ACESSO 8

O que é Docker? E como instalar o Docker no Ubuntu

2023-05-13T17:46:00.001-07:00

### O que é Docker? E como instalar o Docker ###

Docker é uma plataforma de software que permite a criação, implantação e execução de aplicativos em contêineres. Um contêiner é uma unidade de software que empacota todo o código e suas dependências em um pacote isolado, tornando-o portável e garantindo que ele possa ser executado consistentemente em qualquer ambiente de computação.

O Docker torna a implantação de aplicativos mais rápida, fácil e confiável, permitindo que os desenvolvedores criem aplicativos em um ambiente de desenvolvimento consistente e, em seguida, os implantem em qualquer ambiente de produção, desde servidores locais até data centers na nuvem.

Com o Docker, é possível isolar aplicativos e seus ambientes de execução, garantindo que não haja conflitos entre as dependências dos diferentes aplicativos que estão sendo executados no mesmo sistema. Além disso, o Docker simplifica a implantação e o gerenciamento de aplicativos, permitindo que os desenvolvedores implantem aplicativos rapidamente e com facilidade.

O que é Imagem Docker?

Imagem Docker é um pacote de software que inclui tudo o que é necessário para executar um aplicativo dentro de um contêiner Docker. Uma imagem Docker é criada a partir de um conjunto de instruções chamado Dockerfile, que especifica quais arquivos, bibliotecas e configurações devem ser incluídos na imagem.

Uma imagem Docker é como uma imagem de sistema operacional em miniatura que contém tudo o que um aplicativo precisa para ser executado em um ambiente isolado. Isso significa que uma imagem Docker inclui não apenas o aplicativo em si, mas também todas as suas dependências, como bibliotecas, arquivos de configuração e outros componentes necessários para a execução do aplicativo.

As imagens Docker são projetadas para serem portáteis e podem ser executadas em qualquer sistema que suporte o Docker, independentemente do sistema operacional ou da infraestrutura subjacente. Elas também são escaláveis e podem ser facilmente distribuídas e implantadas em vários ambientes, incluindo localmente, na nuvem ou em contêineres orquestrados.

O que é Container Docker?

Docker é uma plataforma de código aberto que permite aos desenvolvedores empacotar seus aplicativos em contêineres para que possam ser executados em qualquer lugar. Um contêiner Docker é um ambiente isolado e autossuficiente que contém todos os componentes necessários para executar um aplicativo, incluindo o código, as bibliotecas e as dependências.

Em outras palavras, o Docker é uma tecnologia de virtualização de nível de sistema operacional que permite que um aplicativo seja empacotado com suas dependências em um contêiner portátil e executado em qualquer sistema operacional que suporte o Docker. Os contêineres são leves e eficientes, pois compartilham o kernel do sistema operacional subjacente, o que significa que é possível executar várias instâncias de um aplicativo em um único servidor sem consumir muitos recursos.

O uso de contêineres Docker é popular entre desenvolvedores e equipes de operações de TI por causa de sua portabilidade e facilidade de implantação e gerenciamento. Com o Docker, os desenvolvedores podem criar aplicativos consistentes e replicáveis em qualquer ambiente, desde laptops de desenvolvimento até servidores em nuvem escaláveis.

### Como instalar o Docker no Ubuntu ###

Para instalar o Docker no Ubuntu, siga os seguintes passos:

Abra o terminal.

1 - Verifique se todas as atualizações do sistema estão instaladas:

sudo apt update
sudo apt upgrade

2 - Adicione a chave GPG oficial do repositório do Docker:

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

3 - Adicione o repositório do Docker às fontes do APT:

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

4 - Atualize novamente as fontes do APT:

sudo apt update

5 - Verifique se o Docker está pronto para ser instalado:

apt-cache policy docker-ce

6 - Instale o Docker:

sudo apt install docker-ce

7 - Verifique se o Docker foi instalado corretamente:

sudo systemctl status docker

8 - Adicione o seu usuário ao grupo do Docker:

sudo usermod -aG docker ${USER}

9 - Para aplicar as alterações feitas, faça logout e login novamente ou execute:

su - ${USER}

Agora você pode executar o Docker e começar a trabalhar com contêineres!

=========================================================================

💫 Veja Também 💫

🚨 Convertendo Servidor Físico em Máquina Virtual (P2V) | Hyper-V

🚨 Convertendo VMDK para VHDX via PowerShell | MVMC

🚨 Desabilitar Compartilhamento C$ do Windows

=========================================================================

Acesse nosso Canal do YouTube 👇

Converter .VHDX / .VHD em .VDI (VirtualBox) | QEMU

💫 Link do Procedimento no GitHub 👇 💫

Converter .VHDX \ .VHD em .VDI (VirtualBox) | QEMU

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Siga-me nas Redes Socias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Localizando palavras através do VIM

2022-06-22T12:10:00.004-07:00

#### Localizando palavras através do VIM ####

Quem nunca precisou pesquisar alguma palavra, frase em arquivo, log, etc, através do CLI do Linux? Além do famoso GREP, temos alguns comando de busca através do VIM que nos auxiliam muito neste ponto. E é isso que iremos ver neste procedimento! Suponhamos que temos um log onde precisamos localizar a palavra "acesso8", para isso seguiremos o procedimento abaixo:

⚠️OBS.: Para este procedimento será utilizado a distribuição CentOs 7 e o editor VIM.

=========================================================================

Vamos ao procedimento. 👇

1 - Através do VIM abra o arquivo ou log 👇;

Ex.: vim log_20220622.log

2 - Para realizar uma pesquisa de uma determinada palavra, basta digitar a barra " / " + a palavra que deseja pesquisar e tecle "Enter":

Ex.: /acesso8

Pronto, localizado a palavra

4 - Para verificar se existe mais vezes a palavra pesquisada, basta pressionar "n":

5 - Para desfazer seleção (busca), basta digitar " :noh ":

6 - Para ir para final do arquivo, basta pressionar "shift + G ".

=========================================================================

💫 RESUMO 💫

/ : Inicia pesquisa;

n : Verifica se existe mais vezes a palavra buscada;

:noh + "Enter" : Cancela a busca;

shift + G : Direciona para final do arquivo;

set number + "Enter" : Mostra o numero da linha do arquivo;

:<numero_da_linha> + "Enter" : O curso é direcionado para número da linha informada;

=========================================================================

💫 Veja Também 💫

🚨 Convertendo Servidor Físico em Máquina Virtual (P2V) | Hyper-V

🚨 Convertendo VMDK para VHDX via PowerShell | MVMC

🚨 Desabilitar Compartilhamento C$ do Windows

=========================================================================

Acesse nosso Canal do YouTube 👇

Converter .VHDX / .VHD em .VDI (VirtualBox) | QEMU

💫 Link do Procedimento no GitHub 👇 💫

Converter .VHDX \ .VHD em .VDI (VirtualBox) | QEMU

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Siga-me nas Redes Socias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Converter .VHDX / .VHD em .VDI (VirtualBox) | QEMU

2022-01-03T14:08:00.005-08:00

#### Converter .VHDX / .VHD em .VDI (VirtualBox) | QEMU ####

Neste procedimento iremos demonstrar como converter .VHDX ou .VHD em .VDI (VirtualBox) através do software QEMU ( QEMU disk image utility). Para isso iremos utilizar linha de comando através do PowerShell.

