Operaciones De Los Sistemas

Nombre: Jesús Ignacio Oseguera Martínez Matrícula: al02559966

Nombre del curso: Bases de la Infraestructura Técnica y Protección de Activos de la Información. Nombre del profesor: Job Aner Camarillo Arias

Módulo:

3 Operaciones de los Sistemas Actividad:

12 Administración 2° Parte

Fecha: 05/08/2013

Bibliografía:

ISACA. (2007). Manual de Preparación al Examen CISA 2007. México: ISACA.

ISBN: 1933284668

EC-Council. (2007). EC-Council Security 5 Security Foundations. USA: EC-Council E-book

The Information Audit & Control Association (s.f.). http://www.isaca.org

IT Governance Institute. (s.f.). http://www.itgi.org

Objetivo:

Comprender la importancia de la seguridad.

Procedimiento:

 Leí las instrucciones

 Leí los apoyos visuales y la explicación del tema

 Investigué en internet y otras fuentes bibliográficas

 Desarrollé lo solicitado en el apartado de resultados

 Presenté mis resultados

 Postulé mis conclusiones

Resultados:

1. Realiza las siguientes actividades:

a. Abre el “Visor de Sucesos” y verifica los eventos en los 3 últimos inicios de sesión. ¿Qué registros hay?

Me apare que entre a las Aplicaciones, Seguridad e Instalaciones entre otras así me muestra el numero de evento y el tamaño de estos

b. Verifica qué puertos están abiertos y qué servicios están en modo de escucha, usando el comando netstat.

c. Abre el “Editor de Registros” y elije “HKEY_LOCAL_MACHINE”, Ve a “software” y encuentra el valor registrado en la página de inicio del Internet Explorer.

d. ¿Cómo restaurarías un sistema que tiene sus registros dañados?

Se inicia una carpeta temporal y se realiza una copia de seguridad de los archivos existentes del registro habiendo realizado esta tarea se eliminan de la ubicaciones actual y se copiaran los archivos del registro desde la carpeta de reparación a la carpeta System32/Config. Habiendo realizado este procedimiento, se realiza un registro que pueda utilizar para iniciar el Windows. Posteriormente se inserta el disco de Windows (sea XP, Vista o 7) y se siguen las instrucciones que se requieran así mismo esperamos a que aparezca en la pantalla la leyenda de Programa de Instalaciones habiendo aparecido esto damos clic a la tecla R para iniciar la consola de recuperación. Cuando se indique iniciaremos como Administrador si no se pide la contraseña solo damos enter.

Habiendo realizado esto escribiremos las siguientes líneas y damos enter al finalizar cada una de ellas.

md tmp

copy c:\windows\system32\config\system c:\windows\tmp\system.bak

copy c:\windows\system32\config\software c:\windows\tmp\software.bak

copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak

copy c:\windows\system32\config\security c:\windows\tmp\security.bak

copy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\system

delete c:\windows\system32\config\software

...