0042 - Analisis Tecnico Server FM-SQLMEX

INFORMACIN DE
PROYECTO
Proyecto: VULNERABILIDADES
EN INFRAESTRUCTURA.
Preparado por:
Ing. Armando Velzquez Snchez
Nombre del Archivo:

Versin del Documento:
Fecha de Elaboracin:
Fecha de Liberacin:
Administrador de Infraestructura
0042 - Analisis Tecnico Server FM-SQLMEX.docx

1.0
Mayo de 2013
Mayo de 2013
Registro de Control de Cambios del Documento:

Versin
Fecha
Cambiado por
Descripcin del Cambio
1.0
23 de Mayo de 2013
Ing. Armando Velzquez Snchez
Creacin de documento
Informacin Confidencial
Document1
Para uso exclusivo de ACE Fianzas Monterrey
Pgina 1 de 48
Contenido
Tema
Pgina
INTRODUCCIN ........................................................................................................................................... 3
OBJETIVOS ................................................................................................................................................... 4
INFORMACIN GENERAL ........................................................................................................................... 5

3.1
SERVIDOR FM-SQLMEX .............................................................................................................................. 6

4.1
RESUMEN DE LA VULNERABILIDAD (HOTFIXS).............................................................................................. 5
RUTEO EN EL SERVIDOR FM-SQLMEX ...................................................................................................... 7
ACTUALIZACIONES DE SEGURIDAD ........................................................................................................ 8

KB2789646 SECURITY UPDATE FOR MICROSOFT .NET FRAMEWORK 2.0 SP2 ON W INDOWS VISTA SP2
AND W INDOWS SERVER 2008 R2 FOR X64 - MS13-015. ....................................................................................... 8
5.1
Caractersticas de Boletn de Seguridad Microsoft para MS13-015 .............................................................. 8

5.1.1
Resumen Ejecutivo .......................................................................................................................... 8
5.1.2
SOLUCIN AL SOFTWARE AFECTADO ...................................................................................... 9
5.1.3
CONECTIVIDAD DE PUERTOS ................................................................................................... 12
5.1.4
VERSIN DE FIRMWARE ............................................................................................................ 27
5.1.5
LOGS DEL SERVIDOR FM-SQLMEX........................................................................................... 28
5.1.6
POLITICAS DE SEGURIDAD (OK) ............................................................................................... 29
6
CALCULO DE IOPS EN EL SERVIDOR FM-SQLDESA ............................................................................ 32

6.1
SYSTEM PERFORMANCE REPORT ................................................................................................... 32
6.2
DIAGNOSTICS RESULTS .................................................................................................................... 33
6.2.1
WARNINGS ................................................................................................................................... 33
6.2.2
SOFTWARE CONFIGURATIONS ................................................................................................. 36
RECOMENDACIONES ................................................................................................................................ 44
CONSULTAS ............................................................................................................................................... 45
GLOSARIO DE TRMINOS ........................................................................................................................ 45
Document1
Pgina 2 de 48
1 INTRODUCCIN
En este documento existe informacin de servidores, estaciones de trabajo, cuentas de usuario y servicios,
contraseas, grupos de seguridad, etc., existentes dentro de ACE Fianzas Monterrey, que permita contar con
una fcil y mejor administracin as como aumentar la seguridad sobre el acceso de usuarios a recursos de
red.
La infraestructura existente en ACE Fianzas Monterrey para el proyecto de solucin de vulnerabilidades
permitir incluir soluciones No-Microsoft que actualmente se encuentran en produccin y adecuar la
coexistencia para que los usuarios no sientan un impacto significativo a la hora de realizar sus funciones
diarias de trabajo.
Document1
Pgina 3 de 48
2 OBJETIVOS
Proveer a ACE Fianzas Monterrey, informacin veraz y exacta, as como la documentacin respectiva para
toda la infraestructura de servidores, directorio activo, seguridad, sistemas y aplicaciones, la cual apoya a
todos los procesos de administracin de servicios de TI.
Document1
Pgina 4 de 48
3 INFORMACIN GENERAL
Se muestra la informacin obtenida del sistema en el siguiente link:
http://fm-soptec/soporte/reportes/chartMBSAv3.aspx
3.1
Resumen de la Vulnerabilidad (Hotfixs)
Dentro del sistema de monitoreo de hotfixs se tiene lo siguiente:
Document1
Pgina 5 de 48
4 SERVIDOR FM-SQLMEX
A continuacin se muestra la solucin a la vulnerabilidad dentro del sistema hotfixs:
Las actualizaciones instaladas son las marcadas con fecha de instalacin al 12 de mayo de 2013 (5/12/2013) .
Document1
Pgina 6 de 48
4.1
Ruteo en el servidor FM-SQLMEX
A continuacin se muestra la tabla de ruteo dentro del servidor FM-SQLMEX:
Document1
Pgina 7 de 48
5 ACTUALIZACIONES DE SEGURIDAD
Se indica que el hotfixs de seguridad siguiente fue desinstalado en el servidor FM-SQLDESA:
5.1
KB2789646 Security Update for Microsoft .NET Framework 2.0 SP2 on Windows
Vista SP2 and Windows Server 2008 R2 for x64 - MS13-015.
Caractersticas de Boletn de Seguridad Microsoft para MS13-015

Identificador
del boletn
Ttulo de boletn y resumen ejecutivo
Clasificacin
mxima de
gravedad y
consecuencias de
la vulnerabilidad
Requisito
de reinicio
Software afectado
MS13-015
Una vulnerabilidad en .NET Framework podra

permitir la elevacin de privilegios (2800277)
Importante
Elevacin de
privilegios
Puede
requerir
reinicio
Microsoft
Windows,
Microsoft .NET
Framework
Esta actualizacin de seguridad resuelve una

vulnerabilidad de la que se ha informado de
forma privada en .NET Framework. La
vulnerabilidad podra permitir la elevacin de
privilegios si un usuario visita una pgina web
especialmente diseada mediante un explorador
web que pueda ejecutar aplicaciones del
explorador XAML (XBAP). La vulnerabilidad
tambin la podran usar aplicaciones Windows
.NET para omitir las restricciones de seguridad de
acceso del cdigo (CAS). Un atacante que
aprovechara la vulnerabilidad podra conseguir el
mismo nivel de derechos de usuario que el
usuario actual. Los usuarios cuyas cuentas estn
configuradas con menos derechos de usuario en
el sistema correran un riesgo menor que los que
cuenten con derechos de usuario administrativos.
5.1.1 Resumen Ejecutivo

Esta actualizacin de seguridad resuelve una vulnerabilidad de la que se ha informado de forma privada en
.NET Framework. La vulnerabilidad podra permitir la elevacin de privilegios si un usuario visita una pgina
web especialmente diseada mediante un explorador web que pueda ejecutar aplicaciones del explorador
XAML (XBAP). La vulnerabilidad tambin la podran usar aplicaciones Windows .NET para omitir las
restricciones de seguridad de acceso del cdigo (CAS). Un atacante que aprovechara esta vulnerabilidad
podra conseguir el mismo nivel de derechos de usuario que el usuario actual. Los usuarios cuyas cuentas
estn configuradas con menos derechos de usuario en el sistema correran un riesgo menor que los que
cuenten con derechos de usuario administrativos.
Esta actualizacin de seguridad se considera importante para Microsoft .NET Framework 2.0 Service Pack 2,
Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4 y Microsoft
.NET Framework 4.5 en las ediciones afectadas de Microsoft Windows.
Document1
Pgina 8 de 48
Recomendacin. La mayora de los clientes tiene habilitada la actualizacin automtica y no debe realizar
ninguna accin porque esta actualizacin de seguridad se descargar e instalar automticamente. Los
clientes que no han habilitado la actualizacin automtica deben buscar las actualizaciones e instalar esta
actualizacin manualmente.
Para administradores e instalaciones empresariales, o usuarios finales que deseen instalar esta actualizacin
de seguridad manualmente, Microsoft recomienda que los clientes apliquen la actualizacin a la primera
oportunidad con el software de administracin de actualizaciones o busquen las actualizaciones con el
servicio Microsoft Update.
5.1.2 SOLUCIN AL SOFTWARE AFECTADO

Sistema
operativo
Componente
Repercusin de
seguridad
mxima
Clasificacin de
gravedad acumulada
Actualizaciones
reemplazadas
Microsoft .NET
Framework 2.0
Service Pack 2
(KB2789646)
Elevacin de
privilegios
Importante
KB2686833 en MS12-038 se
reemplaza por KB2789646
WINDOWS
SERVER 2008
Windows Server
2008
para
sistemas de 32
bits
Service
Pack 2
KB2686827 en MS12-038 se
Microsoft .NET
Framework 4.0[ 1 ]
(KB2789642)
Ninguna actualizacin
reemplazada por KB2789648
Microsoft .NET
Framework 4.5
(KB2789648)
Windows Server
2008
para
sistemas
x64
Service Pack 2
Microsoft .NET
Framework 2.0
Service Pack 2
(KB2789646)
Elevacin de
privilegios
Importante
KB2686833 en MS12-038 se
KB2686827 en MS12-038 se
Microsoft .NET
Framework 4.0[ 1 ]
(KB2789642)
Ninguna actualizacin
reemplazada por KB2789648
Microsoft .NET
Framework 4.5
(KB2789648)
Windows Server
2008
para
sistemas
con
Itanium Service
Pack 2
Microsoft .NET
Framework 2.0
Service Pack 2
(KB2789646)
Elevacin de
privilegios
Importante
KB2686833 en MS12-038 se
KB2686827 en MS12-038 se
Microsoft .NET
Framework 4.0[ 1 ]
(KB2789642)
Windows
Server 2008
Document1
Pgina 9 de 48
R2
Windows Server
2008 R2 para
sistemas x64
Microsoft .NET
Framework 3.5.1
(KB2789644)
Elevacin de
privilegios
Importante
KB2686827 en MS12-038 se reemplaza

por KB2789642
Microsoft .NET
Framework 4.0[ 1 ]
(KB2789642)
Windows Server
2008 R2 para
sistemas
x64
Service Pack 1
Microsoft .NET
Framework 3.5.1
(KB2789645)

por KB2789644
Elevacin de
privilegios
Importante

por KB2789645
por KB2789642
Microsoft .NET
Framework 4.0[ 1 ]
(KB2789642)
Ninguna actualizacin reemplazada por