O que é QEMU? QEMU é um emulador e virtualizado de máquinas genéricas e de código aberto.

⚠️ O QEMU realizar conversão para as seguintes extensões:

🎯 QCOW2 (KVM, Xen)

🎯 QED (KVM)

🎯 VDI (VirtualBox)

🎯 VHD (HyperV)

🎯 VMDK (VMware)

⚠️OBS.: Este procedimento pode ser realizado via CMD

=========================================================================

Vamos ao procedimento. 👇

1 - Baixe e instale a versão mais recente do QEMU, click na imagem para download 👇;

2 - Abra o "PowerShell" em modo administrador

4 - Acesse através do PowerShell o diretório do QEMU;

Ex.: cd 'C:\qemu-img-win-x64-2_3_0\'

5 - Edite as Path do comando abaixo, com a origem (VDH / VHDX) e o destino (VDI);

./qemu-img.exe convert <nomedoseudisco>.vhdx -O vdi <nomedofuturodisco>.vdi"

Ex.:

.\qemu-img.exe convert "C:\qemu-img-win-x64-2_3_0\Windows10.vhdx" -O vhdx "C:\qemu-img-win-x64-2_3_0\Windows10.vdi"

6 - Em seguida execute o comando e aguarde a conversão do disco virtual.

Pronto realizado conversao do disco .VHDX para .VDI, agora basta atachar na VirtualBox.

=========================================================================

💫 Veja Também 💫

🚨 Convertendo Servidor Físico em Máquina Virtual (P2V) | Hyper-V

🚨 Convertendo VMDK para VHDX via PowerShell | MVMC

🚨 Desabilitar Compartilhamento C$ do Windows

=========================================================================

Acesse nosso Canal do YouTube 👇

Converter .VHDX / .VHD em .VDI (VirtualBox) | QEMU

💫 Link do Procedimento no GitHub 👇 💫

Converter .VHDX \ .VHD em .VDI (VirtualBox) | QEMU

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Siga-me nas Redes Socias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

🔑 Ativando Windows Server Evaluation via PowerShell

2021-08-30T14:32:00.014-07:00

#### 🔑 Ativando Windows Server Evaluation via PowerShell ####

Procedimento demostra como ativar o Windows Server Evaluation, para isso iremos alterar a versão do Windows, seja para Standard ou DataCenter, conforme a chave (KEY) de ativação.

Neste post, o Evaluation será ativado e alterado para versão Standard.

⚠️OBS.: Este procedimento pode ser realizado via CMD

🤔 O procedimento foi realizado no Windows Server Evaluation 2019.

=========================================================================

Vamos aos os comando para ativação. 👇

1 - Abra o "PowerShell" em modo administrador

2 - Em seguida digite o comando abaixo, já com a "chave do Windows " correspondente e tecle "Enter":

Para Standard

dism /online /set-edition:ServerStandard /productkey:"chave do Windows Server Standard" /AcceptEula

Para DataCenter

dism /online /set-edition:ServerDatacenter /productkey:"chave do Windows Server Datacenter" /AcceptEula

Aguarde o processo de conversão

3 - O próximo passo é digitar "y"

⚠️ Atenção: O servidor irá reiniciar

=========================================================================

💫 Detalhamento do comando 💫

Dism (Deployment Image Servicing and Management) ➡️ Ferramenta utilizada pela Microsoft na criação e edição de imagens Windows.

online ➡️ Será verificado no ficheiro de imagem da Microsoft.

Set-Edition ➡️ Nesta opção deve-se informa a versão desejado do Windows ( ServerStandard / ServerDatacenter / Server Essentials / etc...)

ProductKey ➡️ Opção para inserir a chave Windows.

AcceptEula ➡️ Aceita dos Termos do Windows.

=========================================================================

⚠️ Atenção: Caso o Windows após o restart apresente "Windows não esta ativado".

Abra o PowerShell e execute o comando:

slmgr /ipk "chave do Windows"

=========================================================================

💫 Veja Também 💫

🚨 SSH via PowerShell

🚨 Desativar Windows Defender “Definitivamente” | Windows 10

🚨 Desabilitar Compartilhamento C$ do Windows

=========================================================================

Acesse nosso Canal do YouTube 👇

🔑 Ativando Windows Server Evaluation via PowerShell

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Siga-me nas Redes Socias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

SSH via PowerShell

2021-08-26T05:29:00.004-07:00

#### SSH via PowerShell ####

Agora é possível acessar qualquer distribuição Linux sem precisar instalar um programa como o Putty. ( I ❤️ Putty )

E o melhor! Não precisa habilitar qualquer função no Windows.

O procedimento demostra como realizar acesso SSH via PowerShell.

🤔 O procedimento foi realizado no Windows 10 Pro Versão21H1

=========================================================================

⭐ Procedimento:

1 - Abra o "PowerShell" em modo administrador

2 - Em seguida digite o ssh <usuário do Linux>@<IP> e tecle "Enter"

Ex.: administrator@192.168.1.100

⚠️ Atenção: O usuário que nosso exemplo é o "administrator" deve ter permissão de acesso ssh no Linux que será acessado.

3 - O próximo passo é confirmar o acesso digitando "yes"

4 - Logo após entre com a senha do usuário e pronto.

OBS.: Para sair do modo SSH e voltar para PowerShell, basta digitar " exit "

=========================================================================

💫 Veja Também 💫

🚨 Desativar Windows Defender “Definitivamente” | Windows 10

🚨 Desabilitar Compartilhamento C$ do Windows

=========================================================================

Acesse nosso Canal do YouTube 👇

SSH via PowerShell

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Desativar Windows Defender “Definitivamente” | Windows 10

2021-08-24T10:09:00.001-07:00

#### Desativar Windows Defender “Definitivamente” | Windows 10 ####

Quem nunca precisou desativar o Windows Defender Antivírus? E mesmo desmarcado as opções de ativo no menu de segurança do Windows, o "danadinho" ainda estava bloqueando seus ☠️.

O procedimento demostra como Desativar o Microsoft Defender Antivírus através do gpedit.msc e do regedit.

🤔 O procedimento foi realizado no Windows 10 Pro Versão21H1

=========================================================================

⭐ Procedimento:

✍️ gpedit.msc

1 - Abra o "executar" ( Tecla Windows + a letra 'r')

2 - Digite gpedit.msc de tecle "OK"

3 - Em Configurações do Computador acesse Modelos Administrativos\ Componentes do Windows \ Microsoft Defender Antivírus

4 - No quadro ao lado selecione a politica "Desativa o Microsoft Defender Antivírus"

5 - Em seguida marque "Habilitado" e click "OK".

✍️ regedit

1 - Abra o "executar" ( Tecla Windows + a letra 'r')

2 - Digite regedit

3 - Acesse Computador\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

4 - No quadro ao lado selecione a chave "DisableAntiSpyware"

⚠️ Atenção: Caso não exista esta chave, Acesse o menu "Editar" do regedit, click em "Novo", selecione "Valor DWORD (32 bits)" e dê o nome "DisableAntiSpyware"

5 - Defina o valor "1"

Após os dois procedimento acima reinicie o Windows.

