Introduccin a la Seguridad Informtica

LABORATORIO N 02

Seguridad en Equipos Personales

CODIGO DEL CURSO:

Alumno(s): Nota

Grupo: Programa:

INTRODUCCIN A LA SEGURIDAD INFORMTICA

PROGRAMA DE CAPACITACIN CONTINUA
Introduccin a la Seguridad Informtica

Laboratorio N02: Seguridad en Equipos Personales

Objetivos:

Establecer un proceso de polticas a seguir de proteccin contra virus.

Conocer los datos tcnicos de los antivirus.
Reconocer medidas de seguridad para hardware y software.

Seguridad:

Ubicar maletines y/o mochilas en el gabinete al final de aula de Laboratorio o en los casilleros
asignados al estudiante.
No ingresar con lquidos, ni comida al aula de Laboratorio.
Al culminar la sesin de laboratorio apagar correctamente la computadora y la pantalla, y ordenar
las sillas utilizadas.

Equipos y Materiales:

Una PC con acceso a internet

01 Mquina Virtual con Windows XP

Gua de Laboratorio Pg. 2

Introduccin a la Seguridad Informtica

Procedimiento:
INICIAR SOFTWARE VMWARE WORKSTATION - CLONACIN DE UN EQUIPO VIRTUAL

1. Realiza un clon de un equipo virtual con Sistema Operativo Windows7, con el siguiente
procedimiento.
Ingrese a Inicio > Todos los programas > VMware > VMware Workstation.

Seleccione el men File > Open. Se abrir una ventana del Explorador de Windows,
deber dirigirse a la carpeta ubicada en: E:\Equipos Virtuales\ Windows 7 Pro 64bits
Espaol - Plantilla donde se encuentra la mquina virtual con el mismo nombre.

Hacer doble clic en el archivo de nombre Windows 7 Professional (de tipo VMware
virtual machine configuration.

Se abrir la ventana del equipo virtual creado, luego seleccione el men VM > Manage
> Clone Luego se muestra una ventana del Asistente de configuracin de Clonacin.
Hacer clic en Siguiente.

Complete el asistente usando las opciones predeterminadas, y hacer clic en el botn

Finalizar y luego en Close. Aparecer una nueva pestaa con la mquina virtual
creada.

Procedemos a iniciar el clon del equipo virtual (encender el equipo) haciendo clic en el
botn Power on this virtual machine .

EJERCICIO N1: CREACIN DE CUENTAS DE USUARIO EN WINDOWS 7

1. Ingrese al Panel de Control. En la opcin Ver por, seleccione la opcin Categoras.

2. Seleccione la opcin Agregar o quitar cuentas de usuario. Seleccione la opcin Crear una
nueva cuenta.

3. Como nombre de usuario, asigne su nombre y como tipo, asigne Usuario estndar.

Gua de Laboratorio Pg. 3

Introduccin a la Seguridad Informtica

4. Haga clic en Crear cuenta. Se muestra el usuario definido junto con los que ya existan.

5. Haga clic en el usuario recin creado para modificar algunas opciones.

6. Cambie la imagen del usuario (Baln de ftbol). Asigne RCDTecsup2 como contrasea de
usuario.
7. Haga clic en el botn de Windows, seleccione la flecha derecha junto al botn Apagar y haga
clic en Cerrar sesin.

8. Inicie sesin con el usuario recin creado. Ingrese al Panel de control y haga clic en Agregar o
quitar cuentas de usuario. Qu informacin se solicita? Por qu?

9. Cierre sesin actual e inicie sesin con el usuario Redes.

EJERCICIO N2: APLICACIN DE DIRECTIVAS PARA EL EQUIPO LOCAL

1. Abra la ventana Ejecutar (presionando las teclas + R). Ejecute el comando mmc. Haga clic en
S para confirmar que el programa realizar cambios. Se abrir una consola MMC vaca donde
agregaremos el complemento de Editor de Directivas de Grupo.

2. Para agregarlo se utilizar el siguiente procedimiento:

Ingrese al men Archivo y seleccione Agregar o quitar complemento.

