que reconvierte su vida a la gestión y administración de redes, dado que la experiencia de montar un foro le ha gustado muchísimo. A ver si ahora lo hace mejor. Le contrata una empresa pequeña de pompas fúnebres Zaragozana cuyo esquema de red se muestra a continuación. Servidor HTTP Router/Firewall Hub PCs Windows /24 Para ampliar sus conocimientos de gestión y seguridad, Matthew ha asistido a las clases de seguridad impartidas en el CPS las tardes de los martes y miércoles (aunque tiene que reconocer que se salto algunas ). Así que sigue los siguientes pasos para securizar su red (no quiere ser despedido, aunque sospecha que su jefa no le ha contratado precisamente por su curriculum en administración de redes ) Instala Windows 7 en todos los PCs Instala antivirus en todos los PCs con actualizaciones diarias Instala Telnet para la gestión diaria del servidor http desde PC4 Instala/Habilita Remote Desktop y Terminal Server para que sus empleados puedan trabajar desde casa Instala un firewall en el router de nivel de paquete que deja entrar tráfico al puerto 80 (http) y 3389 (gestión remota) y salir todo el tráfico Matthew piensa que esta vez no la ha cagado y durante la primera semana, disfruta de su trabajo y vida nuevos en la capital del Ebro. Pero después de pasar el fin de semana de costillada en Valpalmas con unos amigos, el lunes por la mañana se encuentra con que la página de la empresa tiene este aspecto: 4

5 Matthew se queda muy preocupado, porque ya se la han vuelto a jugar A ver que ha pasado esta vez. Los logs de acceso al PC1 son los siguientes Vaya, esto no se lo esperaba Matthew. Aunque ya tiene una idea de lo que ha podido pasar 5

6 1. Qué tipo de ataque ha sufrido el PC1? Qué podrías decir de la contraseña del PC1, si es que puedes decir algo? (0.5 puntos) 2. Cómo ha podido el atacante modificar la página web de la empresa? Describe tu hipótesis detallada. (1 punto) 3. Hubiese un switch evitado el ataque? Por qué? (0.5 puntos) 4. Hubiese un firewall de nivel de aplicación evitado el ataque? Por qué? (0.5 puntos) 5. Qué otras recomendaciones (así como críticas a lo que ha hecho) le harías a Matthew para evitar que esto le pase otra vez? (0.5 puntos) 6

Documentos relacionados

El esquema lógico de la red de la empresa. Switch. PCs Windows 7. La descripción del funcionamiento de la red es el siguiente

El esquema lógico de la red de la empresa. Switch. PCs Windows 7. La descripción del funcionamiento de la red es el siguiente Ejercicio 1 DataIsFirst es una pequeña empresa que se dedica a proporcionar servicios de almacenamiento en bases de datos (BBDD) a clientes de terceras empresas. Su oficina central se localizada en el