Prctica de laboratorio 4.5.

1: Observacin de TCP y UDP utilizando Netstat

Utilice el comando de salida netstat /? como referencia para completar la opcin que mejor se ajuste a la descripcin:

Opcin
-a -n intervalo

Descripcion
Muestra todas las conexiones y puertos que escuchan. Muestra direcciones y nmeros de puerto en forma numrica. Vuelve a mostrar estadsticas cada cinco segundos. Presione CONTROL+C para detener la nueva visualizacin de las estadsticas. Muestra conexiones para el protocolo especificadas por protocolo. El protocolo puede ser cualquiera de los siguientes: TCP, UDP, TCPv6, o UDPv6. Si se usa con la opcin s para mostrar estadsticas por protocolo, el protocolo puede ser cualquiera de los siguientes: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, o UDPv6. Vuelve a mostrar todas las conexiones y puertos que escuchan cada 30 segundos.

-p proto

-an 30

Pasos realizados:

 Anote tres conexiones TCP y tres UDP del resultado de netstat a y los nmeros de puertos traducidos correspondientes del resultado de netstat an. Si hay menos de tres conexiones que se traducen, antelo en la tabla.
Conexin TCP TCP TCP UDP UDP UDP Protocolo TCP TCP TCP TCP TCP TCP UDP UDP UDP UDP UDP UDP Direccion local 127.168.1.2:139 127.168.1.2:49186 127.168.1.2:50343 127.168.1.2:51208 127.168.1.2:51625 127.168.1.2:51719 0.0.0.0:3702 0.0.0.0.5355 127.0.0.1.1900 192.168.1.2:137 192.168.1.2:138 192.168.1.2:53300 Direccion extranjera 0.0.0.0:0 174.36.215.20:80 69.171.242.39:80 0.0.0.0:0 69.171.242.39:80 108.61.28.195.80 *:* *:* *:* *:* *:* *:* Estado Listening Close-wait Established Listening Established Established

Pasos realizados: Paso 1

Paso 2

 Consulte el siguiente resultado netstat. Un ingeniero de red nuevo sospecha que su equipo host ha sufrido un ataque exterior a los puertos 1070 y 1071. Cmo respondera? C:\> netstat n Conexiones activas Protocolo Direccin TCP 127.0.0.1:1070 TCP 127.0.0.1:1071 C:\>

Local Direccin extranjera Estado 127.0.0.1:1071 ESTABLISHED 127.0.0.1:1070 ESTABLISHED

Respuesta:
La persona no sufre ningun ataque a su computador ya que la direccin extranjera que est haciendo conexin con el equipo es el mismo equipo por lo tanto no se debe preocupar.