En la ventana Agregar o quitar complementos, seleccione Editor de Directivas de
Grupo y haga clic en Agregar.
En la ventana Seleccionar un objeto de directiva de grupo, seleccione la opcin Este
equipo y haga clic en Finalizar.
En la ventana Agregar o quitar complemento, haga clic en Aceptar.

Gua de Laboratorio Pg. 4

Introduccin a la Seguridad Informtica

3. Cambie las propiedades de la consola usando el siguiente procedimiento:

Ingrese al men Archivo y seleccione la opcin Opciones.
En la ficha Consola, ingrese el nombre Editor de Directivas de Grupo y haga clic en
Aceptar.
Ingrese al men Archivo y seleccione la opcin Guardar. Guarde la consola en el
Escritorio con el nombre Administracin de Directivas Locales. Ahora la consola est
disponible para ser accedida desde el Escritorio del usuario actual.

4. Haga una captura de la ventana de la consola definida * Entregable Captura: Consola MMC

5. En la ventana Editor de Directivas de Grupo, en el panel derecho. Expanda la opcin Directiva

Equipo Local. Luego dirigirse a los parmetros de Directivas de Contrasea (ubicada en
Configuracin del equipo -> Configuracin de Windows -> Configuracin de seguridad -> Directivas
de cuentas)

6. Hacer doble clic en la opcin Directivas de Contrasea y configura las siguientes opciones:
Exigir historial de contraseas: 20 contraseas
Vigencia mxima de la contrasea: 30 das
Vigencia mnima de la contrasea: 1 da
Longitud mnima de la contrasea: 8 caracteres
La contrasea debe cumplir los requisitos de complejidad: Habilitada

7. Luego hacer doble clic en la opcin Directivas de Bloqueo de Cuenta y configura las siguientes
opciones:
Duracin del bloqueo de cuenta: 15 minutos
Restablecer el bloqueo de cuenta despus de: 15 minutos
Umbral de bloque de cuenta: 3 intentos

8. Cerrar la ventana del Editor de Directivas de Grupo, en el mensaje de advertencia hacer clic en el
botn SI.

9. Ahora proceda a reiniciar el equipo, espere a que termine de cargar nuevamente el equipo.

10. Luego defina un usuario llamado ApellidoAlumno01 de tipo Usuario estndar. Ahora coloque
como contrasea la palabra Tecsup. Al hacer clic en el botn aceptar para confirmar la nueva
contrasea. Qu mensaje se muestra? Por qu?

11. Ahora proceda a colocar una contrasea que cumpla con los parmetros de seguridad
configurados en los puntos anteriores. Por ejemplo (RCDTecsup2). Una vez realizado, ahora
proceda a cerrar sesin.

12. En la pantalla de inicio de sesin, ingresar con la nueva cuenta de usuario creada
(ApellidoAlumno01). Colocar una contrasea de usuario errnea. Intente con la misma
contrasea 3 veces aproximadamente.

13. Qu mensaje se muestra en la pantalla? Por qu se produjo el error mostrado?

Gua de Laboratorio Pg. 5

Introduccin a la Seguridad Informtica

14. Espere el tiempo configurado para que se deshabilite las cuentas de usuario requeridas.

EJERCICIO N3: ANALISIS FUNCIONALIDAD DEL FIREWALL CON NMAP

1. Dirigirse a la siguiente ubicacin D:\ PNP Introd. Seguridad Inf\WindowsXP y hacer doble clic al
archivo WindowsXP.

2. Aparece una ventana del software VMware Workstation, hacer clic en la opcin Play Virtual
Machine.
3. Comenzar a iniciarse el equipo virtual con Windows XP, en la ventana de login. Colocar las
siguientes credenciales.
Usuario: Administrador
Password: XPTecsup2

4. Una vez iniciado Windows, presionar la combinacin de teclas + R y en la ventana de Ejecutar

colocar cmd y hacer clic en Aceptar.
5. Aparecer una ventana de consola. Digitar el comando ping www.mtc.gob.pe. Luego presione
Enter.