KB2789648
Microsoft .NET
Framework 4.5
(KB2789648)
Windows Server
2008 R2 para
sistemas
con
Itanium
Microsoft .NET
Framework 3.5.1
(KB2789644)
Elevacin de
privilegios
Importante

por KB2789642
Microsoft .NET
Framework 4.0[ 1 ]
(KB2789642)
Windows Server
2008 R2 para
sistemas
con
Itanium Service
Pack 1
Microsoft .NET
Framework 3.5.1
(KB2789645)

por KB2789644
Elevacin de
privilegios
Importante

por KB2789645
por KB2789642
Microsoft .NET
Framework 4.0[ 1 ]
(KB2789642)
De acuerdo al portal de Microsoft se debe que aplicar de manera manual:

Sistema
operativo
Componente
Repercusin de seguridad mxima
Clasificacin de
gravedad
acumulada
Actualizaciones
reemplazadas
Windows Server 2008

Windows
Server
2008 para sistemas
de 32 bits Service
Pack 2
Microsoft .NET Framework 2.0 Service

Pack 2
(KB2686833)
Microsoft .NET Framework 4.0[ 1 ]
(KB2686827)
Ejecucin remota
de cdigo
Crtica
Ninguna
Windows
Server
2008 para sistemas
Microsoft .NET Framework 2.0 Service

Pack 2
(KB2686833)
Ejecucin remota
de cdigo
Crtica
Ninguna
Document1
Pgina 10 de 48
x64 Service Pack 2

(KB2686827)
Windows
Server
2008 para sistemas
con
Itanium
Service Pack 2
Microsoft .NET Framework 2.0 Service Pack

2
(KB2686833)
(KB2686827)
Ejecucin remota
de cdigo
Crtica
Ninguna
Ejecucin
remota de
cdigo
Crtica
Ninguna
Ejecucin
remota de
cdigo
Crtica
Ninguna
Ejecucin
remota de
cdigo
Crtica
Ninguna
Ejecucin
remota de
cdigo
Crtica
Ninguna
Windows Server 2008 R2

Windows Server 2008 R2 para
sistemas x64
Microsoft .NET Framework 3.5.1

(KB2686830)
(KB2686827)

sistemas x64 Service Pack 1

(KB2686831)
(KB2686827)

sistemas con Itanium

(KB2686830)
(KB2686827)

sistemas con Itanium Service
Pack 1

(KB2686831)
(KB2686827)
Document1
Pgina 11 de 48
5.1.3 CONECTIVIDAD DE PUERTOS

En seguida se muestran los puertos abiertos y a la escucha, dentro del servidor FM-SQLMEX:
Document1
Pgina 12 de 48
De acuerdo a la conectividad de MS-SQL se tienen abierto el puerto 1433:
Document1
Pgina 13 de 48
Document1
Pgina 14 de 48
Se muestra a continuacin las conexiones establecidas actualmente en el servidor:

TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:2148
127.0.0.1:8402
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14144
127.0.0.1:14155
127.0.0.1:32000
127.0.0.1:49163
127.0.0.1:49164
127.0.0.1:49165
127.0.0.1:49167
127.0.0.1:49168
127.0.0.1:49169
127.0.0.1:49170
127.0.0.1:49171
127.0.0.1:49173
127.0.0.1:49174
127.0.0.1:49175
127.0.0.1:49176
127.0.0.1:49177
127.0.0.1:49178
127.0.0.1:49179
127.0.0.1:49180
127.0.0.1:49181
127.0.0.1:49163
127.0.0.1:49164
127.0.0.1:49165
127.0.0.1:49167
127.0.0.1:49168
127.0.0.1:49169
127.0.0.1:49170
127.0.0.1:49171
127.0.0.1:49173
127.0.0.1:49174
127.0.0.1:49175
127.0.0.1:49176
127.0.0.1:49177
127.0.0.1:49178
127.0.0.1:49179
127.0.0.1:49180
127.0.0.1:49181
127.0.0.1:49182
127.0.0.1:49183
127.0.0.1:49184
127.0.0.1:55218
127.0.0.1:55225
127.0.0.1:55230
127.0.0.1:55231
127.0.0.1:55236
127.0.0.1:55239
127.0.0.1:55244
127.0.0.1:64270
127.0.0.1:55165
127.0.0.1:63617
127.0.0.1:63630
127.0.0.1:63631
127.0.0.1:63632
127.0.0.1:63633
127.0.0.1:63634
127.0.0.1:63635
127.0.0.1:63636
127.0.0.1:63637
127.0.0.1:63638
127.0.0.1:63639
127.0.0.1:63640
127.0.0.1:63641
127.0.0.1:63642
127.0.0.1:63643
127.0.0.1:63644
127.0.0.1:63659
127.0.0.1:55189
127.0.0.1:63660
127.0.0.1:63627
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2760
2992
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
5136
5408
4616
2872
2760
2832
2872
2832
2760
2760
2760
2832
2832
2700
2760
2760
2760
2760
2872
2872
Document1
Pgina 15 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
127.0.0.1:49182
127.0.0.1:49183
127.0.0.1:49184
127.0.0.1:55165
127.0.0.1:55189
127.0.0.1:55216
127.0.0.1:55217
127.0.0.1:55218
127.0.0.1:55220
127.0.0.1:55222
127.0.0.1:55223
127.0.0.1:55224
127.0.0.1:55225
127.0.0.1:55226
127.0.0.1:55227
127.0.0.1:55228
127.0.0.1:55229
127.0.0.1:55230
127.0.0.1:55231
127.0.0.1:55233
127.0.0.1:55235
127.0.0.1:55236
127.0.0.1:55237
127.0.0.1:55238
127.0.0.1:55239
127.0.0.1:55241
127.0.0.1:55243
127.0.0.1:55244
127.0.0.1:63557
127.0.0.1:63558
127.0.0.1:63565
127.0.0.1:63566
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63579
127.0.0.1:63580
127.0.0.1:63581
127.0.0.1:63582
127.0.0.1:63583
127.0.0.1:63584
127.0.0.1:63586
127.0.0.1:63589
127.0.0.1:63590
127.0.0.1:63592
127.0.0.1:63594
127.0.0.1:63596
127.0.0.1:63598
127.0.0.1:63599
127.0.0.1:63611
127.0.0.1:63613
127.0.0.1:63617
127.0.0.1:63623
127.0.0.1:63624
127.0.0.1:63627
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:2148
127.0.0.1:14144
127.0.0.1:55217
127.0.0.1:55216
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:55224
127.0.0.1:55223
127.0.0.1:1556
127.0.0.1:55228
127.0.0.1:63567
127.0.0.1:55226
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:55238
127.0.0.1:55237
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:63558
127.0.0.1:63557
127.0.0.1:63566
127.0.0.1:63565
127.0.0.1:55220
127.0.0.1:55222
127.0.0.1:55227
127.0.0.1:55229
127.0.0.1:55233
127.0.0.1:55235
127.0.0.1:55241
127.0.0.1:55243
127.0.0.1:63586
127.0.0.1:63589
127.0.0.1:63590
127.0.0.1:63592
127.0.0.1:63594
127.0.0.1:63596
127.0.0.1:63611
127.0.0.1:63613
127.0.0.1:64272
127.0.0.1:64274
127.0.0.1:63580
127.0.0.1:63579
127.0.0.1:63582
127.0.0.1:63581
127.0.0.1:63584
127.0.0.1:63583
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63599
127.0.0.1:63598
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:8402
127.0.0.1:63624
127.0.0.1:63623
127.0.0.1:32000
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
2760
2760
2760
4616
2448
3600
3600
3600
3600
3600
5284
5284
5284
15660
5284
15660
5284
15660
5284
15660
15660
15660
7988
7988
7988
7988
7988
7988
2044
2044
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2700
2700
2832
2832
2872
2872
2832
2872
2832
2872
2700
2700
2760
2760
2760
2760
2044
3380
3380
4616
Document1
Pgina 16 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
127.0.0.1:63630
127.0.0.1:14141
ESTABLISHED 4832
127.0.0.1:63631
127.0.0.1:14141
ESTABLISHED 4820
127.0.0.1:63632
127.0.0.1:14141
ESTABLISHED 4776
127.0.0.1:63633
127.0.0.1:14141
ESTABLISHED 4784
127.0.0.1:63634
127.0.0.1:14141
ESTABLISHED 4720
127.0.0.1:63635
127.0.0.1:14141
ESTABLISHED 4752
127.0.0.1:63636
127.0.0.1:14141
ESTABLISHED 4728
127.0.0.1:63637
127.0.0.1:14141
ESTABLISHED 4844
127.0.0.1:63638
127.0.0.1:14141
ESTABLISHED 4744
127.0.0.1:63639
127.0.0.1:14141
ESTABLISHED 4852
127.0.0.1:63640
127.0.0.1:14141
ESTABLISHED 4792
127.0.0.1:63641
127.0.0.1:14141
ESTABLISHED 4760
127.0.0.1:63642
127.0.0.1:14141
ESTABLISHED 4736
127.0.0.1:63643
127.0.0.1:14141
ESTABLISHED 5136
127.0.0.1:63644
127.0.0.1:14141
ESTABLISHED 5136
127.0.0.1:63659
127.0.0.1:14141
ESTABLISHED 5408
127.0.0.1:63660
127.0.0.1:14155
ESTABLISHED 5424
127.0.0.1:64268
127.0.0.1:64269
ESTABLISHED 700
127.0.0.1:64269
127.0.0.1:64268
ESTABLISHED 700
127.0.0.1:64270
127.0.0.1:1556
ESTABLISHED 700
127.0.0.1:64272
127.0.0.1:63567
ESTABLISHED 700
127.0.0.1:64274
127.0.0.1:63567
ESTABLISHED 700
129.170.14.14:445 129.170.14.201:63171 ESTABLISHED 4
129.170.14.14:1433 129.170.14.127:59793 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:1175 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2414 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2503 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2617 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2749 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2750 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2754 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3188 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3330 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3492 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3577 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3681 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3787 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3832 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3874 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:3936 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4001 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4031 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4085 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4086 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4087 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4088 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4089 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4090 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4091 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4151 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4165 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4537 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4538 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4539 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4584 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4586 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4660 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4665 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4679 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4681 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4682 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4691 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:4701 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.201:63215 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.223:16886 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.248:1189 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.248:11459 ESTABLISHED 6956
129.170.14.14:1433 172.192.1.18:59482 ESTABLISHED 6956
129.170.14.14:1433 172.192.1.19:56062 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.13:49214 ESTABLISHED 6956
Document1
Pgina 17 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
129.170.14.14:1433 192.168.197.13:49216 ESTABLISHED 6956