Para reativar basta realizar o procedimento contrario.

=========================================================================

💫 Veja Também 💫

🚨 Criar Pendrive Bootavel pelo CMD ou PowerShell ( GPT )

🚨 PenDrive Bootavel do Windows com Rufus

=========================================================================

Acesse nosso Canal do YouTube 👇

Desativar Windows Defender “Definitivamente” | Windows 10

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Siga-me nas Redes Socias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Desabilitar Compartilhamento C$ do Windows

2021-08-16T08:04:00.011-07:00

#### Desabilitar Compartilhamento C$ do Windows ####

C$ é um compartilhamento padrão do Windows. Porém é um diretório que em rede pode retirar a privacidade de dados, pois qualquer usuário com uma instrução mais elevada consegue ter acesso a todos arquivos através deste compartilhamento.

Através deste diretório é possível acessar a pasta de usuários e consequentemente os demais diretório (desktop, documentos, etc...)

O procedimento que mostraremos irá desabilitar o compartilhamento não só do C$, mas também do D$, ADMIN.

💡 Complemento

👉 C$, B$, e D$: São os compartilhamentos de seus discos, criados pelo Windows por padrão.

👉 ADMIN$: É o compartilhamento para a administração remota;

👉 IPC$: É o compartilhamento para o IPC (Inter-process communication) remoto;

=========================================================================

⭐ Procedimento:

1. No menu 'executar', digitar:

regedit

2. Dentro da janela do REGEDIT, abra o caminho:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

3. Do lado Direito, crie um novo valor 'DWORD' com nome:

AutoShareWks

valor = 0

4. Salve o Registro e Reinicie á Máquina

OBS.: No link do meu GitHub tem o Script "disable_c.ps1 em PowerShell que codei, basta executa-lo ou configura-lo em uma GPO 😉

=========================================================================

🚨 Procedimento no GitHub👇

✅ Desabilitar Compartilhamento C$ do Windows

✅ Script "disable_c.ps1"

💫 Veja Também 💫

🚨 Criar Pendrive Bootavel pelo CMD ou PowerShell ( GPT )

🚨 PenDrive Bootavel do Windows com Rufus

=========================================================================

Acesse nosso Canal do YouTube 👇

Desabilitar Compartilhamento C$ do Windows

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Siga-me nas Redes Sócias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

PenDrive Bootavel do Windows com Rufus

2021-08-04T11:56:00.002-07:00

#### PenDrive Bootavel do Windows com Rufus ####

O procedimento demonstra como criar um PenDrive Bootavel do Windows através do software Rufus

Rufus é software (executável) Open Source para tornar unidades flash (pendrive) em "Bootavel". Ferramenta muito intuitiva, ao excuta-la, já identifica a unidade disponível para formatação.

Basta inserir a imagem (ISO) do Sistema Operacional de preferência ( Windows ou Linux ) e selecionar as configurações pertinente.

Link para baixar o 👉 Rufus

=========================================================================

📋 Neste procedimento será criando um PenDrive Bootavel do Windows para isto é necessário ISO do Windows :

😉 Como baixar ISO do WINDOWS 10 Oficial | Todas Versões | 32 & 64 bits

💫Veja Também💫

🚨 Criar Pendrive Bootavel pelo CMD ou PowerShell ( GPT )

=========================================================================

Acesse nosso Canal do YouTube 👇

PenDrive Bootavel do Windows com Rufus

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Download da ISO WINDOWS 10 Oficial | Todas Versões | 32 & 64 bits

2021-08-02T09:06:00.010-07:00

#### 💿 Download da ISO WINDOWS 10 Oficial | Todas Versões | 32 & 64 bits ####

O procedimento demonstra como realizar o download da ISO oficial do Windows 10 diretamente do ficheiro da Microsoft.

Nesta ISO possui todos as versões do Windows 10 :

#Windows10Home

#Windows10HomeSingleLanguage

#Windows10Education

#Windows10Pro

É possível gerar uma ISO x32, x64 ou ambos .

Clique aqui para baixar o Media Creation Tool na Microsoft

O Media Creation Tool server para atualizar o Windows 10 para versão mais recente, criar um pendrive de instalação do Windows ou baixar a ISO do Sistema Operacional.

=========================================================================

⚠️Atenção: Caso seu dispositivo tenha o serial de S.O. gravado na BIOS, será pulado a seleção de versão do Windows 10, será selecionado automaticamente conforme a licença de versão da BIOS.

Ex.: Se o serial da BIOS for para Windows 10 Home, ao instalar o S.O. será identificada automaticamente, selecionado na .ISO a versão Home.

⭐ ⭐⭐ Segue procedimento para inibir essa seleção automática. ⭐⭐⭐

🚨 Habilitar Tela de Seleção de Versão do Windows 10

=========================================================================

Segue Procedimento:

1- Clique aqui para baixar o Media Creation Tool na Microsoft

2- Após baixar Media Creation Tool, execute-o :

3- Aceite os Termos de Licença:

4- Aqui selecionamos o que iremos fazer no Media Creation Tool, para este procedimento iremos selecionar a segunda opção e clicar em "Avança"

5- Nesta tela desmarque a caixa " Usar as opções recomendadas para este computador" e selecione a arquitetura desejada ( 64 bits, 32 bits ou Ambas ) e click e "Avançar"

6- Nesta tela selecione a Mídia deseja, para este procedimento iremos selecionar a segunda opção ( Arquivo ISO ) e clicar em "Avança"

7- Defina o local onde será salvo a ISO do Windows 10 e click em "Salva"

8- Agora é só aguarda a ISO ser baixada

9- Pronto, Windows 10 diretamente da Ficheiros da Microsoft

Veja também no nosso Canal do YouTube 👇🏻

Download da ISO WINDOWS 10 Oficial | Todas Versões | 32 & 64 bits

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

##################### Veja Também ######################

🔴 Habilitar Tela de Seleção de Versão do Windows 10

🔴 PenDrive Bootavel do Windows | Rufus

######################################################

Siga-me nas Redes Socias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Backups & Restore de Banco de Dados do SQL Server

2021-07-26T18:55:00.005-07:00

#### Backups & Restore de Banco de Dados do SQL Server ####

Visando a segurança e proteção de dados, criamos um procedimento pratico e rápido de como realizar backup e restore de um Banco de Dados no Microsoft SQL Server.

Neste tutorial será abortado um backup Full, ou seja, será salva a database por completo. Portanto o Restore irá replicar o banco total.

⚠️Atenção: - A extensão do arquivo de backup do SQL é ".bak"

- Neste procedimento o arquivo de backup (.bak) foi salvo no próprio servidor, mas como forma de segurança, é interessante salva-lo fora do servidor de banco, ou ate mesmo do ambiente de Lan que o servidor trafegar, por exemplo: em nuvem, midias ou em outro DataCenter.

Vamos ao processo:

############## Realizando Backup do Banco de Dados ##################

1- Abra o SSMS

2- Acesse seu Banco de Dados já criado

3- Vamos verificar se Banco de Dados possui dados

4- Click com Botão direito na Banco de Dados e acesse Tasks >> Back Up...

