Bases De Infraestructura 12

1. Realiza las siguientes actividades:

-Abre el “Visor de Sucesos” y verifica los eventos en los 3 últimos inicios de sesión. ¿Qué registros hay?

En los 3 últimos registros dice que el primero es una aplicación, el segundo que son eventos del hardware y el tercero Internet Explorer.

-Verifica qué puertos están abiertos y qué servicios están en modo de escucha, usando el comando netstat.

Para utilizar esta herramienta, únicamente tienes que abrir una línea de comando y escribir netstat al presionar enter, se desplegara un listado de conexiones activas en tu PC, como puede verse en la siguiente figura, la primera columna muestra el protocolo (puede ser tcp o udp), la siguiente muestra la dirección local junto con el puerto local, a continuación esta la dirección y puerto remoto y finalmente se muestra el estado de la conexión, en la figura puede verse que hay conexiones establecidas y otras en estado TIME_WAIT, esto indica que son conexiones tcp que ya se están cerrando. Esta información se captura en un instante de tiempo (constante se están creando y cerrando conexiones, así que aquí viene el primer tip, si deseas que la lista se esté refrescando cada x tiempo, puedes agregar el numero de segundos de intervalo al final del comando, por ejm. netstat 10 refrescara la estadística cada 10 segundos.

-Abre el “Editor de Registros” y elige “HKEY_LOCAL_MACHINE”, ve a “software” y encuentra el valor registrado en la página de inicio del Internet Explorer.

El primer directorio, en el se guardan los archivos más importantes, se encuentra en:

C:\Windows\System32\config\

Entre otros están los siguientes archivos que contienen datos de las ramas correspondientes:

Security - HKEY_LOCAL_MACHINE\SECURITY

Software - HKEY_LOCAL_MACHINE\SOFTWARE

Sam - HKEY_LOCAL_MACHINE\SAM

System - HKEY_LOCAL_MACHINE\SYSTEM

Default - HKEY_USERS\.DEFAULT

-Escribe los pasos a seguir para abrir el “Visor de Sucesos” en Windows XP.

Haga clic en Inicio y, después, haga clic en Panel de control. Haga clic en Rendimiento y mantenimiento y en Herramientas administrativas y, después, haga doble clic en Administración de equipos. O bien, abra la consola MMC que contiene el complemento Visor de eventos.

2.-En el árbol de consola, haga clic en Visor de eventos.

-Observa los servicios que están ejecutándose con el uso de netstat

[-a] [-e] [-n] [-o] [-s] [-p PROTO] [-r] [Interval]

-Encuentra la dirección IP del sistema.

189.164.182.14

-Usa el comando

...