Ver que este configurado proxy automatico en el navegador
-
Ejecutar ipconfig /all >ipconfig.txt y guardar archivo ipconfig.txt
Si es notebook/netbook verificar que este deshabilitado el wireless y no tenga ip estático
Ejecutar route print >route.txt y guardar archivo route.txt
Ejecutar ping www y ping proxy
Ejecutar tracert -d www y tracert -d proxy
Ejecutar tracert -d 8.8.8.8
-
-
-
-
Analizar y mandar por email los archivos ipconfig.txt, route.txt
Ejecutar netstat -ano >netstat.txt y guardar archivo netstat.txt
Ejecutar tasklist /svc >task.txt y guardar archivo task.txt
Analizar arvhivos win.ini, system.ini y registro del sistema buscando aplicaciones sospechozas instaladas
De ser necesario analizar la integridad de los archivos de windows con sfc.exe
Analizar netstat.txt, task.txt corroborando con las aplicaciones que se estan ejecutando en la maquina y mandar por email los archivos
Ejecutar
nslookup www verificando que sea algo parecido a:
Servidor: inter23.unsl.edu.ar
Address: 170.210.172.34
Respuesta no autoritativa:
Nombre: linux5-u.unsl.edu.ar
Addresses: 2801:10::fea0
190.122.236.205
Aliases: www.unsl.edu.ar
Ejecutar nslookup 8.8.8.8 verificando que sea algo parecido a:
Servidor: inter23.unsl.edu.ar
Address: 170.210.172.34
Nombre: google-public-dns-a.google.com
Address: 8.8.8.8
Deshabilitar firewall a port 80, 443, 3128
-
-
-
Comprobar ejecutando telnet mailbox 110
Como resultado deberia dar algo similar a esto:
Trying 190.122.236.20...
Connected to inter34-u.unsl.edu.ar.
Escape character is ‘^]’.
+OK Dovecot ready.