6. Esperar unos segundos, anotar la direccin IP que se muestra en la respuesta del

comando:_______________________
7. Ahora abrir el programa Nmap-Zenmap GUI, ubicado en su escritorio. En la ventana del programa
colocar los siguientes datos:
Target: <Direccin IP>
Profile: Regular Scan

Gua de Laboratorio Pg. 6

Introduccin a la Seguridad Informtica

8. Luego hacer clic en el botn Scan. Con este procedimiento se est desarrollando el escaneo de
puertos, para as poder visualizar los que se encuentran abiertos a la red.
9. Cules son los puertos que se muestran abiertos en el escaneo? Cada puerto que servicio
representa?

10. Observe que el puerto 443, se encuentra abierto para el servicio https. Ahora desde su navegador
ingresar al sitio web desde el puerto 443. Para esto colocar en la barra de direcciones
https://www.mtc.gob.pe:443
11. Puede acceder a la pgina correspondiente? La direccin que se muestra es la misma que
digito?

12. Ahora con el mismo procedimiento escanea el dominio de la pgina oficial de la Policia Nacional
del Per. (www.pnp.gob.pe) Anote el procedimiento realizado y los puertos abiertos y cerrados que
muestre el escaneo. Tomar capturas de Pantalla.

EJERCICIO N4: SEGURIDAD EN SOFTWARE Producir un Virus

1. En el escritorio del equipo virtual Windows XP, acceder a la carpeta tvm32\TeraBIT Virus Maker
3.2. Luego hacer clic en el archivo tVirusMaker.exe.

2. Aparecer la ventana de Abrir Archivo Advertencia de Seguridad, hacer clic en Ejecutar.

3. Se mostrara la ventana del programa TeraBIT Virus Maker 3.2
4. Seleccionar solamente las siguientes casillas:
Avoid Opening Notepad
Disable Windows Firewall
Hide Taskbar

Gua de Laboratorio Pg. 7

Introduccin a la Seguridad Informtica

5. En el panel derecho, en la seccin File Name after Install, seleccionar la opcin Update.exe y
en la casilla File Icon seleccionar Setup.

6. En la casilla File Name dejar la opcin por defecto. Luego habilitar la casilla Run Virus Windows,
y hacer clic en el botn Create Virus.

7. Seleccionar la ubicacin del Escritorio donde se crear el nuevo archivo infectado. Se mostrar el
mensaje de confirmacin Server Created Successfuly, hacer clic en Aceptar.

8. Dirigirse al escritorio, se debe mostrar un nuevo archivo. Cul es su nombre?________________

EJERCICIO N5: SEGURIDAD EN SOFTWARE Infeccin del Equipo con Virus creado

1. Hacer doble clic al nuevo archivo creado (install.exe). Espere unos segundos.

2. Qu cambio puede observar en su pantalla? Explique.

3. Ahora proceda a abrir un bloc de notas. Pudo hacerlo?, explique su respuesta.

4. Dirigirse al Panel de Control, haciendo clic en el botn Inicio y seleccionar la opcin Panel de
Control.

Gua de Laboratorio Pg. 8

Introduccin a la Seguridad Informtica

5. Luego hacer clic en la opcin Centro de Seguridad. En la seccin del Firewall, Cul es el estado
que muestra? Por qu se actualizo su estado?

6. Ahora procederemos a revertir los cambios realizados por la infeccin del virus. Para esto en la
ventana del programa VMWare Workstation, ir al men VM, seleccionar la opcin Snapshot y hacer
clic en la opcin Antes del Virus.

7. Aparecer un mensaje de confirmacin, hacer clic en el botn Yes. Se procede a reiniciar el equipo,
esperamos unos segundos, y nos mostrara el equipo en el punto anterior a la infeccin del virus.

8. Ahora crea tu propio Virus, Detalla las acciones que realizar.

Recuerda: Despus de probar los efectos del virus, debers revertir los cambios aplicando
el snapshot Antes del Virus.

EJERCICIO N6: ELECCIN DE UN ANTIVIRUS USANDO LA HERRAMIENTA VIRUS TOTAL

1. En el equipo Windows XP, abrir una ventana del Internet Explorer. En la barra de bsqueda colocar
Virus Total. En los resultados del motor de bsqueda. Hacer clic en el primer enlace que se muestra.

2. Este enlace nos llevara a una pgina que nos ayudar a poder realizar anlisis de archivos
infectados, y as poder ver que softwares antivirus lo pueden detectar y con que nombres los
identificaran.