129.170.14.14:1433 192.168.197.13:58516 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.13:58542 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.16:63488 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.16:63490 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.18:52711 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.18:52714 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.27:55302 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.27:55312 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:1137 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:1200 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:1655 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:1763 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:1766 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:1767 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2201 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2345 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2348 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2445 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2480 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2572 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2575 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:2942 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:3281 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:3763 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:4170 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:4201 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:4597 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:4638 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:4869 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.72:4920 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.205:1952 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.205:4126 ESTABLISHED 6956
129.170.14.150:1556 129.170.14.150:49162 ESTABLISHED 2548
129.170.14.150:1556 129.170.14.150:49166 ESTABLISHED 2548
129.170.14.150:1556 129.170.14.150:49172 ESTABLISHED 2548
129.170.14.150:3389 129.170.14.201:58007 ESTABLISHED 1124
129.170.14.150:3389 129.170.14.205:43531 ESTABLISHED 1124
129.170.14.150:49155 129.170.14.201:63730 ESTABLISHED 320
129.170.14.150:49162 129.170.14.150:1556 ESTABLISHED 2872
129.170.14.150:49166 129.170.14.150:1556 ESTABLISHED 2832
129.170.14.150:49172 129.170.14.150:1556 ESTABLISHED 2832
129.170.14.150:49336 129.180.72.153:8199 ESTABLISHED 2832
129.170.14.150:50264 129.170.14.201:445 ESTABLISHED 4
129.170.14.150:51243 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.150:53848 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.150:55095 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.150:62885 129.180.72.206:8199 ESTABLISHED 2832
129.170.14.150:64095 172.25.160.70:135 ESTABLISHED 668
129.170.14.150:64096 172.25.160.70:49155 ESTABLISHED 668
129.170.14.150:64112 172.25.160.70:49158 ESTABLISHED 668
129.170.14.150:64123 129.170.14.180:8014 ESTABLISHED 1040
129.170.14.150:64148 129.170.14.5:25
ESTABLISHED 4776
129.170.14.150:64162 129.170.14.217:445 ESTABLISHED 4
129.170.14.150:64715 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.164:64324 129.180.72.152:14155 ESTABLISHED 5408
129.170.14.165:53158 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53159 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53160 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53161 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53162 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53163 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53164 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53165 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53166 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53167 129.180.72.153:4145 ESTABLISHED 4
129.170.14.166:1433 129.170.14.6:4065 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.6:4112 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.150:51243 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.150:53848 ESTABLISHED 6956
Document1
Pgina 18 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
129.170.14.166:1433 129.170.14.150:55095 ESTABLISHED

129.170.14.166:1433 129.170.14.150:64715 ESTABLISHED
129.170.14.166:1433 129.170.14.178:11718 ESTABLISHED
129.170.14.166:1433 129.170.14.178:30976 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31007 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31063 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31083 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31084 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31085 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31089 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31090 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31091 ESTABLISHED
129.170.14.166:1433 129.170.14.178:31092 ESTABLISHED
129.170.14.166:1433 129.170.14.183:58229 ESTABLISHED
129.170.14.166:1433 129.170.14.223:18628 ESTABLISHED
129.170.14.166:1433 129.170.14.223:57162 ESTABLISHED
129.170.14.166:1433 192.168.197.13:59326 ESTABLISHED
129.170.14.166:1433 192.168.197.13:59327 ESTABLISHED
129.170.14.166:1433 192.168.197.16:51369 ESTABLISHED
129.170.14.166:1433 192.168.197.16:51370 ESTABLISHED
129.170.14.166:1433 192.168.197.18:54612 ESTABLISHED
129.170.14.166:1433 192.168.197.18:56804 ESTABLISHED
129.170.14.166:1433 192.168.197.18:56809 ESTABLISHED
129.170.14.166:1433 192.168.197.18:56810 ESTABLISHED
129.170.14.166:1433 192.168.197.18:65275 ESTABLISHED
129.170.14.166:1433 192.168.197.18:65325 ESTABLISHED
129.170.14.166:1433 192.168.197.72:2245 ESTABLISHED
129.170.14.166:1433 192.168.197.72:2246 ESTABLISHED
129.170.14.166:1433 192.168.197.72:4489 ESTABLISHED
129.170.14.166:1433 192.168.197.72:4490 ESTABLISHED
129.170.14.217:445 129.170.14.138:56065 ESTABLISHED
129.170.14.217:445 129.170.14.150:64162 ESTABLISHED
129.170.14.217:445 129.170.14.201:51469 ESTABLISHED
129.170.14.217:445 129.170.14.221:62854 ESTABLISHED
129.170.14.217:445 192.168.197.18:56800 ESTABLISHED
129.170.14.218:49379 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49381 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49383 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49385 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49387 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49389 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49391 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49393 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49395 129.180.72.206:4145 ESTABLISHED
129.170.14.218:49397 129.180.72.206:4145 ESTABLISHED
127.0.0.1:1556
127.0.0.1:49163
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49164
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49165
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49167
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49168
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49169
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49170
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49171
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49173
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49174
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49175
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49176
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49177
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49178
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49179
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49180
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49181
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49182
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49183
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49184
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55218
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55225
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55230
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55231
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55236
ESTABLISHED 2548
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
4
4
4
4
4
4
4
4
4
4
4
4
4
4
4
Document1
Pgina 19 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:2148
127.0.0.1:8402
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14144
127.0.0.1:14155
127.0.0.1:32000
127.0.0.1:49163
127.0.0.1:49164
127.0.0.1:49165
127.0.0.1:49167
127.0.0.1:49168
127.0.0.1:49169
127.0.0.1:49170
127.0.0.1:49171
127.0.0.1:49173
127.0.0.1:49174
127.0.0.1:49175
127.0.0.1:49176
127.0.0.1:49177
127.0.0.1:49178
127.0.0.1:49179
127.0.0.1:49180
127.0.0.1:49181
127.0.0.1:49182
127.0.0.1:49183
127.0.0.1:49184
127.0.0.1:55165
127.0.0.1:55189
127.0.0.1:55216
127.0.0.1:55217
127.0.0.1:55218
127.0.0.1:55220
127.0.0.1:55222
127.0.0.1:55223
127.0.0.1:55224
127.0.0.1:55225
127.0.0.1:55226
127.0.0.1:55227
127.0.0.1:55228
127.0.0.1:55229
127.0.0.1:55230
127.0.0.1:55231
127.0.0.1:55233
127.0.0.1:55235
127.0.0.1:55236
127.0.0.1:55237
127.0.0.1:55238
127.0.0.1:55239
127.0.0.1:55241
127.0.0.1:55243
127.0.0.1:55244
127.0.0.1:63557
127.0.0.1:55239
127.0.0.1:55244
127.0.0.1:64270
127.0.0.1:55165
127.0.0.1:63617
127.0.0.1:63630
127.0.0.1:63631
127.0.0.1:63632
127.0.0.1:63633
127.0.0.1:63634
127.0.0.1:63635
127.0.0.1:63636
127.0.0.1:63637
127.0.0.1:63638
127.0.0.1:63639
127.0.0.1:63640
127.0.0.1:63641
127.0.0.1:63642
127.0.0.1:63643
127.0.0.1:63644
127.0.0.1:63659
127.0.0.1:55189
127.0.0.1:63660
127.0.0.1:63627
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:2148
127.0.0.1:14144
127.0.0.1:55217
127.0.0.1:55216
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:55224
127.0.0.1:55223
127.0.0.1:1556
127.0.0.1:55228
127.0.0.1:63567
127.0.0.1:55226
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:55238
127.0.0.1:55237
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:63558
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
2548
2548
2548
2760
2992
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
2448
5136
5408
4616
2872
2760
2832
2872
2832
2760
2760
2760
2832
2832
2700
2760
2760
2760
2760
2872
2872
2760
2760
2760
4616
2448
3600
3600
3600
3600
3600
5284
5284
5284
15660
5284
15660
5284
15660
5284
15660
15660
15660
7988
7988
7988
7988
7988
7988
2044
Document1
Pgina 20 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
127.0.0.1:63558
127.0.0.1:63557
ESTABLISHED 2044
127.0.0.1:63565
127.0.0.1:63566
ESTABLISHED 2548
127.0.0.1:63566
127.0.0.1:63565
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55220
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55222
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55227
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55229
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55233
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55235
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55241
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:55243
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63586
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63589
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63590
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63592
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63594
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63596
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63611
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:63613
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:64272
ESTABLISHED 2548
127.0.0.1:63567
127.0.0.1:64274
ESTABLISHED 2548
127.0.0.1:63579
127.0.0.1:63580
ESTABLISHED 2700
127.0.0.1:63580
127.0.0.1:63579
ESTABLISHED 2700
127.0.0.1:63581
127.0.0.1:63582
ESTABLISHED 2832
127.0.0.1:63582
127.0.0.1:63581
ESTABLISHED 2832
127.0.0.1:63583
127.0.0.1:63584
ESTABLISHED 2872
127.0.0.1:63584
127.0.0.1:63583
ESTABLISHED 2872
127.0.0.1:63586
127.0.0.1:63567
ESTABLISHED 2832
127.0.0.1:63589
127.0.0.1:63567
ESTABLISHED 2872
127.0.0.1:63590
127.0.0.1:63567
ESTABLISHED 2832
127.0.0.1:63592
127.0.0.1:63567
ESTABLISHED 2872
127.0.0.1:63594
127.0.0.1:63567
ESTABLISHED 2700
127.0.0.1:63596
127.0.0.1:63567
ESTABLISHED 2700
127.0.0.1:63598
127.0.0.1:63599
ESTABLISHED 2760
127.0.0.1:63599
127.0.0.1:63598
ESTABLISHED 2760
127.0.0.1:63611
127.0.0.1:63567
ESTABLISHED 2760
127.0.0.1:63613
127.0.0.1:63567
ESTABLISHED 2760
127.0.0.1:63617
127.0.0.1:8402
ESTABLISHED 2044
127.0.0.1:63623
127.0.0.1:63624
ESTABLISHED 3380
127.0.0.1:63624
127.0.0.1:63623
ESTABLISHED 3380
127.0.0.1:63627
127.0.0.1:32000
ESTABLISHED 4616
127.0.0.1:63630
127.0.0.1:14141
ESTABLISHED 4832
127.0.0.1:63631
127.0.0.1:14141
ESTABLISHED 4820
127.0.0.1:63632
127.0.0.1:14141
ESTABLISHED 4776
127.0.0.1:63633
127.0.0.1:14141
ESTABLISHED 4784
127.0.0.1:63634
127.0.0.1:14141
ESTABLISHED 4720
127.0.0.1:63635
127.0.0.1:14141
ESTABLISHED 4752
127.0.0.1:63636
127.0.0.1:14141
ESTABLISHED 4728
127.0.0.1:63637
127.0.0.1:14141
ESTABLISHED 4844
127.0.0.1:63638
127.0.0.1:14141
ESTABLISHED 4744
127.0.0.1:63639
127.0.0.1:14141
ESTABLISHED 4852
127.0.0.1:63640
127.0.0.1:14141
ESTABLISHED 4792
127.0.0.1:63641
127.0.0.1:14141
ESTABLISHED 4760
127.0.0.1:63642
127.0.0.1:14141
ESTABLISHED 4736
127.0.0.1:63643
127.0.0.1:14141
ESTABLISHED 5136
127.0.0.1:63644
127.0.0.1:14141
ESTABLISHED 5136
127.0.0.1:63659
127.0.0.1:14141
ESTABLISHED 5408
127.0.0.1:63660
127.0.0.1:14155
ESTABLISHED 5424
127.0.0.1:64268
127.0.0.1:64269
ESTABLISHED 700
127.0.0.1:64269
127.0.0.1:64268
ESTABLISHED 700
127.0.0.1:64270
127.0.0.1:1556
ESTABLISHED 700
127.0.0.1:64272
127.0.0.1:63567
ESTABLISHED 700
127.0.0.1:64274
127.0.0.1:63567
ESTABLISHED 700
129.170.14.14:445 129.170.14.201:63171 ESTABLISHED 4
129.170.14.14:1433 129.170.14.127:59793 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:1175 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2414 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2503 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2617 ESTABLISHED 6956
129.170.14.14:1433 129.170.14.135:2749 ESTABLISHED 6956
Document1
Pgina 21 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.14:1433
129.170.14.135:2750 ESTABLISHED
129.170.14.135:2754 ESTABLISHED
129.170.14.135:3188 ESTABLISHED
129.170.14.135:3330 ESTABLISHED
129.170.14.135:3492 ESTABLISHED
129.170.14.135:3577 ESTABLISHED
129.170.14.135:3681 ESTABLISHED
129.170.14.135:3787 ESTABLISHED
129.170.14.135:3832 ESTABLISHED
129.170.14.135:3874 ESTABLISHED
129.170.14.135:3936 ESTABLISHED
129.170.14.135:4001 ESTABLISHED
129.170.14.135:4031 ESTABLISHED
129.170.14.135:4085 ESTABLISHED
129.170.14.135:4086 ESTABLISHED
129.170.14.135:4087 ESTABLISHED
129.170.14.135:4088 ESTABLISHED
129.170.14.135:4089 ESTABLISHED
129.170.14.135:4090 ESTABLISHED
129.170.14.135:4091 ESTABLISHED
129.170.14.135:4151 ESTABLISHED
129.170.14.135:4165 ESTABLISHED
129.170.14.135:4537 ESTABLISHED
129.170.14.135:4538 ESTABLISHED
129.170.14.135:4539 ESTABLISHED
129.170.14.135:4584 ESTABLISHED
129.170.14.135:4586 ESTABLISHED
129.170.14.135:4660 ESTABLISHED
129.170.14.135:4665 ESTABLISHED
129.170.14.135:4679 ESTABLISHED
129.170.14.135:4681 ESTABLISHED
129.170.14.135:4682 ESTABLISHED
129.170.14.135:4691 ESTABLISHED
129.170.14.135:4701 ESTABLISHED
129.170.14.201:63215 ESTABLISHED
129.170.14.223:16886 ESTABLISHED
129.170.14.248:1189 ESTABLISHED
129.170.14.248:11459 ESTABLISHED
172.192.1.18:59482 ESTABLISHED
172.192.1.19:56062 ESTABLISHED
192.168.197.13:49214 ESTABLISHED
192.168.197.13:49216 ESTABLISHED
192.168.197.13:58516 ESTABLISHED
192.168.197.13:58542 ESTABLISHED
192.168.197.16:63488 ESTABLISHED
192.168.197.16:63490 ESTABLISHED
192.168.197.18:52711 ESTABLISHED
192.168.197.18:52714 ESTABLISHED
192.168.197.27:55302 ESTABLISHED
192.168.197.27:55312 ESTABLISHED
192.168.197.72:1137 ESTABLISHED
192.168.197.72:1200 ESTABLISHED
192.168.197.72:1655 ESTABLISHED
192.168.197.72:1763 ESTABLISHED
192.168.197.72:1766 ESTABLISHED
192.168.197.72:1767 ESTABLISHED
192.168.197.72:2201 ESTABLISHED
192.168.197.72:2345 ESTABLISHED
192.168.197.72:2348 ESTABLISHED
192.168.197.72:2445 ESTABLISHED
192.168.197.72:2480 ESTABLISHED
192.168.197.72:2572 ESTABLISHED
192.168.197.72:2575 ESTABLISHED
192.168.197.72:2942 ESTABLISHED
192.168.197.72:3281 ESTABLISHED
192.168.197.72:3763 ESTABLISHED
192.168.197.72:4170 ESTABLISHED
192.168.197.72:4201 ESTABLISHED
192.168.197.72:4597 ESTABLISHED
192.168.197.72:4638 ESTABLISHED
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
6956
Document1
Pgina 22 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
129.170.14.14:1433 192.168.197.72:4869 ESTABLISHED 6956

129.170.14.14:1433 192.168.197.72:4920 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.205:1952 ESTABLISHED 6956
129.170.14.14:1433 192.168.197.205:4126 ESTABLISHED 6956
129.170.14.150:1556 129.170.14.150:49162 ESTABLISHED 2548
129.170.14.150:1556 129.170.14.150:49166 ESTABLISHED 2548
129.170.14.150:1556 129.170.14.150:49172 ESTABLISHED 2548
129.170.14.150:3389 129.170.14.201:58007 ESTABLISHED 1124
129.170.14.150:3389 129.170.14.205:43531 ESTABLISHED 1124
129.170.14.150:49155 129.170.14.201:63730 ESTABLISHED 320
129.170.14.150:49162 129.170.14.150:1556 ESTABLISHED 2872
129.170.14.150:49166 129.170.14.150:1556 ESTABLISHED 2832
129.170.14.150:49172 129.170.14.150:1556 ESTABLISHED 2832
129.170.14.150:49336 129.180.72.153:8199 ESTABLISHED 2832
129.170.14.150:50264 129.170.14.201:445 ESTABLISHED 4
129.170.14.150:51243 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.150:53848 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.150:55095 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.150:62885 129.180.72.206:8199 ESTABLISHED 2832
129.170.14.150:64095 172.25.160.70:135 ESTABLISHED 668
129.170.14.150:64096 172.25.160.70:49155 ESTABLISHED 668
129.170.14.150:64112 172.25.160.70:49158 ESTABLISHED 668
129.170.14.150:64123 129.170.14.180:8014 ESTABLISHED 1040
129.170.14.150:64148 129.170.14.5:25
ESTABLISHED 4776
129.170.14.150:64162 129.170.14.217:445 ESTABLISHED 4
129.170.14.150:64715 129.170.14.166:1433 ESTABLISHED 17264
129.170.14.164:64324 129.180.72.152:14155 ESTABLISHED 5408
129.170.14.165:53158 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53159 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53160 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53161 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53162 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53163 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53164 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53165 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53166 129.180.72.153:4145 ESTABLISHED 4
129.170.14.165:53167 129.180.72.153:4145 ESTABLISHED 4
129.170.14.166:1433 129.170.14.6:4065 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.6:4112 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.150:51243 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.150:53848 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.150:55095 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.150:64715 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:11718 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:30976 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31007 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31063 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31083 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31084 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31085 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31089 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31090 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31091 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.178:31092 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.183:58229 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.223:18628 ESTABLISHED 6956
129.170.14.166:1433 129.170.14.223:57162 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.13:59326 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.13:59327 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.16:51369 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.16:51370 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.18:54612 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.18:56804 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.18:56809 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.18:56810 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.18:65275 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.18:65325 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.72:2245 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.72:2246 ESTABLISHED 6956
129.170.14.166:1433 192.168.197.72:4489 ESTABLISHED 6956
Document1
Pgina 23 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
129.170.14.166:1433 192.168.197.72:4490 ESTABLISHED 6956

129.170.14.217:445 129.170.14.138:56065 ESTABLISHED 4
129.170.14.217:445 129.170.14.150:64162 ESTABLISHED 4
129.170.14.217:445 129.170.14.201:51469 ESTABLISHED 4
129.170.14.217:445 129.170.14.221:62854 ESTABLISHED 4
129.170.14.217:445 192.168.197.18:56800 ESTABLISHED 4
129.170.14.218:49379 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49381 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49383 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49385 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49387 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49389 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49391 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49393 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49395 129.180.72.206:4145 ESTABLISHED 4
129.170.14.218:49397 129.180.72.206:4145 ESTABLISHED 4
127.0.0.1:1556
127.0.0.1:49163
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49164
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49165
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49167
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49168
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49169
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49170
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49171
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49173
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49174
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49175
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49176
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49177
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49178
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49179
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49180
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49181
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49182
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49183
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:49184
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55218
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55225
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55230
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55231
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55236
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55239
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:55244
ESTABLISHED 2548
127.0.0.1:1556
127.0.0.1:64270
ESTABLISHED 2548
127.0.0.1:2148
127.0.0.1:55165
ESTABLISHED 2760
127.0.0.1:8402
127.0.0.1:63617
ESTABLISHED 2992
127.0.0.1:14141
127.0.0.1:63630
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63631
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63632
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63633
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63634
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63635
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63636
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63637
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63638
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63639
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63640
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63641
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63642
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63643
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63644
ESTABLISHED 2448
127.0.0.1:14141
127.0.0.1:63659
ESTABLISHED 2448
127.0.0.1:14144
127.0.0.1:55189
ESTABLISHED 5136
127.0.0.1:14155
127.0.0.1:63660
ESTABLISHED 5408
127.0.0.1:32000
127.0.0.1:63627
ESTABLISHED 4616
127.0.0.1:49163
127.0.0.1:1556
ESTABLISHED 2872
127.0.0.1:49164
127.0.0.1:1556
ESTABLISHED 2760
127.0.0.1:49165
127.0.0.1:1556
ESTABLISHED 2832
127.0.0.1:49167
127.0.0.1:1556
ESTABLISHED 2872
127.0.0.1:49168
127.0.0.1:1556
ESTABLISHED 2832
Document1
Pgina 24 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
127.0.0.1:49169
127.0.0.1:49170
127.0.0.1:49171
127.0.0.1:49173
127.0.0.1:49174
127.0.0.1:49175
127.0.0.1:49176
127.0.0.1:49177
127.0.0.1:49178
127.0.0.1:49179
127.0.0.1:49180
127.0.0.1:49181
127.0.0.1:49182
127.0.0.1:49183
127.0.0.1:49184
127.0.0.1:55165
127.0.0.1:55189
127.0.0.1:55216
127.0.0.1:55217
127.0.0.1:55218
127.0.0.1:55220
127.0.0.1:55222
127.0.0.1:55223
127.0.0.1:55224
127.0.0.1:55225
127.0.0.1:55226
127.0.0.1:55227
127.0.0.1:55228
127.0.0.1:55229
127.0.0.1:55230
127.0.0.1:55231
127.0.0.1:55233
127.0.0.1:55235
127.0.0.1:55236
127.0.0.1:55237
127.0.0.1:55238
127.0.0.1:55239
127.0.0.1:55241
127.0.0.1:55243
127.0.0.1:55244
127.0.0.1:63557
127.0.0.1:63558
127.0.0.1:63565
127.0.0.1:63566
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63579
127.0.0.1:63580
127.0.0.1:63581
127.0.0.1:63582
127.0.0.1:63583
127.0.0.1:63584
127.0.0.1:63586
127.0.0.1:63589
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:2148
127.0.0.1:14144
127.0.0.1:55217
127.0.0.1:55216
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:55224
127.0.0.1:55223
127.0.0.1:1556
127.0.0.1:55228
127.0.0.1:63567
127.0.0.1:55226
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:55238
127.0.0.1:55237
127.0.0.1:1556
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:1556
127.0.0.1:63558
127.0.0.1:63557
127.0.0.1:63566
127.0.0.1:63565
127.0.0.1:55220
127.0.0.1:55222
127.0.0.1:55227
127.0.0.1:55229
127.0.0.1:55233
127.0.0.1:55235
127.0.0.1:55241
127.0.0.1:55243
127.0.0.1:63586
127.0.0.1:63589
127.0.0.1:63590
127.0.0.1:63592
127.0.0.1:63594
127.0.0.1:63596
127.0.0.1:63611
127.0.0.1:63613
127.0.0.1:64272
127.0.0.1:64274
127.0.0.1:63580
127.0.0.1:63579
127.0.0.1:63582
127.0.0.1:63581
127.0.0.1:63584
127.0.0.1:63583
127.0.0.1:63567
127.0.0.1:63567
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
ESTABLISHED
2760
2760
2760
2832
2832
2700
2760
2760
2760
2760
2872
2872
2760
2760
2760
4616
2448
3600
3600
3600
3600
3600
5284
5284
5284
15660
5284
15660
5284
15660
5284
15660
15660
15660
7988
7988
7988
7988
7988
7988
2044
2044
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2548
2700
2700
2832
2832
2872
2872
2832
2872
Document1
Pgina 25 de 48
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
TCP
127.0.0.1:63590
127.0.0.1:63592
127.0.0.1:63594
127.0.0.1:63596
127.0.0.1:63598
127.0.0.1:63599
127.0.0.1:63611
127.0.0.1:63613
127.0.0.1:63617
127.0.0.1:63623
127.0.0.1:63624
127.0.0.1:63627
127.0.0.1:63630
127.0.0.1:63631
127.0.0.1:63632
127.0.0.1:63633
127.0.0.1:63634
127.0.0.1:63635
127.0.0.1:63636
127.0.0.1:63637
127.0.0.1:63638
127.0.0.1:63639
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:63599
127.0.0.1:63598
127.0.0.1:63567
127.0.0.1:63567
127.0.0.1:8402
127.0.0.1:63624
127.0.0.1:63623
127.0.0.1:32000
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
127.0.0.1:14141
ESTABLISHED 2832
ESTABLISHED 2872
ESTABLISHED 2700
ESTABLISHED 2700
ESTABLISHED 2760
ESTABLISHED 2760
ESTABLISHED 2760
ESTABLISHED 2760
ESTABLISHED 2044
ESTABLISHED 3380
ESTABLISHED 3380
ESTABLISHED 4616
ESTABLISHED 4832
ESTABLISHED 4820
ESTABLISHED 4776
ESTABLISHED 4784
ESTABLISHED 4720
ESTABLISHED 4752
ESTABLISHED 4728
ESTABLISHED 4844
ESTABLISHED 4744
ESTABLISHED 4852
Document1
Pgina 26 de 48
5.1.4 VERSIN DE FIRMWARE

Como se observa en la siguiente imagen, se muestra las versiones instaladas firmware y software:
Document1
Pgina 27 de 48
5.1.5 LOGS DEL SERVIDOR FM-SQLMEX

A continuacin se observa los eventos al 23 de mayo de 2013 ocurridos en el servidor:
Document1
Pgina 28 de 48
5.1.6 POLITICAS DE SEGURIDAD (OK)

En seguida se muestran las polticas de seguridad aplicadas al servidor FM-SQLDESA:
Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0
Copyright (C) Microsoft Corp. 1981-2001
Created On 5/23/2013 at 4:39:43 PM
RSOP data for FMA_SISTEMAS\avelazquez on FM-SQLMEX : Logging Mode

-----------------------------------------------------------------OS Configuration:
Member Server
OS Version:
6.0.6002
Site Name:
Mazarik
Roaming Profile:
N/A
Local Profile:
C:\Users\Avelazquez
Connected over a slow link?: No
COMPUTER SETTINGS
-----------------CN=FM-SQLMEX,CN=Computers,DC=fianzasmty,DC=com,DC=mx
Last time Group Policy was applied: 5/23/2013 at 3:57:09 PM
Group Policy was applied from: LAMEXFMDC803.fianzasmty.com.mx
Group Policy slow link threshold: 500 kbps
Domain Name:
FMA_SISTEMAS
Domain Type:
Windows 2000
Applied Group Policy Objects
----------------------------N/A
The following GPOs were not applied because they were filtered out
------------------------------------------------------------------Local Group Policy
Filtering: Not Applied (Empty)
MapDriveLog
Document1
Pgina 29 de 48

The computer is a part of the following security groups
------------------------------------------------------BUILTIN\Administrators
Everyone
SQLServerMSSQLServerADHelperUser$FM-SQLMEX
BUILTIN\Users
NT AUTHORITY\NETWORK
NT AUTHORITY\Authenticated Users
This Organization
FM-SQLMEX$
Domain Computers
CERTSVC_DCOM_ACCESS
System Mandatory Level
USER SETTINGS
-------------CN=Velazquez Sanchez Armando,OU=Usuarios Mazarik,OU=Masaryk,OU=Zona Sur,DC=fianzasmty,DC=com,DC=mx
Last time Group Policy was applied: 5/23/2013 at 4:15:06 PM
Group Policy was applied from: LAMEXFMDC803.fianzasmty.com.mx
Group Policy slow link threshold: 500 kbps
Domain Name:
FMA_SISTEMAS
Domain Type:
Windows 2000
Applied Group Policy Objects
----------------------------MapDriveLog
Desarrollo_imprimir_fondoIE7
FM_Opciones_SC
Gotoassist_proble_solve
Wallpaper_RD
Pagina_Inicio_Confianza10
Wallpaper_RD
Fianzas NetworkLess
Certificado SM
The following GPOs were not applied because they were filtered out
------------------------------------------------------------------Local Group Policy
Document1
Pgina 30 de 48
The user is a part of the following security groups

--------------------------------------------------Domain Users
Everyone
BUILTIN\Users
BUILTIN\Administrators
REMOTE INTERACTIVE LOGON
NT AUTHORITY\INTERACTIVE
NT AUTHORITY\Authenticated Users
This Organization
LOCAL
Requerimientos Auditores
Confianza_Terminal
AdminsZonaOcc
CheckPoint-Users
Domain Admins
CAD-2007
Sistemas
Bousers
FMA_MX
Piso10Sistemas
BC
SOX
FMA_MX
SistemasDep
Impresora_sistemas
CERTSVC_DCOM_ACCESS
Denied RODC Password Replication Group
High Mandatory Level
Document1
Pgina 31 de 48
6 CALCULO DE IOPS EN EL SERVIDOR FM-SQLDESA

IOPS (Input/Output Operations Per Second, pronunciado i-ops) es una medida del rendimiento de referencia comn para los dispositivos informticos de
almacenamiento como unidades de disco duro (HDD), unidades de estado slido (SSD), memorias RAM, redes de rea de almacenamiento (SAN) y otras
formas de almacenamiento. Al igual que con cualquier punto de referencia, el nmero de IOPS publicados por los fabricantes de dispositivos de
almacenamiento no garantizan el rendimiento real de la aplicacin.
IOPS se puede medir con aplicaciones tales como Iometer (originalmente desarrollada por Intel), as como IOzone y FIO y se utiliza principalmente con
servidores para encontrar la mejor configuracin de almacenamiento.
El nmero especfico de IOPS posible en cualquier configuracin del sistema variar en gran medida dependiendo de las variables que el probador entra
en el programa, incluido el saldo de las operaciones de lectura y escritura, la combinacin de los patrones de acceso secuencial y aleatorio, el nmero de
subprocesos de trabajo y profundidad de la cola, as como los tamaos de los bloques de datos. Existen otros factores que tambin pueden afectar a los
resultados de IOPS incluyendo la configuracin del sistema, los controladores de almacenamiento, las operaciones de fondo del SO, etc. Adems, cuando
se prueba SSD en particular, hay consideraciones de pre-acondicionamiento que deben ser tomadas en cuenta.
6.1
SYSTEM PERFORMANCE REPORT
Computer: FM-SQLMEX
Collected: Friday, May 24, 2013 9:10:52 AM
Duration: 3 days, 08 hours, 37 minutes and 21 Seconds.
Document1
Pgina 32 de 48
6.2
DIAGNOSTICS RESULTS
6.2.1 WARNINGS
Warning
Symptom:
The system is experiencing excessive paging
Cause:
Details:
Available memory on the system is low.

The total physical memory on the system is not capable of handling the load.
Resolution:
Related:
Upgrade the physical memory or reduce system load

Memory Diagnosis
Informational
Symptom:
The Security Center has not recorded an anti-spyware product.
Cause:
Resolution:
The Security Center is unable to identify an active anti-spyware application. Either there is no anti-spyware product installed, or it is not recognized.
1. Verify that an anti-spyware product is installed.
2. If an anti-spyware product is installed and functioning configure Security Center to stop monitoring anti-spyware status.
Related:
Anti-spyware
Symptom:
The Security Center has not recorded an anti-virus product.
Cause:
Resolution:
The Security Center is unable to identify an active anti-virus application. Either there is no anti-virus product installed or it is not recognized.
1. Verify that an anti-virus product is installed.
Related:
2. If an anti-virus product is installed and functioning configure Security Center to stop monitoring anti-virus status.
Anti-virus
Symptom:
The Security Center reports that User Access Control is disabled.
Cause:
Resolution:
User Access Control is disabled. It is highly recommended that you run Vista with User Access Control enabled.
Enable User Access Control using the Security Center.
Related:
User Acess Control
Basic System Checks

1
Tests
Result Description
OS Checks
Passed Checks for attributes of the operating system
Test Groups
Tests
OS Version Check
2
Disk Checks
0 Passed
Passed Checks for disk status
Document1
Failed Description
Pgina 33 de 48
Test Groups
Tests
SMART Predict Failure Check

Logical Disk Dirty Bit Check
Free Disk Space Available C:
Free Disk Space Available D:
Free Disk Space Available E:
Free Disk Space Available F:
Free Disk Space Available G:
Free Disk Space Available H:
Free Disk Space Available K:
3
Failed Description
1
1
1
1
1
1
1
1
1
Security Center Tests
0
0
0
0
0
0
0
0
0
Passed
Passed
Drive C: has 35% free disk space [100021 MB]
Drive D: has 92% free disk space [463713 MB]
Drive E: has 94% free disk space [28757 MB]
Drive F: has 84% free disk space [854679 MB]
Drive G: has 100% free disk space [30622 MB]
Drive H: has 93% free disk space [90280 MB]
Drive K: has 92% free disk space [186538 MB]
Failed Checks for state of Security Center related information.
Test Groups
Tests
User Account Control Enabled Check

Windows Update Enabled Check
4
System Service Checks
Tests
Abnormally Terminated Services Check

Workstation Service Check
Hardware
Checks
Device
and
Driver
Failed Description
1
1
Passed
Survey of
devices.
Windows
Management
Test Groups
Infrastructure
Tests
Controller Device Configured Fail Count

Controller Device Status Fail Count
Cooling Configured Fail Count
Cooling Status Fail Count
Input Configured Fail Count
Input Status Fail Count
Memory Device Configured Fail Count
Memory Device Status Fail Count
Motherboard Device Configured Fail Count
Motherboard Device Status Fail Count
Network Configured Fail Count
Network Status Fail Count
28
28
0
0
4
4
114
114
15
15
13
13
Document1
1 Failed
0 Passed
Passed Checks for state of system services
Test Groups
Failed Description
1
1
0 Passed
0 Passed
supported
Failed Description
0
0
0
0
0
0
0
0
0
0
0
0
Controller devices.
Controller devices.
Cooling devices.
Cooling devices.
Input devices.
Input devices.
Memory devices.
Memory devices.
Motherboard devices.
Motherboard devices.
Network devices.
Network devices.
Pgina 34 de 48
Port Device Configured Fail Count

Port Device Status Fail Count
Power Device Configured Fail Count
Power Device Status Fail Count
Printing Device Configured Fail Count
Printing Device Status Fail Count
Storage Device Configured Fail Count
Storage Device Status Fail Count
Video Device Configured Fail Count
Video Device Status Fail Count
PlugAndPlay Device Configured Fail Count
PlugAndPlay Device Status Fail Count
67
67
0
0
7
7
13
13
2
2
223
223
0
0
0
0
0
0
0
0
0
0
0
0
Port devices.
Port devices.
Power devices.
Power devices.
Printing devices.
Printing devices.
Storage devices.
Storage devices.
Video devices.
Video devices.
PlugAndPlay devices.
PlugAndPlay devices.
Performance
Resouce Overview
Component Status Utilization Details
CPU
Idle
19 %
Network
Idle
3%
Disk
Memory
Idle
47 /sec
Busy 96 %
Low CPU load.

Busiest network adapter is less than 15%. NIC HP NC551i Dual Port FlexFabric 10Gb Converged Network Adapter _2 using 30,586,176
bit and hast 1,000,000,000 bits capacity.
Disk I/O is less than 100 (read/write) per second on disk 7. Reads 9.4/sec + Writes 37.4/sec
671 MB Available.
Document1
Pgina 35 de 48
6.2.2 SOFTWARE CONFIGURATIONS
Operating System Information

Query
Result
Query
root\cimv2:SELECT * FROM Win32_OperatingSystem
0x0
Returned Objects
Win32_OperatingSystem=@
Property
Value
BootDevice
BuildNumber
BuildType
Caption
CodeSet
CountryCode
CSCreationClassName
CSDVersion
CSName
CurrentTimeZone
DataExecutionPrevention_32BitApplications
DataExecutionPrevention_Available
DataExecutionPrevention_Drivers
DataExecutionPrevention_SupportPolicy
Debug
Description
Distributed
EncryptionLevel
ForegroundApplicationBoost
FreePhysicalMemory
FreeSpaceInPagingFiles
FreeVirtualMemory
\Device\HarddiskVolume1
6002
Multiprocessor Free
Microsoft Windows Server 2008 Standard
1252
1
Win32_ComputerSystem
Service Pack 2
FM-SQLMEX
-300
True
True
True
3
False
0
256
2
692168
15567308
16772612
Document1
Pgina 36 de 48
InstallDate
LastBootUpTime
LocalDateTime
Locale
Manufacturer
MaxNumberOfProcesses
MaxProcessMemorySize
Name
NumberOfLicensedUsers
NumberOfProcesses
NumberOfUsers
OperatingSystemSKU
Organization
OSArchitecture
OSLanguage
OSProductSuite
OSType
Primary
ProductType
QuantumLength
QuantumType
RegisteredUser
SerialNumber
ServicePackMajorVersion
ServicePackMinorVersion
SizeStoredInPagingFiles
Status
SuiteMask
SystemDevice
SystemDirectory
SystemDrive
TotalVirtualMemorySize
TotalVisibleMemorySize
Version
WindowsDirectory
20110826133312.000000-300
20130512181157.610794-300
20130524091052.560000-300
0409
Microsoft Corporation
-1
8589934464
Microsoft Windows Server 2008 Standard |C:\Windows|\Device\Harddisk0\Partition1
0
158
18
7
Fianzas Monterrey S.A.
64-bit
1033
272
18
True
3
1
1
55041-186-0136164-76071
2
0
17048344
OK
272
\Device\HarddiskVolume1
C:\Windows\system32
C:
33605176
16741144
6.0.6002
C:\Windows
Document1
Pgina 37 de 48
root\cimv2:SELECT * FROM Win32_ComputerSystem
0x0
Returned Objects
Win32_ComputerSystem.Name="FM-SQLMEX"
Property
Value
AdminPasswordStatus
AutomaticManagedPagefile
AutomaticResetBootOption
AutomaticResetCapability
BootROMSupported
BootupState
Caption
ChassisBootupState
CurrentTimeZone
DaylightInEffect
Description
DNSHostName
Domain
DomainRole
EnableDaylightSavingsTime
FrontPanelResetStatus
InfraredSupported
KeyboardPasswordStatus
Manufacturer
Model
Name
NetworkServerModeEnabled
NumberOfLogicalProcessors
NumberOfProcessors
PartOfDomain
PauseAfterReset
PCSystemType
PowerOnPasswordStatus
PowerState
3
True
True
True
True
Normal boot
FM-SQLMEX
3
-300
True
AT/AT COMPATIBLE
FM-SQLMEX
fianzasmty.com.mx
3
True
3
False
3
HP
ProLiant BL465c G7
FM-SQLMEX
True
8
1
True
-1
0
3
0
Document1
Pgina 38 de 48
PowerSupplyState
PrimaryOwnerName
ResetCapability
ResetCount
ResetLimit
Status
SystemType
ThermalState
TotalPhysicalMemory
UserName
WakeUpType
3
1
-1
-1
OK
x64-based PC
3
17142931456
FMA_SISTEMAS\Avelazquez
6
Security Center Information
Anti-Spyware Information
Query
Result
Query
root\SecurityCenter:SELECT * FROM AntiSpywareProduct
0x8004100e
Returned Objects
Anti-Virus Information
Query
Result
Query
root\SecurityCenter:SELECT * FROM AntiVirusProduct
0x8004100e
Returned Objects
Firewall Information
Query
Result
Query
root\SecurityCenter:SELECT * FROM FirewallProduct
0x8004100e
Returned Objects
Document1
Pgina 39 de 48
User Account Control Settings

Query
Result
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
0x0
Key
Value
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
Type
Result
0x0
Windows Update Settings

Query
Result
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\\
Key
0x0
Ty Res
pe ult
Value
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\SusClientI
e2fee851-3dbb-46f1-a845-f367e7496f94
d
1 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\SusClientI BgIgAgAaNQAwADAAMQA0ADMAOAAwADAANwBFADMARgAyAEUAMAAG2NOFsDl0BtjTh
dValidation
bA5cFUAUwBFADAANAAxADIAUABQAFkAIAAgACAA
3 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto
Update\AUOptions
4 0x0
Update\IncludeRecommendedUpdates
4 0x0
Update\NextDetectionTime
2013-05-25 03:22:58
1 0x0
Update\NextSqmReportTime
2013-05-25 00:42:49
1 0x0
Update\NextFeaturedUpdatesNotificationTime
2011-08-26 17:40:07
1 0x0
Update\FeaturedUpdatesNotificationSeqNum
1777
4 0x0
Update\FeaturedUpdatesNotificationSeqNumGenTime
2013-05-08 13:46:40
1 0x0
Update\BalloonTime
2013-05-24 10:37:44
1 0x0
Update\BalloonType
4 0x0
Update\Results\Detect\LastError
4 0x0
2013-05-24 09:13:01
1 0x0
Document1
Pgina 40 de 48
Update\Results\Detect\LastSuccessTime
Update\Results\Download\LastSuccessTime
2013-05-12 15:14:03
1 0x0
Update\Results\Download\LastError
4 0x0
Update\Results\Install\LastSuccessTime
2013-05-12 15:21:27
1 0x0
Update\Results\Install\LastError
4 0x0
Update\UAS\UpdateCount
4 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\
33128
BatchFlushAge
4 0x0
938
SamplingValue2
4 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\ C:\Windows\SoftwareDistribution\EventCache\{1BBBEFB6-0728-4C70-A027EventCache\3da21691-e39d-4da6-8a4b-b43877bcb1b7\CurrentCacheFile
E36E89F37D4A}.bin
1 0x0
EventCache\3da21691-e39d-4da6-8a4b-b43877bcb1b7\FlushCacheFiles
7 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Services\7
authcab.cab
971f918-a847-4430-9279-4a52d1efe18d\AuthorizationCab
1 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Services\
1
Pending\ValidatedPreWsus3RegistrationRequests
4 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\Self
0
UpdateStatus
4 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\Self
1
updateUnmanaged
4 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\Ser
9482f4b4-e343-43b6-b170-9a65bc822c77
verId
1 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\Set
61ca813a-7585-442e-a66b-b0d15ce6bdc0
upHandlerUpdateId
1 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\Upd
-1
ateSessionId
4 0x0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\Res
2012-06-19 07:10:10
ults\SelfUpdate\LastSuccessTime
1 0x0
0
ults\SelfUpdate\RebootFailCount
4 0x0
0
ults\SelfUpdate\LastError
4 0x0
0x8007000
2
HKLM\SOFTWARE\Policies\Windows\WindowsUpdate\\
Key
Value
Type
Document1
Pgina 41 de 48
Result
Workstation Service
Service
LanmanWorkstation
Display Name:
Workstation
Exit Code:
Service Name:
0
LanmanWorkstation
Path:
Service Code:
C:\Windows\System32\svchost.exe -k LocalService
0
Started:
State:
True
Running
Startup Programs
Startup Programs
Startup Item
Command
CPQTEAM
QLogicSaveSystemInfo
ccApp
"C:\Program Files\HP\NCU\cpqteam.exe"
rundll32.exe qlco1009.dll,QLSaveSystemInfo
"C:\Program Files (x86)\Common Files\Symantec Shared\ccApp.exe"
Document1
Pgina 42 de 48
Document1
Pgina 43 de 48
7 RECOMENDACIONES
De acuerdo a los datos obtenidos y efectuando el anlisis correspondiente, se realizan las siguientes
recomendaciones para el servidor FM-SQLMEX.
a) Revisar el antivirus instalado en el servidor en cuanto a restricciones, debido a que se presentan

alertas.
b) Incrementar la memoria. Dado que existe un alerta de uso.
c) Instalar de manera constante, si fuese posible cada mes, las ltimas actualizaciones de Microsoft
Update, sobretodo las actualizaciones de seguridad.
d) Verificar las polticas de seguridad aplicadas al servidor por username.
e) Verificar la ltima versin de Firmware para actualizar en el servidor.
Document1
Pgina 44 de 48
8 CONSULTAS
http://technet.microsoft.com/es-mx/security/bulletin/ms13-feb
http://technet.microsoft.com/es-mx/security/bulletin/MS13-015
http://support.microsoft.com/kb/2789646/es
http://technet.microsoft.com/es-mx/security/bulletin/ms12-038
9 GLOSARIO DE TRMINOS
Trminos
Significado o Descripcin
Activo
Componente del proceso de negocios. Los activos pueden incluir, gente,

edificios, sistemas computacionales, redes, registros en papel, faxes, etc.
Acuerdo de Niveles de
Servicio (Service Level
Agreement - SLA)
Acuerdo escrito entre el proveedor de servicios y el cliente sobre los niveles

de servicio acordados entre ambas partes.
Administracin de Niveles de
Servicio (Service Level
Management - SLM)
El proceso de definir, acordar, documentar y manejar los niveles de servicio

del cliente de TI, que son requeridos y justificados en costo.
Ambiente
Coleccin de hardware, software, redes de comunicacin y procedimientos

que trabajan de forma conjunta para proveer un cierto tipo de servicios
computacionales. Puede haber uno o ms tipos de ambientes en
plataformas fsicas, por ejemplo, pruebas, produccin o desarrollo.
Anlisis de Impacto
La identificacin de los procesos crticos de negocio, dao potencial y

prdida que pueden causarle al negocio, resultantes de una interrupcin en
las operaciones de los procesos. El anlisis de impacto al negocio identifica:
La forma de tomar la prdida o dao.

Qu probabilidad de escalar se tiene, dentro del tiempo que le sigue
al incidente.
Staff mnimo, facilidades y servicios necesarios para permitirle a los
procesos de negocio continuar con su operacin mnima aceptable.
El tiempo dentro del cual los servicios deben ser recuperados.
El tiempo dentro del cual la recuperacin total del negocio es
alcanzada, si es identificada.
Anlisis de Riesgo
Identificar y evaluar el nivel de riesgo, tomando en cuenta los activos

expuestos o amenazados.
Calendario de Cambios
Programados (Forward
Scheduled Changes - FCS)
Calendario que muestra a detalle todos los cambios aprobados para su

implementacin con sus respectivas fechas para ello. Deber realizarse un
acuerdo entre el cliente y el negocio, Administracin de los Niveles de
Servicio, Mesa de Servicio o Mesa de Ayuda y Manejo o Administracin de
la Disponibilidad. Una vez realizado el acuerdo, la mesa de servicio deber
comunicar a la comunidad usuaria cuando no se podr disponer de los
servicios que estn relacionados con los cambios planeados, a travs de los
medios ms efectivos dentro de la organizacin.
Calidad del Servicio
Nivel de servicio contratado o acordado entre el proveedor de servicios y el

cliente.
Cambio
Modificacin adicional aprobada sobre la lnea base de: hardware, red,

software, aplicacin, ambiente, sistema, o documentacin asociada.
Document1
Pgina 45 de 48
Trminos
Cambios normales
Son aquellas solicitudes de cambio que son requeridas por las unidades de
negocio o internamente por la organizacin de TI para mejorar un servicio.
Este tipo de cambios se clasifican tambin como cambios planeados, ya que
se tramitan en el proceso de administracin de cambios con todos sus
pasos, entre otros el de anlisis y evaluacin de riesgos, impacto y recursos
necesarios para realizar el cambio; puede incluso participar el Consejo de
Control de Cambios (Change Advisory Board - CAB).
Cambios urgentes
Son solicitudes de cambio, que por su naturaleza pueden provenir de un

incidente con un alto impacto o de un problema que afecte gravemente los
niveles de servicio comprometido, y cuya nica solucin sea a travs de un
cambio.
Catlogo de Servicios
Estatutos escritos de los servicios de TI, usuarios beneficiados, horarios de

atencin, niveles de incumplimiento y opciones.
Cierre
Cuando un cliente est satisfecho por la resolucin del incidente que

levant.
Cliente
Receptor de un servicio, normalmente servicio al cliente es responsable del

costo del servicio, ya sea de manera directa a travs de la transferencia de
costos o indirectamente en trminos de las necesidades del negocio.
Comit de Aprobacin de
Cambios (CAB)
(Change Advisory Board CAB)
Grupo de personas que provee de consejos expertos en el Manejo de

