Líneas de registro

Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 3 de 43.

Un registro es un historial de cosas que ocurrieron, como cuando alguien inicia sesión o cambia una cuenta. Cada entrada incluye la hora. Para buscar entradas de una dirección IP específica, ejecuta:

seclab logs --ip 198.51.100.23

Deberías ver:

2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23

Esta entrada nos indica que Lee inició sesión en shop-web a las 17:02:41, usando la dirección 198.51.100.23. LOGIN_OK significa que el inicio de sesión se realizó correctamente. Si el intento hubiera fallado, el evento sería LOGIN_FAILED.

Cuando un ticket te pida registrar lo que encontraste, usa el comando answer. Ponle un nombre a tu respuesta y luego escribe la respuesta en sí:

seclab answer address 198.51.100.23

Deberías ver:

Recorded your answer to address.

Aquí, address es el nombre de la respuesta que estás registrando, y 198.51.100.23 es su valor. Para un ticket que solicite una cuenta, usarías account seguido del nombre de usuario.

Desafío

Fácil

Ticket de Sam, responsable de TI

Tu bloqueo terminó una sesión desde la dirección del atacante: ya estaba dentro del correo de alguien. Encuentra el inicio de sesión que le permitió entrar y registra la cuenta y la hora en que ocurrió.

Pruébalo tú mismo

Terminal