itech

SQL Server Database Snapshot

2018-05-08T12:16:00.001+03:00

Merhabalar ,

Database Snapshot özellikleri SQL 2005 'den itibaren bizlerin kullanımına sunulan çok sevdiğim özelliklerden birisi.
Kısaca DataBase Snapshot , Veri tabanın o anda bir resmini çekmeye benzer. Veri tabanın Snapshot oluşturduğu andan itibaren elimizde read-only bir kopyasını elde etmiş oluruz.
Temel amacı ise Asıl veri tabanımızda ,snapshot oluşturulduğu andan sonra, değiştirilmiş kayıtların orjinal hallerini saklayıp gerektiğinde düzeltmektir.

İsterseniz örnek bir senaryo ile daha iyi anlıyalım, daha sonra da olumlu ve olumsuz yanlarından bahsedelim.

CREATE DATABASE CUSTOMER_SS_CASE1 ON (
NAME = CUSTOMER,
FILENAME = 'C:\SQLDATA\CUSTOMER_SS_CASE1.SS')
AS SNAPSHOT OF CUSTOMER;

Senaryomuz'da Customer veritabanın da önemli değişiklik planlıyoruz. 3 farklı case den oluşan değişikliğin ilk adımında belirtilen dosya altına Veritabanımızın o andaki snapshot'nı aldık.
Şu andan itibaren yapılan tüm update,delete,insert işlemleri öncesinde ,orjinal halleri snapshot database yazılır.
Değişiklikleri başlattık , bazı değişiklikleri devreye aldık ve case1 adımını tamamladık ve bu arada 2. snapshot'ı aldık. fakat istenmeyen bir şey oldu! Ve önemli bazı kayıtları Customer database'den sildik..Bu durumda değişiklikleri başlatmadan önceki case dönmemiz gerekiyor.(case1 sorunsuz geçildiğinden, case2 adımına dönmemiz gerekiyor.)

RESTORE DATABASE CUSTOMER
FROM DATABASE_SNAPSHOT = 'C:\SQLDATA\CUSTOMER_SS_CASE2.SS'

Gördünüz gibi çok daha az zamanda değişiklik öncesine dönmüş olduk.Eğer elimizde snapshot olmasaydı backup'dan en başa dönmemiz gerekiyordu!. Fakat biz case2 adımına dönebildik.

Burada göz ardı edemiyecemiz özellik ,full backup'dan dönmek çok daha uzun sürecekti hemde backup size ile snapshot dosyasının size arasındaki fark olucaktı.

Bu şekilde yapıldan senaryolar'da , belirli periyotlarda alınan Database snapshot'lar oldukça kullanışlı olabilir. Snapshot sadece değişiklik oldunda orjinal veritabanı ile konuştundan, oldukça hızlıdır. Aynı zamanda sparse dosyasına sadece oluşan değişiklikleri yazdığından ,değişikliğe uğrayan veri alanı kadar diskde yer kaplıyacaktır. Backup-Restore işlemine göre daha az masraflıdır.

Olumsuz yanlarına bakarsak, Orjinal Veritabanı ile konuştundan sanpshotdan çekilebilcek data için performans kaybı olucaktır. Sebebi ise değişmemiş datayı gidip okumasıdır. orjinal veri tabanı offlie moda geçtinde snapshot database de aynı şekilde offlie moda geçer.

Lock Request time out period exceeded Error 1222

2018-05-08T12:13:00.002+03:00

Bu hatayı, SSMS açmaya çalışırken (Tabloları,sp,view vs. görüntülemek adına) zaman zaman karşımıza çıkabilir. Sebebi ise o anda sistemi kilitleyen ciddi olabilecek bir işin çalışması yada açık transaction bırakıp lock koyması olabilir.

Bunun için şu dmv ler ile neler oluyor bakabiliriz.

select distinct object_name(a.rsc_objid),a.req_spid,b.loginame

from sys.syslockinfo a (nolock) join sys.sysprocesses b (nolock)

on a.req_spid=b.spid

where object_name(a.rsc_objid) is not null

Bu query hangi tablo lock almış, proccesID ve LoginName, neyi tutuyor bunu görebiliriz.Daha sonra doğru proccesi bulup kill edersek sorunu çözmüş oluruz.

SQL Server – Management Studio üzerindeki Veritabanı Listesinin Düzenlenmesi

2018-05-04T11:14:00.001+03:00

Merhaba,
SQL Server’da bir kullanıcı oluşturdunuz. Bu Kullanıcı ise Server’da ki bazı veritabanlarında yetkili bazılarında ise yetkisi bulunmuyor.
Kullanıcı SQL Server Management Studio’dan Login olduğunda yetkisi olmayan veritabanlarınıda görüntülüyor olacaklar. Peki bunları düzenleyip sadece yetkisi olduğu veritabanlarının gösterilmesini nasıl sağlayabiliriz ?
Örnek ile detaylandıracak olursak ;
Hosting Firması işletiyorsunuz ve Müşterilerinize SQL Server Database tanımlamaları için yetki veriyorsunuz. Aynı zamanda farklı bir müşterinizde aynı servera kullanıyorlar ve onlarında sizlerin izin verdiği yetkiler dahilinde veritabanı oluşturabiliyorlar ve birbirlerinin oluşturdukları veritabanlarını görüntüleyebiliyorlar.
Peki Neden SQL Server da login olabilen bütün kullanıcılar object explorer üzerinde bütün databaseleri görüntülerler ?
Cevabı aslında basit ;
SQL Server her kullanıcımızın üye olduğu public adında bir rol vardır ve varsayılan olarak bu role VIEW ANY DATABASE yetkisi verilmiştir. Yani bu role sahip her kullanıcı yetkisi olmasa bile erişim hakkı olmaz ama tüm veritabanlarının listesini Object Explorer penceresinde görebilmektedir. Bu nedenle eğer tüm kullanıcılardan veritabanı listesinin gizlemek istiyorsak public rolünden bu yetkiyi almamız gerekmektedir. Aynı şekilde sadece bir kullanıcıdan da bu yetkiyi alarak sadece bir kullanıcının tüm veritabanları görmesini engelleyebiliriz.
Örnek Uygulama ;

-- testYetki isimli bir login oluşturuyoruz. UserName : testYetki Password : testYetki

USE [master]

GO

CREATE LOGIN [testYetki] WITH PASSWORD=N'testYetki', DEFAULT_DATABASE=[master], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF

GO

Oluşturduğumuz Login nesnesi SQL Server’a login olduğunda Object Explorer’da tüm DB’lerin listesini görüntüleyebilecektir.

-- Aşağıdaki Sorgu ile test isimli DB üzerinde okuma yetkisi tanımlıyoruz.

USE [test]

GO

CREATE USER testYetki FOR LOGIN [testYetki]

GO

ALTER ROLE [db_datareader] ADD MEMBER testYetki

GO

-- Oluşturduğumuz login nesnesinin tüm yetkilerini aldık.

USE [master]

GO

DENY VIEW ANY DATABASE to [testYetki]

--Şimdi ise oluşturduğumuz Login Nesnesinin belirtilen görüntüleyeceği DB'yi belirtiyoruz.

USE [test]

GO

DROP USER testYetki

GO

EXEC dbo.sp_changedbowner @loginame = N'testYetki', @map = false

GO

işlem tamamdır Artık User Sadece Kendisinin yetkisi olduğu DB’leri görüntülüyor.

Kullanıcılara Ms Sql Server Agent Jobs Yetkileri Dağıtma

2018-05-04T11:10:00.002+03:00

Ms-Sql Server yönetimi yaparken tabi ki veritabanlarımız olacak. Bu veritabanlarına ait kullanıcılarımız olacak. Bu kullanıcılar da tabi ki server üzerinde yetkisiz olacaklar (genellikle). Veritabanlarının üzerinde belirli zamanlarda yapılması gereken işleri olacak. Bu işler agentla yapılacak. Tabi ki bu job’ları kullanma yetkisi istenecek. Server üzerinde sysadmin vermeden hangi hakları sql user’lara sağlarsak bu istekleri karşılayabileceğiz?
Ms-Sql Server üzerinde Agent’ın msdb üzerinde verdiğimiz üç çeşit hak ile Agent Security’yi düzenleyebiliyoruz. Bu haklar şöyle:

SQLAgentUserRole
SQLAgentReaderRole
SQLAgentOperatorRole

Kısaca bu roller, User kendi joblarını oluşturma, silebilme, çalıştırabilme, düzenleme hakkıdır. Reader multiserver üzerinde bu haklara sahip olmasıdır. Operator server üzerindeki diğer jobları da yönetebilmesidir. (Ayrıntılı bilgi için)
Bu hakları vermek için

Security sekmesi açılır
Login genişletilir
Yetki vermek istediğimiz kullanıcı sağ tıklanır
Properties seçilir
Soldan user mapping açılır
Login Properties’de msdb işaretlenir
Database Role Membership:msdb ‘de yukarıdaki rollerden istediğiniz seçilerek verilir

Netstat ile ağ analizi

2018-03-12T14:16:00.002+03:00

Bu yazımda windows ile öntanımlı gelen bir ağ izleme yazılımına değineceğim. Aslında windows ile yerleşik gelen ve başka üçüncü bir yazılım kullanmadan işlerimizi kolayca halledebileceğimiz birçok yerleşik yazılım bulunmakta. Genelde komut satırından kullanılıyor olsalar da, bu bize ciddi hız ve kolaylık kazandırıyor. Bahsettiğim bu etkileyici yazılımlardan biri de netstat

Bilindiği gibi; TCP/IP iletişim tarzında iletişim, iki hostun birbiriyle paket alışverisi yapma prensibine dayanır.
Yukarıda göreceğiniz üzere;
netstat -an komutuyla bilgisayarımızın bağlantıda olduğu tüm port ve ip’leri gözlemleyebiliyoruz. State (durum) kısmında bağlantıyla ilgili bilgileri de ayrıca görebiliyoruz.

Listening: Bu durum diğer hosttan bağlantı beklendiğini göstermektedir.
Established : Bağlantının sağlandığını gösterir.
Close_wait : bağlantının kapatılmasının beklendiğini göstermektedir.
Time_wait: Bağlantı sonlandırıldı fakat herhangi bir gecikmiş uygun paket olabileceği öngörüsüyle bağlantı tamamen sonlandırılmıyor.

netstat -a : bu parametre ile tüm aktif oturum ve bağlantılarını görebilirsiniz. Ayrıca host bilgisi de dns yardımıyle size isim olarak döndürülür.

netstat -e : bu parametre ile tüm bağlantılara dair istatistiksel veri bilgileri alabilirsiniz.

netstat -sp : bu parametre yardımıyla her protokole ilişkin istatistiksel veri almak mümkündür.

daha fazla parametre için ilgili komut setinin yardım metnini okuyabilirsiniz.
netstat /?

bu komut seti bize nasıl yardımcı olur, neden buna gerek duyarız sorusunu ise şöyle bir örnekle açıklayalım.
Bilgisayarımızda bir malware olduğunu ve bu zararlının komuta ve kontrol merkeziyle haberleştiğini varsayıyoruz. Bu zararlının tespiti ve yok edilmesinde netstat parametreleri işimizi ciddi anlamda kolaylaştıracak ve bunun için 3rd party bir yazılıma ihtiyaç duymayacaksınız.

netstat -b -o 5
parametresi ile netstat komut setini çalıştırdığımızda bize hangi bilgileri verir önce onu inceleyelim.
-b : çalıştırılabilir bir uygulamayla ilişkilendirilmiş bağlantıları gösterir
-o : her bağlantının kimlik bilgilerini gösterir.
-5 : burada 5’in aslında çok fazla bir önemi yok, buradaki sayı değeri kadar bilgi döner. ayrıca bu döngüde durdurmak istediğinizde ctrl+c ile durdurabilirsiniz.

