Blog do Elifas - Adm. de Redes / Segurança

EXCHANGE: Certificado gratuito

2012-01-05T11:49:00.000-08:00

No meu caso usei um RapidSSL com wildcard, mas caso você queira usar um free recomendo:

http://www.startssl.com/

É bem chato pra fazer, você vai preencher um cadastro, ficar confirmando informações via e-mail e depois fazer tudo localmente no seu navegador.

Importante: Deixe esse site com máximo de permissão no IE

EXCHANGE: Verificando se serviços estão oks

2012-01-05T11:47:00.000-08:00

Powershell:

Test-ServiceHealth SERVIDOR

MySQL: Backup de banco

2011-12-21T08:53:00.000-08:00

O Script abaixo faz um backup diário do MYSQL durante todo o mês, exemplo, no dia 05 do mês ele grava na pasta /Backup/05. ou seja, você terá o backup dos últimos 30 dias:

LANG=pt_BR
LC_ALL=pt_BR
LC_CTYPE=ISO-8859-1
LESSCHARSET=latin1
export LANG LC_ALL LC_CTYPE LESSCHARSET

DATAW=$(/bin/date +%d)

rm -rf /Backup/$DATAW/*

mkdir /Backup/$DATAW

/usr/bin/mysqldump -u usuario --password=senha banco > /Backup/$DATAW/banco.db

PHP: Script para teste de envio de e-mails

2011-12-21T08:42:00.000-08:00

Script PHP para teste de envio de e-mail:

// The message

$message = "Line 1\nLine 2\nLine 3";

// In case any of our lines are larger than 70 characters, we should use wordwrap()

$message = wordwrap($message, 70);

// Send

mail('teste@email.com', 'My Subject', $message);

CACTI: Erro no banco de dados "ERROR: SQL Assoc Failed!"

2011-12-21T08:40:00.001-08:00

Criar TXT com o texto:

DROP TABLE IF EXISTS `poller_output`;
CREATE TABLE `poller_output` (
`local_data_id` mediumint(8) unsigned NOT NULL default '0',
`rrd_name` varchar(19) NOT NULL default '',
`time` datetime NOT NULL default '0000-00-00 00:00:00',
`output` text NOT NULL,
PRIMARY KEY (`local_data_id`,`rrd_name`,`time`)
) TYPE=MyISAM;

Importar no BD do cacti:

mysql -u root -p cacti < fixcactidb.txt

Reiniciar o servidor

EXCHANGE: Atualização do catálogo de endereços do Outlook

2011-12-21T08:33:00.000-08:00

Ao transferir o endereço de e-mail de um usuário para o outro temos um problema interno de cache, pois o outlook tem vinculada essa conta ao usuário do AD para realizar o envio de forma mais rápida, devido a isso preciso forçar a atualização dos caches de Outlook que ocorrem por padrão a cada 480min:

Server Configuration

Client Access

Offiline Address Book Distribution

OAB

Propeties

No exemplo abaixo eu alterei para 10min:

Isso pode ser feito também pelo powersheell:

Set-OabVirtualDirectory -PollInterval '10' -Identity 'BUICK\OAB (Default Web Site)'

Com isso basta aguardar, é IMPORTANTE depois retornar esse período ou para o default(480min) ou para no mínimo 120min pois é uma tarefa muito pesada.

Outro ponto importante é evrificar no AD todos os campos das contas alteraradas para ver se não tem nada com referência antiga.

Esse problema não ocorre com os clientes que enviam e-mails de fora pois eles usam apenas o endereço de e-mail e nenhuma referência com o nome da conta e nem no webmail que atualiza de imediato seu cache.

A Geografia de Ameaças de Mídia Social

2011-12-21T08:30:00.001-08:00

Muito interessante:

Fonte: Trend Micro

EXCHANGE: Inserir chave do produto

2011-12-19T04:17:00.000-08:00

Abra o powershell do Exchange:

Set-ExchangeServer -ProductKey - 1234564564564

Instalando o Joomla no Centos 5.4

2011-12-19T04:15:00.000-08:00

Segue passo a passo para instalação do Joomla no Centos 5.4:

http://alannunes90.blogspot.com/2011/12/joomla-pre-requisitos-para-iniciar.html

EXCHANGE: Error details:The maximum message size quota for incoming messages(262144) has been exceeded. To increase the quota.

2011-12-19T03:59:00.000-08:00

Ao migrar mailboxes de database me deparei com o seguinte erro para migrar uma conta:

Error details:The maximum message size quota for incoming messages(262144) has been exceeded. To increase the quota.

Tudo indicava um problema de cota, então fiz todos os ajustes possíveis para isso (ampliação de cota e recebimento, envio, etc.) e nada resolvia, então comparei as propriedades de duas contas.

