Blog Daniela

Domyślnie IIS 7.5 w Windows Server 2008 R2 działa w trybie TLS 1.0, który jest przestarzały i niewspierany przez przeglądarki. Pojawia się komunikat typu: Ta witryna używa nieaktualnej konfiguracji zabezpieczeń, co może spowodować ujawnienie Twoich danych osobowych wysłanych do tej witryny (na przykład haseł, wiadomości lub kart kredytowych). NET::ERR_SSL_OBSOLETE_VERSION   Aby to naprawić (włączyć TLS 1.2) musimy zrobić 2 rzeczy: Wgrać aktualizację KB3140245 Zmodyfikować rejestr: Windows Registry Editor Version 5.00   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 Oczywiście wymagany jest restart serwera.

Pentesty Serwer Lynis - audyt i hardening ModSecurity + OWASP Core rule security Aplikacje Burp Suite OWASP ZAP Nikto Hamachi - wirtualne sieci Zerotier Radmin VPN Miradore - zarządzanie urządzeniami Przesyłanie plików (przed wysyłką zaszyfrować) Wetransfer Firefox Send Filemail kasowanie danych E

Linki do stron do sprawdzanie pozycji Google: https://gspot.intensys.pl/wyniki/42877/ https://www.blumo.pl/sprawdz-pozycje-strony.html https://www.serprobot.com/serp-check.php

Najpierw musimy namierzyć przycisk # na klawiaturze - zaznaczyć sobie np. mazakiem Otwieramy drzwiczki Wciskamy długo niewidoczny przycisk # Mamy opcję kasowania licznika

Nowa norma DIN 66399  weszła w życie od października 2012 roku. Według normy wymóg ochrony danych dzieli się na trzy klasy.

Ogólnie jest problem ze sterownikami SATA pod Windows XP przy włączonym trybie Enhanced w BIOS (SATA mode / RAID mode) Próbowałem z dyskietką i płytką i zawsze wywalało Bluescreen'y. Więc zostało bootowanie z 7 i wybór sytemu przy wczesniejszym przełączeniu odpowiedniego trybu w BIOS (IDE dla Windows XP i SATA dla Windows 7). Do poczytania: https://www.sevenforums.com/tutorials/66010-sata-drivers-load-windows-xp-setup-dual-boot.html https://www.sevenforums.com/tutorials/8057-dual-boot-installation-windows-7-xp.html https://www.nliteos.com/download.html

Jeśli mamy zewnętrzny certyfikat Wildcard SSL i chcemy go zainstalować na serwerze Exchange 2010 to: Najpierw musimy mieć certyfikat Wildcard SSL z zapisanem kluczem prywatnym z hasłem w jednym pliku PFX - możemy to zrobić np. za pomocą tej strony:   https://ssl24.pl/narzedzia-ssl/konwertuj-certyfikat/  łącząc 2 pliki - certyfikatu i jego klucza prywatnego. Importujemy certyfikat w Exchange Management Console: Microsoft Exchange On-Premises / Server Configuration / Import Exchange Certificate (podajemy plik i hasło) Do certyfikatu dodajemy usługi IIS i SMTP Nie ma możliwości przypięcia przez wizarda usług POP3 i IMAP wyskakuje błąd: Warning: This certificate with thumbprint XXX and subject '*.domena.pl' cannot used for POP SSL/TLS connections because the subject is not a Fully Qualified Domain Name (FQDN). Use command Set-POPSettings to set X509CertificateName to the FQDN of the service. 5.  Trzeba to zrobić ręczenie w Exchange Shellu komendami: [PS]> Set-POP...

Backup pliku bazy danych Mailbox Databas.edb i folderu z Logami Ściągnięcie instalki Veeam Backup  Free Edition  i jej instalacja (obraz ISO ok. 2GB  http://www.veeam.com/pl/virtual-machine-backup-solution-free.html ) Uruchomienie narzędzie  Veeam Explorer dla Microsoft Exchange  (VEX) Podanie ścieżki do pliku ese.dll Podanie ścieżki do kopii bazy Exchange Podanie ścieżki do kopii logów Exchange Wyszukiwanie i przywracanie danych z Exchange

Wylistowanie zainstalowanego oprogramowania na zdalnym komputerze: wmic /NODE:192.168.4.102 /USER:DOMENA\uzytkownik /PASSWORD:haslo product list brief wmic /NODE:192.168.4.102 /USER:DOMENA\uzytkownik /PASSWORD:haslo product get name,version psexec @lista_komputerow.txt wmic product GET Name /format:csv >> \\adres_IP_komputera\raporty\%date%_raport.csv psexec @lista_komputerow.txt wmic product where "Name like '%Java%'" GET Name /format:csv >> \\adres_IP_komputera\raporty\%date%_raport.csv   Sprawdzenie informacji o pamięci RAM: wmic /NODE:adres_IP_komputera /USER:DOMENA\uzytkownik /PASSWORD:haslo memorychip list full psexec \\adresIP_lub_nazwa -u DOMENA\user -p HASLO wmic memorychip get capacity

Jeśli nie działają linki / łacza w Outlooku i innych programach MS Office to trzeba poprawić rejestr: