defensas
Respuestas ✍️ en UD6\respuestas_UD6.txt. Algunas prácticas necesitan permisos de administrador (lo indica 🔑): en el aula, hazlas solo si el docente lo autoriza, y deja siempre el equipo como estaba.
Seguridad de Windows › Protección antivirus y contra amenazas › Administrar la configuración.
✍️ P1a: estado de protección en tiempo real, protección basada en la nube, envío automático de muestras y protección contra alteraciones. ¿Hay exclusiones configuradas?
Control de aplicaciones y exploradores › Configuración de protección basada en la reputación. Mira si están activados Bloqueo de aplicaciones potencialmente no deseadas (con Bloquear aplicaciones y Bloquear descargas) y Smart App Control.
✍️ P1b: estado de cada opción. 🏠 En tu equipo, activa el bloqueo de PUA si está desactivado.
En el Explorador, clic derecho sobre tu carpeta Descargas › Mostrar más opciones › Examinar con Microsoft Defender.
Protección antivirus y contra amenazas › Historial de protección. Revisa las entradas.
✍️ P1c: ¿hay alguna amenaza bloqueada o en cuarentena? ¿Qué acciones permite (quitar, restaurar, permitir)? En la UD7 provocarás una detección controlada.
Vas a impedir que un programa concreto (curl.exe, una herramienta de Windows para descargar de Internet) salga a la red, comprobarlo y borrar la regla.
En la Terminal (escribe curl.exe, con .exe):
curl.exe -I https://example.comHTTP/1.1 200 OK (o HTTP/2 200).- ⊞+R ›
wf.msc. - Panel izquierdo: Reglas de salida › panel derecho: Nueva regla….
- Tipo Programa › ruta
%SystemRoot%\System32\curl.exe. - Acción Bloquear la conexión › perfiles: los tres › nombre
IFCT46 - Bloquear curl.
Repite curl.exe -I https://example.com.
curl devuelve un error de conexión (del tipo curl: (7) Failed to connect…) en lugar de la respuesta 200. El navegador sigue funcionando: la regla solo afecta a ese programa.En Reglas de entrada, busca alguna regla de un programa instalado (navegador, Teams, Spotify…) y mira su perfil y su acción. Después, en Reglas de salida, clic derecho en IFCT46 - Bloquear curl › Eliminar y comprueba que curl vuelve a funcionar.
✍️ P2: nombre de una regla de entrada, programa al que afecta, perfiles y acción.
Abre la guía de CyberFirewall Lab y completa las fases dedicadas al Firewall de Windows Defender. Si terminas, sigue con iptables/nftables como ampliación.
✍️ P3: una regla que hayas creado en el simulador y qué tráfico permitía o bloqueaba.
con PowerShell
Órdenes de solo lectura para comprobar el estado de seguridad, como hacen los técnicos con la Hardening Checklist.
Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled, IsTamperProtected, AntivirusSignatureLastUpdated Get-NetFirewallProfile | Select-Object Name, Enabled
True en los tres primeros campos, una fecha de firmas reciente y los perfiles Domain, Private y Public con Enabled True.Get-LocalGroupMember -SID "S-1-5-32-544" # quién es administrador net accounts # política de contraseñas y bloqueo
✍️ P4a: ¿cuántas cuentas son administradoras? ¿Cuál es el «Umbral de bloqueo» de cuenta?
Abre Configuración › Privacidad y seguridad › Cifrado de dispositivo (o busca «Administrar BitLocker») y Seguridad de Windows › Seguridad del dispositivo.
✍️ P4b: ¿está cifrado el disco? ¿Qué dice sobre el procesador de seguridad (TPM) y el arranque seguro? 🏠 En tu equipo, comprueba que tu clave de recuperación está en account.microsoft.com/devices/recoverykey.
En la Hardening Checklist (pestaña Windows), elige cinco medidas de criticidad Alta y ✍️ P4c indica para cada una si tu equipo ya la cumple y cómo lo has comprobado.
Con NetSim Router Lab y su guía paso a paso, completa las fases de Wi-Fi seguro, DHCP y firewall.
✍️ P5a: cifrado elegido, longitud de la contraseña y qué servicios has desactivado.
Entra en la administración de tu router (la IP de la puerta de enlace de la UD1 en el navegador; usuario y contraseña en la pegatina o del operador) y comprueba con esta lista. No cambies nada que no entiendas; anota primero la configuración actual.
- ¿Contraseña de administración cambiada?
- ¿Cifrado WPA2 o WPA3?
- ¿WPS desactivado?
- ¿UPnP y administración remota desactivados?
- ¿Red de invitados disponible?
- ¿Versión del firmware?
- ¿Cuántos dispositivos conectados y los reconoces todos?
✍️ P5b: resultados y qué mejorarías. (No escribas contraseñas.)
Android: Ajustes › Google › Todos los servicios › Protección antirrobo (activa el bloqueo por detección de robo y el bloqueo sin conexión). iPhone: Ajustes › Face ID y código › Protección de dispositivo robado.
Revisa Ajustes › Accesibilidad (apps descargadas con acceso) y busca «Apps de administración de dispositivos». Revisa también Instalar apps desconocidas: ninguna app debería tenerlo salvo que lo necesites.
✍️ P6a: ¿qué apps tenían acceso de accesibilidad o administración? ¿Las reconoces?
Busca en la web del fabricante hasta cuándo recibirá actualizaciones de seguridad tu modelo.
✍️ P6b: fecha de fin de actualizaciones. ¿Qué harías cuando llegue?
Android: Ajustes › Seguridad › Más ajustes de seguridad › Bloqueo de tarjeta SIM (varía por fabricante). iPhone: Ajustes › Teléfono › PIN de la SIM. Ten a mano el PUK antes de activarlo.
respuestas_UD6.txt(P1a a P6b) sin contraseñas.- Captura de la regla de firewall creada y del error de
curl. - Captura del resultado de
Get-MpComputerStatus.
¿Sabes hacerlo?
Tu progreso en esta guía
—