Para exportar as configurações da conta:

Get-Mailbox -Identity ContaQueDavaErro | fl > C:\ContaQueDavaErro.txt
Get-Mailbox -Identity ContaOK| fl > C:\ContaOK.txt

Ao comparar todos os campos notei diferença no: RejectMessagesFrom , nesse campo haviam os usuários que eram bloqueados para enviar mensagem para essa conta.

Fui no console do Exchange, propriedades da conta, MailFlowSettings e removi a lista de bloqueio:

Com isso consegui mover a mailbox de database, após mover voltei a configuração de bloqueio de remetentes

EXCHANGE: Problema para migrar mailbox de database

2011-12-19T03:48:00.000-08:00

Criei um novo servidor de mailbox e precisava migrar as mailboxes para ele, me deparei com o seguinte erro:

Error: MapiExceptionNoAccess: Unable to open message store

Pesquisei bastante e encontrei algumas referências que apontavam para a diferença de versões e SP entre os servidores, fui por esse caminho e não adiantou, o que aconntece é o seguinte:

Para migrar uma mailbox de database é necessário o serviço Microsoft Exchange Replication Service

Esse serviço fica na pasta C:\Program Files\Microsoft\Exchange Server\V14\Bin

O servidor de mailbox que eu montei estava apenas com a role de Mailbox e com isso o serviço não habilitava, tentei registrar manualmente o serviço, registrei mas de nada adiantou, pesquisando mais descobri que esse serviço só funciona com o CAS, então precisei ativar o CAS nessa máquina, com isso o serviço funcionou.

Exchange: Exportar mailbox para PST

2011-12-19T03:39:00.000-08:00

No exchange server 2010 sem o SP1 o comando export-mailbox não funcionava corretamente, para a versão com o SP1 isso foi corrigido:

New-ManagementRoleAssignment –Role “Mailbox Import Export” –User “usuarioadm” (username = usuário que vai executar o comando)

New-MailboxExportRequest -Mailbox fulano -FilePath “\\servidor\pasta\fulano.pst"

EXCHANGE: Pré requisitos

2011-12-19T03:34:00.000-08:00

São necessários alguns pré requisitos para a instalação do Exchange Server 2010 SP1.

Add a feature do .NET Framework:

Abra o powershell como administrador e execute: import-module servermanager

Agora add os pré requisitos de acordo com as roles que você for utilizar:

CAS/Hub/Mailbox
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy

Edge
Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS

Unified Messaging
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience

Mailbox
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server

Hub Transport
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart

CAS
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

Volta do Blog

2011-12-19T03:21:00.000-08:00

Depois de muito tempo vou voltar a postar.

Problema para fazer login no phppgadmin

2009-08-29T16:55:00.000-07:00

Você instalou o phppgadmin e apanhou pra fazer login nele?
Ta ai a solução:

1 - Edite o arquivo de configuração dele config.inc.php
2 - Altere a opção $conf['extra_login_security'] = false

Prontinho.

Desbloqueando seu SAMSUNG J700L

2009-08-29T16:48:00.000-07:00

Pessoal, é uma baba desbloquear o samsung e usar qualquer chip, mas antes movam sua agenda, torpedos e fotos pro cartão de memória hein...

1 - Verifique o que é bloqueado no seu celular digitando: *#7465625#
2 - Pegue o chip que ele não aceita e coloque até a metade no aparelho (é só forçar um pouco por cima da bateria);
3 - Ligue e digite *2767*2878# (vai aparecer a mensagem de custom reset)
4 - Agora digite *2767*3855# (vai aparecer a mensagem de full reset), assim que ele desligar sozinho coloque o chip antes que ele ligue novamente;
Pronto seu celular já aceitou o novo chip, mas a rede continua bloqueada pode conferir usando a opção *#7465625#
5 - Digite *7465625*638*00000000*00000000# (o zero vai aparecer como - mesmo é pq ele é a senha nova da rede);
6 - Último passo, digite #7465625*638* 00000000# , pronto sua rede foi desbloqueada e o celular funciona com qualquer chip.

VMware Virtualization Forum 2009

2009-06-24T15:18:00.000-07:00

Olá Pessoal!!!

No último dia 03/06 participei do " VMware Virtualization Forum 2009", vi diversas coisas interessantes, dentre elas vale destacar que atualmente é possível virtualizar máquinas com o Exchange 2007 e a interação do novo Arcserve com o VMware facilitando demais o backup das máquinas virtuais.

Abraço!!!

Conficker - 01 de Abril - Como Identificar quem está infectado na sua rede?

2009-03-31T10:18:00.000-07:00

O que será que o Conficker vai aprontar amanhã?
Será apenas uma mentira de 01 de Abril?