Gua de Laboratorio Pg. 9

Introduccin a la Seguridad Informtica

3. Se proceder a analizar el archivo de virus que creamos en el ejercicio anterior. Para esto solo
hacer clic en la opcin Seleccionar y nos aparecer una ventana del Explorador de Windows, en
ella seleccionamos la ubicacin de nuestro archivo. (Este debe estar ubicado en el Escritorio).

4. Hacer clic en el botn Analizar, y esperar algunos segundos que termine el anlisis.

5. Cul es el resultado del anlisis? Puede adjuntar capturas de pantalla.

6. En cada antivirus mencionado en el anlisis. Cmo nombra al archivo infectado?

7. Qu antivirus detecta el archivo infectado?

8. Qu antivirus NO detectan el archivo seleccionado?

Gua de Laboratorio Pg. 10

Introduccin a la Seguridad Informtica

EJERCICIO N7: SEGURIDAD CON WINDOWS DEFENDER

9. En la mquina virtual con Windows7. Hacer clic en el botn Inicio y en la barra de bsqueda colocar
Windows Defender. En la lista superior aparecer el icono de la aplicacin, hacer doble clic en l.

10. Nos aparecer la ventana de Windows Defender.

11. Hacer clic en la flecha desglosable al lado del botn Examinar. Y seleccionar la opcin Examen
Personalizado.

12. En la ventana Opciones de Examen, hacer clic en el botn Seleccionar y proceda a seleccionar
las unidades que desea analizar.

Gua de Laboratorio Pg. 11

Introduccin a la Seguridad Informtica

13. Una vez seleccionadas la unidades a analizar, hacer clic en Aceptar. Y en el botn Examinar
ahora.

14. Espere a que se realice el anlisis. Cul es el resultado del anlisis?, Qu funcin cumple el
Windows Defender? Puede reemplazar a un antivirus? Explique.

EJERCICIO N8: INSTALACIN DE UN ANTIVIRUS

15. Ir al escritorio del equipo, y hacer doble clic en el instalador ESS32.msi, aparecer una ventana
con el asistente de instalacin, hacer clic en Siguiente.

16. Aceptar las condiciones del acuerdo de licencia. En la parte de Modo de Instalacin, seleccionar la
opcin Tpica y hacer clic en Siguiente.

Gua de Laboratorio Pg. 12

Introduccin a la Seguridad Informtica

17. En la parte de ESET Live Grid, desactivar el check de la opcin Acepto participar en ESET Live
Grid y hacer clic en siguiente.

18. En Deteccin de Aplicaciones potencialmente deseadas, seleccionar la opcin Habilitar la

deteccin de aplicaciones potencialmente no deseadas. Hacer clic en Siguiente.

Gua de Laboratorio Pg. 13

Introduccin a la Seguridad Informtica

19. Finalmente, hacer clic en Instalar. Al terminar hacer clic en Finalizar.

20. Al finalizar la instalacin, aparecer la ventana para el tipo de red, seleccionar la opcin Red de
Hogar.

Gua de Laboratorio Pg. 14

Introduccin a la Seguridad Informtica

21. En la ventana de activacin del producto, hacer clic en la opcin Activar la licencia de prueba. Y
hacer clic en siguiente.

22. Le solicitara una direccin de correo electrnico (colocar un email que no existe), seleccionar Per
en la lista de Pas. Luego hacer clic en Activar.

23. Ahora ingrese a la carpeta del programa TeraBit Virus Maker. Qu puede observar?

24. Responda: Por qu es importante contar con un antivirus activado?

Gua de Laboratorio Pg. 15

Introduccin a la Seguridad Informtica

25. En la barra de tareas, hacer clic en el cono correspondiente al antivirus instalado. Ahora dirigirse
a la opcin Configuracin.

26. Qu opciones observa en esta seccin y cul es su estado en cada una de ellas? Explique.

27. Dirigirse a la opcin herramientas. Investigue Qu funcin tiene cada una de las herramientas que
presenta el antivirus?

Conclusiones:
Indicar las conclusiones que lleg despus de los temas tratados de manera prctica en este
laboratorio.

Gua de Laboratorio Pg. 16