El equipo Windows del laboratorio muestra lentitud intermitente, picos de CPU inesperados y varios servicios que tardan en iniciar. Eres técnico/a de sistemas y debes realizar un análisis avanzado de procesos, hilos, trabajos y seguridad del sistema.

1.      Localiza tres procesos críticos del sistema que deben estar siempre activos. Para cada uno captura una pantalla donde se vea:

·         PID

·         Consumo de CPU

·         Consumo de memoria

·         Número de hilos

·         Usuario propietario

Requisito: deben ser procesos esenciales del arranque

2.      Selecciona uno de los tres procesos anteriores y muestra:

·         Cantidad total de hilos

·         Servicios o procesos hijo asociados

·         Inclusión en trabajos (jobs) si aplica

3.      Crea un proceso manualmente que se llame carga_<TUS_INICIALES>_<FECHA>. Debe ser un proceso que consuma mucho CPU, elige tu lo que hace el script. Muestra:

·         Captura del script

·         Captura en la que se vea su consumo elevado.

·         Captura con el PID del proceso y el numero de hilos

4.      Elige el proceso NOTEPAD.EXE (si no existe debes lanzarlo). Cambia su prioridad a Alta. Observa si impacta en el rendimiento del sistema o en el reparto de CPU. Muestra:

·         Captura con la prioridad modificada

·         Comparativa en el uso de CPU

5.      Crea un Job Object utilizando PowerShell que limite el consumo de CPU o memoria de un proceso que elijas. (por ejemplo, NOTEPAD). Muestra:

·         El job creado

·         El proceso dentro del job

6.       Usa la herramienta que prefieras (Administrador de tareas → Inicio, msconfig, Get-Service, etc.) para comprobar qué servicios/procesos se ejecutan al arrancar. Muestra:

·         Captura del listado de procesos/servicios de inicio.

Un servidor Linux está presentando lentitud y un uso elevado de CPU y memoria. Tu tarea como técnico/a de sistemas es analizar, identificar y resolver las causas del problema, tomando decisiones justificadas sobre qué procesos mantener, modificar o finalizar.

 Análisis inicial del sistema

• Observa el consumo de CPU, memoria y carga del sistema en el momento actual.
• Identifica los 5 procesos con mayor impacto en el rendimiento (cpu o RAM).
• Determina si pertenecen al sistema, a servicios críticos o a usuarios.

Diagnóstico detallado de procesos

• Inspecciona los procesos sospechosos y sus relaciones jerárquicas.
• Escoge uno de los procesos detectados como sospechosos y analiza su árbol de procesos.
  Indica:

·         Proceso padre (PID y nombre)

·         Hijos (si los tiene)

·         ¿La relación es normal o anómala?

• Verifica si existen procesos huérfanos, zombis o en estado de espera prolongado (más de un minuto).
• Comprueba si alguno se ejecuta con permisos de root sin justificación.

 Optimización del sistema

• Comprueba la prioridad de los procesos. Modifica la prioridad de uno asignándole la más baja posible. (renice)
• Finaliza de forma controlada (no violenta) los procesos innecesarios o que consuman recursos en exceso.
• Comprueba si la carga general mejora tras tus acciones.

  Seguridad y verificación

• Revisa los logs del sistema en busca de errores o intentos de ejecución no autorizada. Haz que esos log se guarden en un archivo llamado EXAMEN_TusIniciales.txt
• Comprueba la integridad y el estado de dos servicios esenciales de tu elección). (si están activos o su estado actual)

Análisis con herramientas gráficas I (Cockpit)

• Accede a Cockpit y entra en la sección de Servicios.
• Comprueba su estado actual y realiza una acción sobre él

• Desde la Terminal de Cockpit, obtén una lista de procesos ordenados por consumo de CPU o memoria.

• Identifica un proceso que consideres sospechoso o llamativo.

• Muestra en tu entrega:

  • El proceso resaltado

  • Consumo

  • Usuario

  • Estado

  • Jerarquía (PID y PPID)

Análisis con herramientas gráficas I (Cockpit)

• Accede al módulo System → Running Processes.

• Encuentra un proceso sospechoso (dime por qué sospechas) y muestra una captura donde se vea:

  • PID

  • Comando

  • Prioridad o nice

  • Si Webmin lo permite matar el proceso