Em todo o caso devemos nos prevenir, foi descoberta uma falha no Conficker que faz com que ele seja descoberto através de requisições nas portas 139 e 445, com isso utilizando o software nMap(a última versão BETA) é possível identificar quais micros em sua rede estão com o Conficker hibernando e aguardando as tão "assustadoras" instruções que ele vai receber no dia 01 de Abril.

Usei a versão do nMap para Linux, pelo que vi a versão lançada para o Windows também atende, mas não testei muito e nem estudei maneiras de verificar o log automaticamente.

Fazendo Download do nMap:

wget http://download.insecure.org/nmap-dist/nmap-4.85BETA5.tar.b

2. Extraindo:

bzip2 -cd nmap-4.85BETA5.tar.bz2 tar -xv

3. Instalando:

cd nmap-4.85BETA5

./configure

make

make install

Prontinho o nMap está instalado.

Agora vamos verificar um micro em específico:

nmap -PN -T4 -p139,445 -v --script=smb-check-vulns --script-args safe=1 172.X.0.0/32
ou
nmap --script=smb-check-vulns --script-args=safe=1 -p445 -d 172.0.0.0

Vai aparecer a Seguinte Mensagem:

Host script results:
smb-check-vulns:
MS08-067: NOT RUN
Conficker: Likely CLEAN
_ regsvc DoS: NOT RUN (add --script-args=unsafe=1 to run)

Problemas:

MS08-067: VULNERABLE (Está sem a atualização da MS)

Conficker: INFECTED (Está infectado)

Agora vamos otimizar isso e verificar melhor o log que vocês vão perceber que retorna diversas informações:

nmap -PN -T4 -p139,445 -v --script=smb-check-vulns --script-args safe=1 172.X.X.X/16 egrep "(portsConficker)" grep -B1 "Conficker" > /root/VerificaConficker

Criei um Shell Script que fica verificando de tempo em tempo e me envia via e-mail:

#!/bin/bash### Elifas F. G. Fariasnmap -PN -T4 -p139,445 -v --script=smb-check-vulns --script-args safe=1 172.31.0.0/16 egrep "(portsConficker)" grep -B1 "Conficker" > /root/VerificaConficker

cat /root/VerificaConficker grep -B1 "INFECTED" > /root/Infectados

/usr/bin/mutt -s "Micros Infectados com o Conficker" elifas@gmail.com \ < /root/Infectados

Prontinho você vai receber por e-mail os micros hospedeiros do Conficker.

VBS para finalizar processo

2008-11-26T00:45:00.000-08:00

Como vocês já devem estar percebendo adoro VBS, essa abaixo serve para você que tem problema com alguma tarefa "chata" que abre vários processos no seu Servidor e muitas vezes você tem que finaliza-la na raça:

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

Set colProcessList = objWMIService.ExecQuery _
("Select * from Win32_Process Where Name = 'NomeDoProcesso.exe'")

For Each objProcess in colProcessList
objProcess.Terminate()
Next

Prontinho, salve como FechaProcessoX.vbs e execute.
Abraço!!!

Captive Portal

2008-11-26T00:39:00.001-08:00

Olá Pessoal, estou disponibilizando o arquivo PHP de exemplo do Captive Portal:

// This is the name of your hotspot. It is what will be displayed in
// the browser title and messages such as "Logged in to _My HotSpot_".
define('HOTSPOT_NAME', 'Título do seu HotSpot');

// With which language shall I talk to you?
// available: 'en', 'de'
// Definição do seu idioma
$lg = 'pt-br';

// Set the UAM IP and UAM Port to point to the chillispot server.
define('UAMIP', '192.168.10.1');
define('UAMPORT', '3990');

// Leave this the way it is. It's just for convenience.
define('UAM_URL', 'http://' . UAMIP . ':' . UAMPORT);

// Set this to the base url of your login website.
// for example: "https://wireless_login.mysite.com/"
// Site do Captive Portal
define('BASE_URL', 'http://192.168.50.1:8080/sitedelogin/');

// Set this to the url where you find the login script (index.php).
// for example: 'BASE_URL' or 'BASE_URL . "hotspotlogin/"'
define('LOGINPATH', BASE_URL);

// Set to true to enable login cookie to store username and password.
define('ENABLE_LOGIN_COOKIE', true);

// Set this to "true" to enable debugging output.
define('DEBUG_MODE', false);

// Shared secret used to encrypt challenge with. Prevents dictionary
// attacks. You should change this to your own shared secret.
// NOTE: This should match chilli.conf's 'uamsecret'.
// Senha do UAMSECRET que fica no roteador
define('UAMSECRET', 'senha');

// Best to leave the following line alone if you want to use ordinary
// user-password for radius authentication. Must be used together with
// UAMSECRET (above).
define('USERPASSWORD', true);

?>

Abraço!!!

Vídeos do GTER

2008-11-10T15:52:00.000-08:00

Pessoal, já se encontram no Youtube os vídeos do GTER:

http://www.youtube.com/watch?v=tFO91BFPeOk

http://www.youtube.com/watch?v=_gCIsfs-MeU

http://www.youtube.com/watch?v=FU_TNmk3zQU

Script BAT para fechar arquivos abertos pela rede

2008-11-10T06:07:00.000-08:00

Geralmente o NTBACKUP enfrenta problemas para salvar arquivos que estejam abertos pela rede, basta um usuário esquecer um desses arquivos abertos e pronto, o mesmo não é gravado na fita.
Uma vez encontrei um script na Internet que pegava as informações dos arquivos compartilhados abertos através do comando netfiles e os fechava, infelizmente não encontrei o site para referenciar aqui, peguei esse script e fiz pequenos ajustes, ele ficou ideal para ser utilizado no seu servidor minutos antes da janela de backup:

####Script .BAT

@echo off

net files > ArquivosAbertos.txt

for /F "delims= " %%a in ('type ArquivosAbertos.txt ^findstr "*.*"') do (

Net Files %%a /close

)

###

Ele gera uma lista TXT de arquivos abertos e a usa para fechá-los.

Também já utilizei um outro script, esse peguei do site da Microsoft, mas não tive muito sucesso com ele:

### Script .BAT

for /f "skip=4 tokens=1" %a in ('net files') do net files %a /close

###

Abraço!!!

VBS que renomeia pasta e mantem compartilhamento.

2008-11-10T05:52:00.001-08:00

Supomos que você tem uma pasta pública que é esvaziada todo final mês, sabemos que você provavelmentenão da deleta logo de cara e deixa um backup pelo menos por alguns dias, então como fazer isso de maneiraautomática? Como não precisar refazer o compartilhamento?Criei uma VBS que renomeia a pasta para o nome dela e data, exemplo de hoje seria Pasta_091108, é criada uma nova pasta com o nome que estava e essa pasta fica com os mesmos compartilhamentos.
Sendo assim, a pasta C:\Pasta que estava compartilhada como Pasta$ com permissão para o grupo g_marketingcontinuará exatamente com as mesmas configurações, e seus arquivos estarão na pasta renomeada.Esse script só funciona 100% com as duas pastas ficando no mesmo diretório.
Exemplo do Arquivo MovePasta.VBS

########################
'Elifas - Junho de 2008
dNow = Now
yy = Right(Year(dNow), 2)
mt = Right("00" &Month(dNow), 2)
dd = Right("00" &Day(dNow), 2)
NovoNome = "Pasta_" & dd &mt &yy

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set oFile = ObjFso.getFolder("C:\pasta")

oFile.Name = NovoNome

Set objFolder = objFSO.CreateFolder("C:\pasta")
#####################

Prontinho, basta agendar a tarefa do Windows.

Palestra no GTER

2008-11-07T04:24:00.000-08:00

Hoje ministrei junto com o Wagner Tadeu e o Eduardo Lucas uma palestra no GTER:

http://gter.nic.br/reunioes/gter-26/programa

Ela teve transmissão online, em breve publicarei o vídeo no Youtube, por enquanto veja abaixo as telas dos slides.

O tema foi "Criando um Hot-Spot sem-fio com soluções livres"

Utilizando o ROBOCPY, melhor que o XCOPY

2008-11-06T09:30:00.001-08:00

Provavelmente ao ler robocopy você vai lembrar daquele simpático policial do futuro (que eu odiava), mas não é dele que estamos falando e sim do Robust File Copy, o sucessor do xcopy que veio muito mais completo, pode ser bem útil para espelhamentos de backup.
No Windows Vista ele já vem nativo, já no 2003, 2000 e XP é necessário baixar do site da Microsoft:

Windows 2003:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en

Opções mais usadas:

/E – Cópia dos sub-diretórios
/ZB – Modo Backup
/COPYALL – Cópia de todas as informações do arquivo
/R:0 - não repete a cópia em caso de falha
/W:0 - por não repetir a cópia em caso de falha também não há tempo de espera entre as repetições
/V - Exibe os arquivos que por alguma razão não foram copiados
/NP - Não exibe o progresso da cópia
/ETA - Exibe o tempo estimado que a cópia dos dados levará
/LOG: - Especifica o local onde o log será armazenado

Exemplo de cópias que eu fiz:

robocopy u:\pastalocal\ x:\pastadestino\ /e /zb /copyall /r:3 /w:3 /v /eta /sec /log:c:\logdacopia.txt

Existem diversas outras opções, use robocopy /? e descubra!!!
Abraço!!!