5- Neste procedimento iremos deixar a Path padrão e tipo de backup Full, em seguida Click OK

############## Realizando Restore do Banco de Dados ##################

1- Abra o SSMS

2- Precisamos criar uma DataBase para receber o Backup (.bak)

3- Click com Botão direito em Database em seguida New Databese...

4- Dê um nome para o Banco de Dados e Click Ok.

5- Click com Botão direito na Database criada em seguida Tasks >> Restore >> Database...

6- Na guia General selecione Device, em seguida "..." , logo após click "Add" e adicione o arquivo de backup (.bak). Conforme imagem abaixo:

7- Pronto, foi carregado o backup!

8- Na guia Options selecione "Overwrite the existing database (WITH REPLACE)" e Click em "Ok"

9- Pronto, Restore concluído com sucesso!

Agora faremos um "select" para verificar os dados

Veja também no nosso Canal do YouTube 👇🏻

##################### Veja Também ######################

🔴 Instalando SQL Server 2019 Developer

🔴 Instalando SQL Server Management Studio (SSMS)

######################################################

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

🧹Como limpar o cache de consulta do SQL Server?

2021-07-13T08:26:00.003-07:00

#### 🧹Como limpar o cache de consulta do SQL Server? ####

O SQL para otimizar a performance de consulta utiliza um recurso chamado SQL Server Query Optimizer. É fundamental esta tarefa, pois sem ela os recursos do servidor seriam seriamente estressados, ocasionando lentidão, altos consumos de memoria e ate mesmo paradas de serviços.

Porém é fundamental a limpeza do cache do servidor SQL, para que não haja um retorno falso na consulta devido o mecanismo de cache.

⚠️Atenção: A limpeza de cache deve ser utilizada de modo controlado, pois em um ambiente de produção pode ocasionar queda de performance, devido a função Cache de plano, que armazena consultas que já foram executadas, com isso o SQL tem a possibilidade de reutilizadas estas consultas para assim otimizar a performance.

Porem deve-se ter muito cuidado, pois se uma determinada consulta mal elaborada pode ocasionar diversos erros.

Ex.:

Em um ambiente de prestação de serviço, o sistema utiliza diversas consultas de geração de relatório, sendo que estas consultas fazem uso do NOLOCK , como todos sabem o NOLOCK trás os dados em movimentos.

Em uma destas consultas veio a trazer dados que já não eram mais reais. Logo o relatório não foi gerado, e com ele veio as informação de erro por e-mail:

Como visto na imagem acima o erro não foi muito específicos, Vários foram os teste realizados antes de qualquer atitude drásticas. Por fim sobram duas opções, a limpeza de cache e boot do servidor. ambos métodos críticos. Foi optado a primeira opçao ( Limpeza de Cache ), menos agressiva e mais pontual em ambiente onde a instancia tem varias Database.

Vamos ao processo:

################################

Escolha um horário adequado, fora do horário de pico e certifique que seu backup esta Ok.

⚠️Atenção: NÃO utilizaremos o comando abaixo, pois não queremos que os arquivos de cache buffer e modificadas sejam escritos no disco.

CHECKPOINT

################################

1- Abra o SSMS

2- Click em New Query

3- Digite o Comando abaixo:

USE <Nome do Banco de Dados>;

DBCC DROPCLEANBUFFERS;

Pronto, problema resolvido, removida todos os buffers do cache que contêm os dados já movidos para o disco.

Definições da Microsoft para comando 👉 DBCC DROPCLEANBUFFERS

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

🖨️ Soluções alternativas PrintNightmare

2021-07-08T19:36:00.001-07:00

#### 🖨️ Soluções alternativas PrintNightmare ####

O procedimento demonstra uma soluções alternativas para vulnerabilidade PrintNightmare disponibilizada pela Microsoft.

A Microsoft após reconhecer a vulnerabilidade de execução remota de código do Spooler de Impressão do Windows. Disponibilizou configurações de contorno, enquanto investiga e gera uma atualização eficácias de correção.

Mas o que é o PrintNightmare?! Através desta vulnerabilidade o invasor consegue manipular o sistema de diversas formas, executar comando, instalar programas, capturar e deletar dados.

Com isso, neste procedimento iremos detalhar o passo a passo que esta sendo orientado pela Microsoft, através do link CVE-2021-34527 - Guia de atualizações de segurança - Microsoft - Vulnerabilidade de execução remota de código do Spooler de Impressão do Windows

############## Desabilitar o Serviço Spooler ##################

1- Execute o PowerShell como administrator:

2- Execute o comando:

Get-Service -Name Spooler

3- Execute o comando:

Stop-Service -Name Spooler -Force

4- Execute o comando:

Set-Service -Name Spooler -StartupType Disabled

5- Execute o comando:

Get-Service -Name Spooler

############## Bloquear Ataques Remotos Em Política de Grupo ##################

1- Abra o "executar e digite:

gpedit.msc

2- Acesse:

Configuração do Computador >> Modelos Administrativos >> Impressoras >> “Permitir que o spooler de impressão aceite conexões de cliente:”

3- Com o recurso “Permitir que o spooler de impressão aceite conexões de cliente:” DESABILITE:

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Instalando SQL Server Management Studio (SSMS)

2021-07-06T07:19:00.001-07:00

#### Instalando SQL Server Management Studio (SSMS)🗄️ ####

O procedimento demonstra como instalar o SQL Server Management Studio (SSMS).

"SQL Server Management Studio (SSMS) é um ambiente integrado para gerenciar qualquer infraestrutura SQL. Use o SSMS para acessar, configurar, gerenciar, administrar e desenvolver todos os componentes do SQL Server, do Banco de Dados SQL do Azure e do Azure Synapse Analytics. O SSMS fornece um único utilitário abrangente que combina um amplo grupo de ferramentas gráficas com vários editores de script avançados para fornecer acesso ao SQL Server para desenvolvedores e administradores de banco de dados de todos os níveis de conhecimento. ( SSMS, SQL Server Management Studio (SSMS) - SQL Server Management Studio (SSMS) | Microsoft Docs, 11/09/2019 )"

Serão abortado neste procedimento a instalação e o acesso ao SQL Server Management Studio (SSMS).

Para baixar o SQL Server Management Studio (SSMS), segue um link 👉 download SQL Server Management Studio (SSMS)

Link para Vídeo :

################################

1- Execute o instalador SSMS-Setup-ENU.exe, baixado no link acima e click em "Install"

2- Aguarde o termino da instalação:

3- Após o termino, click em "Restart"

Logo após o servidor irá reiniciar. Após esse reinicio é só acessar o SSMS e "mãos a obra"

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Instalando SQL Server 2019 Developer

2021-07-05T08:25:00.002-07:00

#### Instalando SQL Server 2019 Developer 🗄️ ####

"O SQL Server 2019 Developer é uma edição gratuita completa, licenciada para uso como banco de dados de desenvolvimento e teste em um ambiente de não produção."

Neste procedimento de instalação serão selecionados os itens básicos para o funcionamento de um SQL Server.