Cambios en la implementacin de ellos. Este consejo debe contar con un
representante de cada una de las reas de TI y de las unidades de negocio.
Al final del anlisis, el CAB autoriza o rechaza la SdC en curso.
Control de Cambio
Procedimiento para asegurar que todos los cambios estn controlados,

incluyendo el anlisis, toma de decisiones, sujecin, aprobacin,
implementacin y post-implementacin del cambio.
Control de Proceso
Proceso de planeacin y regulacin con el objetivo de ejecutar el proceso de

una manera efectiva y eficiente.
Disponibilidad
Capacidad de un componente o servicio para realizar su funcin requerida

durante un periodo de tiempo. Usualmente es expresado por una relacin de
disponibilidad, por ejemplo: La proporcin de tiempo que el servicio est
disponible para uso del servicio por el usuario, dentro del horario de servicio
acordado.
Documentacin del Cambio
Requerimiento de Cambio (SdC), forma de control, orden y registro del

cambio.
Directorio Activo (Active

Directory)
Es el repositorio central en el que se almacenan todos los objetos de una

empresa y sus atributos respectivos. Se trata de una base de datos
jerrquica capaz de almacenar millones de objetos.
Elementos de Configuracin
(Configuration Item - CI)
Componente de la infraestructura o elemento, tal como el requerimiento de

cambio asociado a la infraestructura que es o estar bajo control de la
Administracin de la Configuracin. Un CIs pueden variar mucho en
complejidad, tamao y tipo, desde un sistema completo incluyendo todo el
hardware, software y documentacin, hasta un solo mdulo o un pequeo
componente de hardware.
Factores Crticos de xito

(FCE)
Un medidor del xito o madurez de un proyecto o proceso. Puede ser un

estado, entregable o meta. Un ejemplo podra ser: La elaboracin de toda
la estrategia de tecnologa
FSMO (Flexible Single Master

Operation)
Es un conjunto especializado de tareas de los servidores Controladores de

Dominio (DC-Domain Controller), usado para transferir datos estndar y
actualizar mtodos inadecuados.
Document1
Pgina 46 de 48
Trminos
Incidente
Cualquier evento que no forma parte usual o normal de la operacin diaria

del proceso de negocio, que causa o puede causar una interrupcin o
reduccin en la calidad del servicio.
Infraestructura de TI
La suma de los activos de la organizacin de TI como; hardware, software,

facilidades de telecomunicacin de datos, procedimientos y documentacin.
Interfaz
Interaccin fsica o funcional en los lmites entre elementos de la

configuracin.
ISO9001
Conjunto de estndares internacionales aceptados, referentes a los

sistemas de administracin de la calidad.
ITIL
La Librera de Infraestructura de TI de la Oficina Gubernamental de

Comercio de Inglaterra (OGC ITIL), Es un conjunto de guas para la
administracin y provisin de los servicios operativos de TI.
Mesa de Servicios
Punto nico de contacto dentro de la organizacin de TI, para los usuarios.
Mtrica
Elemento medible de un proceso o una funcin.
Nivel de Servicio
Expresin de un aspecto del servicio, en trminos cuantificables y

definitivos.
Operaciones
Todas las actividades y medidas para habilitar y/o mantener el uso de la

infraestructura de TI.
Prioridad
Secuencia con la que un problema o incidente tiene que ser resuelto,

basado en impacto y urgencia.
Problema
Causa principal desconocida de uno o varios incidentes.
Proceso
Serie de acciones, actividades, cambios, etc. conectadas. Realizadas por

agentes que tienen el propsito de satisfacer o lograr un objetivo.
Proceso de Negocios
Grupo de actividades de negocio comprometidas por una organizacin,

persiguiendo un fin u objetivo comn Los tpicos procesos de negocios
incluyen recepcin de rdenes, servicios de mercadotecnia., venta de
productos, servicios de entrega, distribucin de productos, facturacin por
servicios, contabilizacin por dinero recibido. Un proceso de negocio
normalmente depende del soporte de varias funciones de negocio, por
ejemplo: personal de Tecnologa de Informacin, alojamiento, estos muy
rara vez operan aislados, siempre hay interdependencia entre ellos.
Proveedor
Organizacin encargada de proveer los servicios de TI.
Recursos
Ayudan a proveer los requerimientos de los clientes de TI. Los recursos son
usualmente computadoras y equipo relacionado, software, facilidades
(edificio, sites, etc.) y gente.
Requerimiento de Servicios
Cada servicio que no sea una falla provista por la infraestructura de TI.
Servicio de TI
Conjunto de facilidades de TI y de no TI, provedos por el servidor de dichos

servicios, que satisface con una o varias necesidades de los clientes y que
el cliente lo percibe como un todo.
Sistema
Compuesto integral que consiste de uno o ms procesos, hardware,

software, facilidades y gente, que tiene la capacidad de satisfacer una
necesidad u objetivo.
Solicitud de Cambios (SdC)
Es un formato electrnico o en papel, que contiene un conjunto de campos

para llenar cierta informacin, que ya en forma integral crea el perfil de un
requerimiento de cambios, entre otros campos contiene tambin: Filtrado,
Evaluacin, Anlisis de Riesgos e Impacto y Consejo de Control de
Cambios, ste ltimo a nivel de autorizacin.
Document1
Pgina 47 de 48
Trminos
Solucin o Soporte Remoto
Incidente o problema solucionado sin la necesidad de presencia fsica de un

elemento del staff de soporte. Note: Esta modalidad minimiza el tiempo de
falla, por lo que ayuda a minimizar el costo efectivo de falla.
Tiempo de Cada
Periodo de tiempo que un servicio o dispositivo est fuera de servicio, dentro

de los tiempos de servicio acordados.
Unidad de Negocio
Segmento de una entidad de negocio por el cual los ingresos son recibidos y
los egresos son controlados. Los egresos e ingresos son utilizados para
evaluar el desempeo por segmento.
Usuario
Persona que utiliza los servicios diarios.
Document1
Pgina 48 de 48

0042 - Analisis Tecnico Server FM-SQLMEX

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

0042 - Analisis Tecnico Server FM-SQLMEX

Загружено:

Авторское право:

Доступные форматы

INFORMACIN DE

Nombre del Archivo:

0042 - Analisis Tecnico Server FM-SQLMEX.docx

Registro de Control de Cambios del Documento:

Descripcin del Cambio

Ing. Armando Velzquez Snchez

Para uso exclusivo de ACE Fianzas Monterrey

INFORMACIN GENERAL ........................................................................................................................... 5

SERVIDOR FM-SQLMEX .............................................................................................................................. 6

RESUMEN DE LA VULNERABILIDAD (HOTFIXS).............................................................................................. 5

RUTEO EN EL SERVIDOR FM-SQLMEX ...................................................................................................... 7

ACTUALIZACIONES DE SEGURIDAD ........................................................................................................ 8

Caractersticas de Boletn de Seguridad Microsoft para MS13-015 .............................................................. 8

CALCULO DE IOPS EN EL SERVIDOR FM-SQLDESA ............................................................................ 32

GLOSARIO DE TRMINOS ........................................................................................................................ 45

Para uso exclusivo de ACE Fianzas Monterrey

Para uso exclusivo de ACE Fianzas Monterrey

Para uso exclusivo de ACE Fianzas Monterrey

Resumen de la Vulnerabilidad (Hotfixs)

Dentro del sistema de monitoreo de hotfixs se tiene lo siguiente:

Para uso exclusivo de ACE Fianzas Monterrey

Para uso exclusivo de ACE Fianzas Monterrey

Ruteo en el servidor FM-SQLMEX

A continuacin se muestra la tabla de ruteo dentro del servidor FM-SQLMEX:

Para uso exclusivo de ACE Fianzas Monterrey

Caractersticas de Boletn de Seguridad Microsoft para MS13-015

Ttulo de boletn y resumen ejecutivo

Una vulnerabilidad en .NET Framework podra

Esta actualizacin de seguridad resuelve una

5.1.1 Resumen Ejecutivo

Para uso exclusivo de ACE Fianzas Monterrey

5.1.2 SOLUCIN AL SOFTWARE AFECTADO

Para uso exclusivo de ACE Fianzas Monterrey

KB2686827 en MS12-038 se reemplaza

KB2686830 en MS12-038 se reemplaza

KB2686831 en MS12-038 se reemplaza

Ninguna actualizacin reemplazada por

KB2686827 en MS12-038 se reemplaza

KB2686830 en MS12-038 se reemplaza

KB2686831 en MS12-038 se reemplaza

De acuerdo al portal de Microsoft se debe que aplicar de manera manual:

Repercusin de seguridad mxima

Windows Server 2008

Microsoft .NET Framework 2.0 Service

Microsoft .NET Framework 2.0 Service

Para uso exclusivo de ACE Fianzas Monterrey

x64 Service Pack 2

Microsoft .NET Framework 4.0[ 1 ]

Microsoft .NET Framework 2.0 Service Pack

Windows Server 2008 R2

Microsoft .NET Framework 3.5.1

Windows Server 2008 R2 para

Microsoft .NET Framework 3.5.1

Windows Server 2008 R2 para

Microsoft .NET Framework 3.5.1

Windows Server 2008 R2 para

Microsoft .NET Framework 3.5.1

Para uso exclusivo de ACE Fianzas Monterrey

5.1.3 CONECTIVIDAD DE PUERTOS

Para uso exclusivo de ACE Fianzas Monterrey

De acuerdo a la conectividad de MS-SQL se tienen abierto el puerto 1433:

Para uso exclusivo de ACE Fianzas Monterrey

Para uso exclusivo de ACE Fianzas Monterrey

Se muestra a continuacin las conexiones establecidas actualmente en el servidor: