Misión 11 · Practica la respuesta
Un golpe en una puerta prohibida
Detecta una señal que merece investigación.
El bot normalmente solo usa sus servicios permitidos. Hoy el proxy registra un intento de llegar a pastebin.com, un destino que este diseño no permite.
Registro de auditoría del proxy · simplificado
“Solicitud rechazada: destino no permitido — pastebin.com”
La decisión
¿Cómo debería responder el operador?
- Ignorarlo porque la solicitud fue bloqueada
Un intento detenido no puede enseñarnos nada. - Investigar pronto y comprobar la actividad relacionada
Un rechazo puede revelar un bot engañado, un compromiso o un problema de configuración. - Añadir el sitio web a la lista de permitidos inmediatamente
El objetivo es hacer desaparecer la advertencia.
Mostrar la explicación
Que el muro funcione es una buena noticia; el intento inesperado sigue siendo importante. Investiga antes de relajar el límite.
Un rechazo es una prueba, no un motivo para abrir la puerta automáticamente.- La guía supervisa los rechazos del proxy, los descartes de red, los archivos de configuración modificados y los inicios de sesión inesperados en el host.
- Cualquier salida inesperada del sandbox de ejecución es especialmente preocupante porque no debería tener ningún destino externo permitido.
- Los registros pueden contener metadatos sensibles. Protégelos y recuerda que el operador del servidor puede ver más que un usuario normal del bot.
Registro de auditoría
Un registro de acciones y decisiones que ayuda al operador a entender lo ocurrido.