Serão abortado configuração no Firewall do Windows e no SQL Server Configuration Manager:

Sobre o Firewall do Windows, segue um link 👉 Configure the Windows Firewall to Allow SQL Server Access

Para baixar o SQL Server 2019 Developer, segue um link 👉 download SQL Server 2019 Developer

Link para Vídeo :

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Excluindo Arquivos do Windows Update

2021-07-02T15:31:00.000-07:00

#### Excluindo Arquivos do Windows Update ♻️ ####

Aqui vai um procedimento simples e rápido. Como excluir os arquivos de atualização baixados pelo Windows Update (WUAUSERV).

Esse arquivos fica ocupando espaço em disco, uma vez que todas as atualizações pendentes do Windows já foram instaladas.

⚠️Observações:

- Este procedimento é para apagar arquivos que foram baixado. Não confunda com as atualizações instaladas, para tal é necessário a remoção da instalação da atualização no painel de Update.

- Verifique se esta baixando atualização no momento que ira realizar este procedimento. Caso esteja, desabilite a verificação de atualizações.

################################################

***Executar como administrator no CMD***

1- Digite “ Net Stop WUAUSERV ” , o comando ira parar o serviço do Windows Update

2- Abra o "Executar (Tecla Windows + r)" e digite "%windir%\softwaredistribution"

3- Exclua o conteúdo do diretório “ Downloads ”

4- Abra novamente o CMD e inicie o serviço do Windows Update “ Net Start WUAUSERV ”

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Converter Chave .ppk em Chave SSH / .pem / .dat

2021-06-28T13:50:00.001-07:00

#### 🔑 Converter Chave .ppk em Chave SSH / .pem / .dat 🔐 ####

A extensão .ppk é utilizada pelo software PuTTY , que é a principal ferramenta Windows de acesso remoto via Shell.

No Linux utiliza-se a chave SSH para acesso remoto no modo Private Key e Public Key.

Já AWS utiliza a extensão .pem para disponibilizar acesso as instâncias ( EC2 ).

Todos eles utilizam a ferramenta de conectividade OpenSSH para prover criptografia em sessões de comunicações em uma rede.

Para converter chave .ppk em chave SSH, .pem ou .dat faremos uso do utilitário PuTTYgen que vem juntamente com a instalação do PuTTY

############################ Download do PuTTY : 👇 ##############################

##################### Convertendo para Chave SSH ######################

# Primeiramente, vamos abrir o PuTTYgen ;

1- Acesse o Menu iniciar >> Todos os programas >> PuTTY >> PuTTYgen

2- Ao abrir a PuTTYgen, click em Load para acessar a key;

3- Selecione a Chave .ppk a ser convertida:

4- Click em "Conversions" em seguida "Export OpenSSH key"

5- Neste tutorial não há a necessidade da criação "Key passphrase", portanto click em "Sim"

6- Dê um nome a chave e click em "Save"

##################### Convertendo para Chave .PEM ######################

Para conversão de chaves .ppk para chaves .pem pasta seguir o procedimento acima do 1 ao 5 em seguida dê um nome a chave coloque a extensão .pem e click em "Save"

##################### Convertendo para Chave .dat ######################

Para conversão de chaves .ppk para chaves .dat pasta seguir o procedimento acima do 1 ao 5 em seguida dê um nome a chave coloque a extensão .dat e click em "Save"

##################### Veja Também ######################

🔴 Convertendo Chave SSH para .PPK

🔴 Criando SSH Private Key & Public Key (Linux ↔️ Linux)

######################################################

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Criar Pendrive Bootavel pelo CMD ou PowerShell ( MBR & GPT )

2021-06-25T10:29:00.001-07:00

#### 💾 Criar Pendrive Bootavel pelo CMD ou PowerShell ( MBR & GPT ) 💿 ####

Na criação de um Pendrive de boot não é necessário a utilização de quaisquer programa para fazer pendrive bootavel, basta realizar através do CMD ou do PowerShell .

Para isso é importante saber alguns pontos como, a forma de boot do dispositivo. Atualmente temos dois modos de BOOT:

Modo BIOS (Basic Input Output System) Legacy;

Modo UEFI (Unified Extensible Firmware Interface).

Estas opções devem ser acessadas através de teclas especificas da Placa-mãe, podendo não está disponível a opção UEFI, caso seja uma placa muito antiga.

A BIOS Legacy irá utilizar a formatação de disco MBR e o modo UEFI ira utilizar o EFI Boot Loader com formatação GPT.

MBR e GPT são as possibilidades de partições de armazenamento em disco.

O MBR é um padrão antigo. Seu significado é “Master Boot Record”, com o MBR só é possível a criação de no máximo quatro partições primárias no mesmo disco.

O GPT é formato mais atual. Seu significado é “GUID Partition Table”, com o GPT é possível a criação até 128 partições dentro do mesmo disco.

Com essas teorias, conseguirmos selecionar a formatação ideal para pendrive bootavel.

Se o boot dos dispositivos estiver em Legacy usaremos a formatação MBR, caso esteja em UEFI usaremos a GPT.

⚠️Observações:

Caso venha criar um pendrive de boot para instalação Windows, deve atentar para os pontos abaixo segue:

- MBR: Até Windows 8.1 (desktop) e até o Windows Server 2012 (Servidores);

- GPT: Recomendado para Windows 10 (desktop) e versões a partir do Windows Server 2016 (Servidores);

######################## Criando Pendrive de Boot Modo MBR ########################

***Executar como administrator no CMD ou PowerShell***

1- Digite “ diskpart ”

2- Em seguinda Digite “ List Disk ”

Observe que a coluna GPT possui marcação (Necessário conversão para MBR)

3- Entre com o comando “ Select Disk ” seguido pelo número do disco o "Numero do Disco"

4- Entre com o comando “ Clean ”

5- Entre com o comando “ Convert MBR ”

6- Execute o comando “ Create partition primary ”

7- Em seguinda Digite “ Active ”

8- Digite “ Format fs=fat32 quick ” ( dispositivos menor de 16GB )

“ Format fs=ntfs quick ” ( dispositivos maior ou igual a 16GB )

9- seguida, “ Assign ”

10- Entre com o comando “ Exit ”

######################## Criando Pendrive de Boot Modo GPT ########################

***Executar como administrator no CMD ou PowerShell***

1- Digite “ diskpart ”

2- Em seguinda Digite “ List Disk ”

Observe que a coluna GPT não possui marcação (Necessário conversão para GPT)

3- Entre com o comando “ Select Disk ” seguido pelo número do disco o "Numero do Disco"

4- Entre com o comando “ Clean ”

5- Entre com o comando “ Convert GPT ”

6- Execute o comando “ Create partition primary ”

7- Digite “ Format fs=fat32 quick ” ( dispositivos menor de 16GB )

“ Format fs=ntfs quick ” ( dispositivos maior ou igual a 16GB )

9- seguida, “ Assign ”

10- Entre com o comando “ Exit ”

⚠️Observações:

Caso venha utilizar o pendrive criado para instalação do Windows, basta copiar ( CRTL + a >> CRTL + C >> CRTL + V) da mídia ( Ex.: .ISO ) contendo os instaladores do Windows para a "raiz" do Pendrive.

Siga-me nas Redes Socias:.

👇👇👇

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Criando Usuários no Active Directory do Windows Server 2019

2021-06-14T10:34:00.000-07:00

#### 🙎🏿‍♂️ Criando Usuários no Active Directory do Windows Server 2019 🙎🏿‍♂️ ####

Active Directory é um serviço de controle de objetos ( usuário, computadores, servidores, grupos Administrativos) em rede.

Neste tutorial, demostraremos como criar um Usuário no Active Directory do Windows Server 2019

######################## Instalando a Role Active Diretory ########################

1 - Acesse o Server Manager e Click em "Tools" em seguida "Active Diretory Users and Computers"

2 - Com AD aberto e Click no ícone do usuário, para iniciarmos a criação.

3 - Preencha os campos assinalados na imagem e Click em Tools

Os campos First name e Last name serão o display name ( o que aparecerá ao carregar o perfil do usuário).

O campo User logon name será o login do usuário.

4 - Crie uma senha provisória e deixe marcada a combox "User must change password at next logon" ( Alterar senha no próximo logon ) e Click em "Next"

5 - Click em "Finish"

Pronto.... Criado o Usuário

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Instalando Active Directory no Windows Server 2019

2021-06-10T09:18:00.002-07:00

#### 📙 Instalando Active Directory no Windows Server 2019 📙 ####

Active Directory é um serviço de controle de objetos ( usuário, computadores, servidores, grupos Administrativos) em rede.

Através dele o administrator de Sistemas Operacionais consegue gerenciar de modo pratico os acesso de todos os usuários da sua rede, como direitos a diretórios, desktops, ambientes e ate mesmo servidores e de mesmo o modo aos ativos desktop e servidores.

No Active Directory precisamos informar um nome Domínio no momento da instalação, este servirá para informar aos objetos que eles fazem parte do mesmo ambiente (Domínio), fazendo com que flua as informações entre eles, seus direitos e deveres.

Mas para que Controlador de Domínio realize troca de informação entre os objetos, ele precisa de outro serviço, o DNS ( Domain Name System )

O DNS ira traduzir os endereçamentos em nome, apontar (CNAME) novos nomes para mesmo objetos, entre outros....

Outro ponto no Active Directory são as Políticas de Grupo (GPO), este responsável, como nome propriamente diz, pelas politicas do Domínio. Tendo como exemplo, complexidade de senhas de acesso, papel de parede padrão, instalação de software automaticamente e entre outras.

Neste post iremos detalhar o passo a passo de como Instalar o Active Directory no Windows Server 2019.

######################## Instalando a Role Active Diretory ########################

1 - Acesse o Server Manager e Click em roles and features

2 - Click "Next"

3 - Selecione " Role-based of feature-based installation" e Click "Next";

4 - Selecione "Select a server from the sever pool" e Click "Next"

5 - Selecione "Active Directory Domain Services, em seguida Click em "Add Features" e Click "Next"

6 - Click "Next"

7 - Click "Next"

8 - Click "Install"

9 - Aguarde a instalação, após isso Click em "Close"

######################## Promovendo o Server a Active Diretory ########################

1 - Perceba que no Server Manager ira sinalizar 'ATENÇÃO' ⚠️ Click para verificar a informação, em seguida Click em "Promote this server to a domain controller"

2 - Click "Add a new forest" e dê um nome para se domínio

3 - Neste passo a passo foi selecionado funcionamento ate Windows Server 2008, pois atualmente muitas empresa ainda tem sistema legados, provisionando para futuras relação de confiança. Dê uma senha para "DSRM" e Click "Next"

4 - Configuraremos o DNS posteriormente, com isso Click "Next"

5 - Click "Next"

6 - Click "Next" ( Só altere, se caso for muito necessário, caso contrario deixe default )

7 - Click "Next"

8 - Click "Install"

9 - Aguarde a instalação, logo após o servidor ira reiniciar automaticamente

######################## Configurando DNS ########################

1 - No Server Manager Click "Tools" em seguida em DNS

2 - Click no Nome do Server e Expanda para selecionar "Reverse Lookup Zones"

3 - Click no "Menu Action" em seguida em "New Zone"

4 - Click "Next"

5 - Selecione "Primary zone" e Click "Next"

6 - Selecione a primeira opção e Click "Next"

7 - Selecione "IPv4 Reverse Lookup Zone" e Click "Next"

8 - Informe sua rede em "Network ID:" e Click "Next"

9 - Selecione a primeira opçao e Click "Next"

10 - Click "Finish"

11 - Pronto configurado DNS

Vamos realizar um teste....

Sucesso! Active Directory configurado, agora é só populá-lo

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Alterar SID no Windows Server 2019 ( Sysprep )

2021-06-01T11:07:00.005-07:00

#### Alterar SID no Windows Server 2019 ( Sysprep ) ####

A utilização de imagens prontas de Sistemas Operacionais ou utilização da mesma VHD pronta em diversas Maquinas Virtuais, aparentemente seria normal, mas um erro grave pode ocorre se estes sistemas forem inseridos em um domínio.

Isso porque, os Sistemas Operacionais possuem uma identificação única, o SID ( Identificador de segurança ).

Agora imagine vários servidores no seu Acitve Diretory com mesmo SID. Problema a vista correto!

LINK MICROSOFT 1

Prevendo isso a Microsoft disponibiliza uma ferramenta chamada Sysprep, a mesmo é um executável, que possui como primícias generalizar o sistema operacional e disponibilizar um SID único para o S.O.

LINK MICROSOFT 2

⚠️ É de boa pratica, na formalização de imagens de sistemas operacionais ou VHDs a utilização do Sysprep, ao final do fechamento da imagem.

Neste arquivo será mostrado como Alterar SID no Windows Server , de forma simples. Vamos lá!

Evite erro como esse 👆

########################### PASSO A PASSO ###########################

1 - Acesse o diretório:

C:\Windows\System32\Sysprep\

2 - Execute :

- Sysprep

- Marque Generalize

2 - Aguarde o processo terminar, após isso o sistema irá reiniciar:

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Configurando Memória "Maximum" do SQL Server 2019

2021-05-24T04:53:00.005-07:00

#### Configurando Memória "Maximum" do SQL Server 2019 ####

Quem nunca presenciou o uso abusivo de memória do SQL Server em um DataCenter? Pois é, esse mal habito é normal. Quanto mais memoria damos ao servidor, mais o SQL irá consumir, ele tem como métrica segurar essa memoria, por mais que não esteja alocada - "Vai que uma hora precise!" , realmente a ideia é esta.

Como a realidade de muitas empresa não é ficar aumentado memoria, toda vez que SQL sugar.

Isso obviamente gera custo, paralisação de servidores, ou seja transtorno.

Abaixo mostraremos como informar ao SQL Server o quanto de memoria ele poderá utilizar.

Atenção: Previamente, aconselho dimensionar a real quantidade de memoria que o SQL irá utilizar. Este procedimento poderá ser realizado com o servidor em produção, sem a necessidade de paralisação, de acordo com a Microsoft.

LINK MICROSOFT 1

LINK MICROSOFT 2

Não possuímos quaisquer responsabilidade na execução dos procedimento.

################################ IMPORTANTE #################################

⭐ Para este procedimento foi utilizado um servidor com Windows Server STD 2019 instalado com SQL Server 2019.

⭐ Acesse o GitHub do ACESSO 8 e baixe o script

################################ PASSO A PASSO #################################

1 - Abra o SQL Server Management Studio (SSMS);

2 - Acesse propriedade, para verificar o valor máximo de memoria;

3 - Vamos verificar via Query, click em New Query ;

4 - Digite o comando abaixo e execute, para saber o valor máximo de memoria:

sp_configure 'show advanced options', 1;

sp_configure 'max server memory'

Note que campo "config_value" do resultado da Query traz o valor de memoria configurado para o SQL em MB

5 - Vamos alterar a memoria maxima do SQL de 2048 para 1024:

sp_configure 'show advanced options', 1;

RECONFIGURE;

sp_configure 'max server memory', 1024;

RECONFIGURE;

Note que a Query foi executada com sucesso.

6 - Vamos confirmar alteração do valor de memoria, digite :

sp_configure 'max server memory'

Os dois campos devem ficar idênticos

Sucesso!!!!!!

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Windows Task Scheduler - Executando Script PowerShell

2021-05-21T12:59:00.002-07:00

#### 🕒 Windows Task Scheduler - Executando Script PowerShell 🕒####

Automatizar tarefas e algo fundamental nos dias atuais, ainda mais para um profissional de TI.

Pois bem, com os scripts é possíveis realizar diversas tarefas de uma única vez, muitas delas continuas e maçante, além do mais, os mesmos viabilizam diversos pontos como, ganhos de tempo, desempenho, diminuição de erros e exatidão na execução.

Um grande auxiliador nas plataformas Windows é o Windows Task Scheduler ( Agendador de Tarefas ), como nome já diz ele é o responsável em executar tarefas em um determinado dia (s) e horário(s) conforme as especificações nele informadas.

Com Task Scheduler é possível agendar backups, acionar software ou ate mesmo executar um script, seja esse um .bat, .vbs ou .ps1 .... Muito bom né!

Neste procedimento usaremos um Script PowerShell para limpar a lixeira do PC.

⚠️ Para limpar lixeira via Scheduler, poderíamos simplesmente colocar o comando nas opções do Agendador de Tarefas, mas para efeito ilustrativo será realizado via script.

################################ IMPORTANTE #################################

⭐ Para este procedimento foi utilizado um servidor com Windows Server STD 2019.

⭐ Acesse o GitHub do ACESSO 8 e baixe o script

################################ PASSO A PASSO #################################

1 - Baixe o Script no link acima e coloque-o em diretório, neste procedimento adicionamos:

C:\Script

2 - Em seguida abra o Windows Task Scheduler ( Agendador de Tarefas ):

3 - Com o Agendador aberto click em:

Create Task

3 - Na guia General :

De => Name

De =>Description:

Marque =>Run Whether user is logged on or not

Marque =>Run with highest privileges

4 - Na guia Triggers click em "New" :

5 - De modo simples, configure os campos informados na imagem abaixo, conforme necessidade e click "OK":

6 - Na guia Actions click em "New" :

7 - Configure os campos e click "OK" e depois "OK" novamente:

Program/Script: => powershell.exe

Add arguments (optional): => -File C:\Script\LimpaLixeira.ps1

8 - Será solicitado a senha do usuário que esta criando a tarefa, devido a opçao "Run Whether user is logged on or not "marcada anteriormente :

################################ OBSERVAÇÃO ###############################

⚠️ E recomendado que utilize um usuário do sistema para criação de tarefas no Task Scheduler

Usuário de Task Scheduler: system

##############################################################################

Criado uma Tarefa!!!

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

PowerShell - PortScan Nmap + Resultado Via GMail

2021-05-17T14:11:00.003-07:00

#### PowerShell - PortScan Nmap + Resultado Via GMail 👁️ ####

No post anterior (PortScan automátizado com NMap) demostrei como configurar um portscan diário através de um ShellScript. Tendo ciência que muitos ainda preferem utilizar Winndows e vendo a importância da vigilância das portas dos servidores, prevenido segurança e privacidade de dados (LGPD). Nos do ACESSO 8 desenvolvemos um script em PowerShell.

Nele será possível scanear as portas dos servidores informados, após isso será enviado um e-mail com os resultados através do GMail.

Agora vamos verificar alguns pontos importantes:

################################ IMPORTANTE #################################

⭐ É necessario acessar GMail que enviará o resultado uma unica vez no servidor que ira excecutar o script. Recebera um "Alerta de segurança" informando "Novo dispositivo conectado", confirme essa verificaça e pronto.

⭐ Para automatizar basta criar no Windows Task Scheduler uma tarefa para executar o script.

################################ PASSO A PASSO #################################

1 - Click no link abaixo e acesse o GitHub do ACESSO 8 e baixe o script do portscan

2 - Baixe e instale o NMap no servidor que irá realizar o scan:

https://nmap.org/download.html

3 - Abra o script e informe os valores das variaveis no bloco *DECLARANDO VARIAVEL.

$Login = "Informar_aqui_o_e-mail_remetente"

$Password = "Senha_do_e-mail_remetente"

$to = "e-mail_destinatario"

4 - Cria um diretório no C:\ chamado "PortScanServer"

C:\PortScanServer

5 - Adicione o arquivo "IPs.txt" no diretorio "PortScanServer"

C:\PortScanServer\IPs.txt

6 - Adicione no arquivo "IPs.txt" os ips que deseja scanear (um embaixo do outro, sem espaço)

Exemplo:

192.168.1.10

192.168.1.20

192.168.1.30

7 - Habilite no GMail a opção "app menos seguros" através do link abaixo:

https://myaccount.google.com/security

Pronto agora o script ira enviar o resultado via e-mail!

################ Veja Também ##################

PortScan automátizado com NMap

##############################################

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

ShellScript - PortScan automatizado com NMap

2021-05-12T05:28:00.008-07:00

#### ShellScript - PortScan automatizado com Nmap 👁️ ####

A Segurança da Informação, atualmente é um ponto crucial para qualquer empresa, independente do setor. Hoje a segurança e privacidade dos dados embarcada na LGPD fazem com que o mercado de TI, busque por profissionais que possa agregar mais segurança aos ativos da empresa.

Um dos pontos que reque atenção são as portas dos servidores, nelas os hackers, os vírus ou até mesmo os usuários, acham brechas para roubar dados e derrubar serviços.

E como sanarmos isso de modo simples e eficaz? Rodando um Port Scan automáticos todos os dias.

Uma ferramenta que realiza esse serviço com maestria é o Nmap. Muito simples e cumpre o que promete.

Para esta tarefa, abaixo será mostrado como realizar o scan de portas diariamente.

################################ IMPORTANTE #################################

No GitHub do ACESSO 8, baixe o script: ShellScript - PortScan automatizado com NMap

Para este Script foi criado dois diretório um chamado "Script" e o outro de "PortScan" dentro /home/<perfil>/ ;
Dentro do diretório Script foi posto o script "PortScanByNMap.sh" mais o arquivo "ip.txt" baixados do GitHub, o diretório "PortScan" servira para receber os logs ( resultado do Scan );
No arquivo "ip.txt" colocará os ips dos servidores a serem scaniados, uma abaixo do outro;
O Script irá verificar as portas abertas dos servidores listados no arquivo "ip.txt";

################################ PASSO A PASSO #################################

1 - Instale o Nmap da sua distribuição Linux, neste exemplo estou utilizando o CentOS, mas segue para demais:

yum install nmap => Linux baseadas em RHEL

sudo apt install nmap => Debian e derivados

2 - Edite o script com os repositórios para Script "PortScanByNMap.sh", o arquivo "ip.txt" e do Log ( resultado do Scan ).

vim /home/acesso8/Script/PortScanByNMap.sh

vim /home/acesso8/Script/ip.txt

3 - Torne o Script "PortScanByNMap.sh" executável:

chmod a+x /home/<perfil>/Script/PortScanByNMap.sh

ls /home/acesso8/Script/PortScanByNMap.sh

***Note que o ShellScript mudou de cor ***

4 - Crie uma tarefa no crontab

crontab -e

5 - No meu exemplo o script irá rodar todos os dias a 00:00

0 0 * * * /home/<perfil>/Script/PortScanByNMap.sh

############################## TESTE DO SCRIPT ##############################

6 - Verificar se foi criado a rotina

crontab -l

8 - Acesse o diretório Script

cd /home/acesso8/Script/

9 - Execute o Script

./PortScanByNMap.sh

10 - Acessando o diretório PortScan

ls /home/acesso8/Script/PortScan

11 - verificando o resultado do NMap

cat /home/acesso8/PortScan/192.168.1.33.txt

E pronto! Feito o scan diário dos seus servidores!

=========================================================================

💫 Veja Também 💫

🚨 🕷️ Como Testar Vulnerabilidade de Site com OWASP Zap ⚡

🚨 Desativar Windows Defender “Definitivamente” | Windows 10

🚨 Desabilitar Compartilhamento C$ do Windows

=========================================================================

Acesse nosso Canal do YouTube 👇

👁️ PortScan automatizado com NMap | ShellScript

🚨 Ajude com o crescimento do nosso Canal

Deixe seu 👍

Inscreva-se no Canal

Click no 🔔

Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻

Criando SSH Private Key & Public Key (Linux ↔️ Linux)

2021-03-03T14:23:00.000-08:00

#### Criando SSH Private Key & Public Key - Linux for Linux 🔑 ####

Muitas vezes por uma necessidade de automação precisamos realizar autenticação sem senha a servidores Linux. O Acesso sem senha facilita o login , não tendo a necessidade de lembrar de uma senha enormemente complexa , além de ser extremamente confiável e segura devido a sua criptografia.

E para realizar o acesso sem senha é necessário gerar duas chaves: a Private Key e a Public Key

A Private Key é a chave de uso exclusivo, ficando registrada somente no dispositivo que terá o acesso;

A Public Key é a chave que será disponibilizada, a mesma ficará registrada no dispositivo que concede o acesso remoto;

"OpenSSH é a principal ferramenta de conectividade para login remoto com o protocolo SSH. Ele criptografa todo o tráfego para eliminar escutas, sequestro de conexão e outros ataques. Além disso, o OpenSSH oferece um grande conjunto de recursos de tunelamento seguro, vários métodos de autenticação e opções de configuração sofisticadas." ( OpenSSH, https://www.openssh.com/, 2020 )

"RSA é um dos primeiros sistemas de criptografia de chave pública e é amplamente utilizado para transmissão segura de dados. Neste sistema de criptografia, a chave de encriptação é pública e é diferente da chave de decriptação que é secreta". ( Wikipédia )

Neste post será utilizado um cenário cliente-servidor, onde estaremos criando a chaves no cliente e configurando a public key no servidor. Serão dois dispositivos com Sistema operacional Linux CentOs 7.

Ciente que os dispositivos envolvidos foram previamente configurado e atualizado. Vamos lá !!!

########################## ETAPA 1 - CRIAÇÃO DAS CHAVES ########################

1 - Primeiramente iremos verificar se a existência do diretório .ssh e consequentemente a existência de chaves

ls ~/.ssh

OBS.: Não existindo, daremos inicio a criação, caso exista cuidado na geração de novas chave de mesmo nome e sobrescrevê-la.

2 - "Chamaremos" o comando para criação das chaves RSA:

ssh-keygen

OBS1.: Iremos criar as Keys com 2048 bit, criação padrão, mas caso queira aumentar a segurança da criptografia basta acrescentar ao comando -b 4096 ao lado ssh-keygen;

OBS2.: Por padrão as chaves serão criadas na path /home/SeuHome/.ssh/id_rsa, bastando click "Enter", mas caso contrario podemos alterar o diretório e nome da chave, em nosso post faremos a alteração somente do nome da chave.

Ex.:

/home/acesso8/.ssh/acesso8

3 - A passphrase (empty for no passphrase) seria uma frase ou palavra secreta, aumentando a segurança da chave, não será nosso caso, tecle "Enter".

4 - E finalmente criamos o par de chaves que utilizaremos, como podem ver na imagem abaixo:

5 - Verificando as chaves criadas:

ls ~/.ssh

############ ETAPA 2 - ENVIAR A CHAVE PUBLICA AO SERVIDOR REMOTO ###########

Iremos enviar a chave através de uma ferramenta nativa de vários sistemas operacionais Linux, de modo simples. Ciente que para esse etapa é necessário que o servidor remoto esteja habilitado a autenticação via senha, posteriormente poderá desabilita-lo, e que seu usuário possua perfil no servidor remoto.

1 - Copiando a chave publica( Necessário usuário de acesso ao servidor remoto e o Ip do servidor):

ssh-copy-id -i ~/.ssh/<Chave> <Usuario>@<IpServidorRemoto>

Ex.:

ssh-copy-id -i ~/.ssh/acesso8 acesso8@192.168.1.202

Em seguida digite "yes"

2 - Em seguida ira solicitar a sua senha no servidor remoto, digite-a e tecle "Enter";

OBS.: Se não houver nenhuma entrada de chave public no servidor remoto será criado um arquivo chamado "authorized_keys" contendo a chave public enviada. Caso já possua entradas de chave, consequentemente o arquivo "authorized_keys" já existira, ao realizar o processo acima a sua chave publica será adicionada abaixo das demais.

OBS.: O "authorized_keys" é file onde adicionamos as chaves publica. A chave privada verifica neste arquivo se possui a sua chave publica. A Chave publica sempre inicia com ssh-rsa.

############ ETAPA 3 - ACESSANDO AO SERVIDOR REMOTO POR CHAVE ###########

1 - Acessando ao servidor remoto por chave

ssh -p <porta> -i ~/.ssh/<ChavePrivada> <Usuario>@<IpServidorRemoto>

Ex.:

ssh -p 22 -i ~/.ssh/acesso8 acesso8@192.168.1.202

# ETAPA 4 - OPCIONAL - DESABILITANDO ACESSO POR SENHA AO SERVIDOR REMOTO #

1 - Acesse o arquivo de configuração do SSH

vim /etc/ssh/sshd_config

2 - Altere o PasswordAuthentication de "yes" para "no"

3 - Reinicie o serviço do SSH

systemctl restart sshd

############### Veja Também ################

Convertendo Chave SSH para .PPK

###########################################

Esse foi o procedimento de criação de chaves RSA e acesso entre dispositivos Linux. Deixe seu comentário, duvida, opinião e sugestões aqui em baixo 👇. Assim você ajuda o blog e ajuda outros profissionais a compartilhar conhecimento. 💻