Diferencias

Muestra las diferencias entre dos versiones de la página.

--- check [2013/06/05 11:31] – mt
+++ check [2014/03/19 11:00] (actual) – rolofm
@@ Línea 5: / Línea 5: @@
   - Si es notebook/netbook verificar que este deshabilitado el wireless y no tenga ip estático \\
   - Ejecutar **route print >route.txt** y guardar archivo route.txt \\
-  - Ejecutar **ping www** \\
+  - Ejecutar **ping www** y **ping proxy** \\
-  - Ejecutar **tracert -d www** \\
+  - Ejecutar **tracert -d www** y **tracert -d proxy** \\
   - Ejecutar **tracert -d 8.8.8.8** \\
   - Verificar proxy http usando http://www.whatismyproxy.com/ \\
@@ Línea 13: / Línea 13: @@
   - Probar velocidad de red interna usando http://st.unsl.edu.ar \\
   - Analizar y mandar por email los archivos ipconfig.txt, route.txt
-==== Verificar por virus: ====
+==== Verificar por virus ====
   - Ejecutar **netstat -ano >netstat.txt** y guardar archivo netstat.txt \\
   - Ejecutar **tasklist /svc >task.txt** y guardar archivo task.txt \\
+  - Analizar arvhivos win.ini, system.ini y registro del sistema buscando aplicaciones sospechozas instaladas \\
+  - De ser necesario analizar la integridad de los archivos de windows con sfc.exe \\
   - Analizar netstat.txt, task.txt corroborando con las aplicaciones que se estan ejecutando en la maquina y mandar por email los archivos
-==== Verificar dns: ====
+==== Verificar dns ====
   - Ejecutar **nslookup www** verificando que sea algo parecido a: \\ // Servidor:  inter23.unsl.edu.ar \\  Address:  170.210.172.34 \\  Respuesta no autoritativa: \\  Nombre:  linux5-u.unsl.edu.ar \\  Addresses:  2801:10::fea0 \\  190.122.236.205 \\  Aliases:  www.unsl.edu.ar //
   - Ejecutar **nslookup 8.8.8.8** verificando que sea algo parecido a: \\ // Servidor:  inter23.unsl.edu.ar \\ Address:  170.210.172.34 \\ Nombre:  google-public-dns-a.google.com \\ Address:  8.8.8.8//
-==== Verificar firewall: ====
+==== Verificar firewall ====
   - Deshabilitar firewall a port 80, 443, 3128 \\
   - Comprovar ejecutando **telnet proxy 3128** \\ GET http://www.google.com.ar/ HTTP/1.1 <ENTER> <ENTER>
   - Comprobar ejecutando **telnet www 80** \\ GET http://www.unsl.edu.ar/ HTTP/1.1 <ENTER> <ENTER>
   - Comprobar ejecutando **telnet webmail 443** \\ GET http://webmail.unsl.edu.ar/ HTTP/1.1 <ENTER> <ENTER>
+  - Comprobar ejecutando **telnet mailbox 110** \\ Como resultado deberia dar algo similar a esto: \\
+Trying 190.122.236.20...\\
+Connected to inter34-u.unsl.edu.ar.\\
+Escape character is '^]'.\\
++OK Dovecot ready.\\