Siz bu parametreyi kullandığınızda bilgisayarınızda çalıştırılabilir tüm uygulamalar ve yağtığı bağlantıları görebilirsiniz.

eğer explorer.exe gibi veya aslında windows’un yerleşik bir uygulaması olmasına rağmen farklı bir internet adresine bağlantı yapıyorsa, bu mutlaka zararlı bir işlemdir ve kapatılmalıdır.
Örnek ekran :

Buradaki PID numarası bizim çıkış noktamız olacak.

ilgili PID=Process ID numarasını bularak işlemi sonlandırabilir, çalışan .exe’ye gidebilir, silme işlemini yapabilirsiniz.

Bir uygulamayı servis olarak çalıştırmak

2018-03-12T14:14:00.000+03:00

Nedendir bilinmez ama bazı yazılımlar sadece uygulama tabanlı çalışır. Örneğin sunucu sistemleri üzerine kurduğunuz istemci/sunucu mantığı ile çalışan bir uygulama siz uzak masaüstünden çıkış yaptığınızda kapanacaktır ve istemciler sunucuyu bulamayacaklardır.
Bir çok kere yaşadığım bu sıkıntının çözümünü paylaşmak isterim.

Uygulama tabanlı çalıştırma : Bilgisayarlarımızda kullandığımız programların bir çoğu bu yolla çalışır. Bir uygulamayı başlattığımızda o uygulama ile ilgili tüm işlemler çalışmaya başlar ve kapama çubuğuna tıkladığımızda o uygulama ile ilgili çalışan tüm işlemler sona erer.

Servis tabanlı çalıştırma : Bu yolla çalıştırdığımız uygulamaları kapama çubuğundan kapatmış olsak bile arka planda çalışmaya devam eder.

Bu işlemleri görev yöneticisinden de ( Task Manager ) kontrol edebilirsiniz.

Yazının konusuna dönecek olursak ; Uygulama tabanlı çalışan bir yazılımı nasıl servis tabanlı çalıştırırız ?

İhtiyaç duyacağımız araçlar:
Instrsrv.exe : Servis kurar ve siler.
Srvany.exe : Uygulamayı servis olarak çalıştırmaya yarar.
Bu iki aracın bulunduğu paketi indirmek için tıklayınız : srvany.zip

Adım 1 :
Yukarıdaki dosyayı indirdikten sonra ;

Herhangi bir dizine çıkarın ve cmd ekranından ;

C:Resource KitInstsrv.exe Notepad C:Resource KitSrvany.exe

Not :
Resource Kit klasörü bu örnekte instsrv ve srvany araçlarının bulunduğu klasör olarak tanımlanmıştır.
Notepad ise Servisin Adı olacaktır.

Adım 2 :
Registry’i açın ve aşağıdaki düğüme gidin :
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNotepadNotepad adım 1 ‘de oluşturduğumuz servisin adıdır. Siz hangi isimle servis oluşturduysanız o servisin düğümünü açın.
ve Parameters adında bir key oluşturun.
Parameters içinde bir dizi değeri (String value) oluşturun. Değer anahtarı bilgisi şöyle olmalı;

Değer ismi : ApplicationData Tipi : REG_SZDizi :
Not: parametresi, servis olarak çalışacak exe’nin yolunu göstermelidir.

Şimdi uygulamanın servis yöneticisinden ( başlat–>çalıştır–>services.msc) yönetildiğini görebilirsiniz.

Bu servisi silmek için Instsrv.exe aracını tekrar kullanabiliriz.

Adım 1 :C:Resource KitInstsrv.exe “Notepad” remove

Kolay gelsin.

MSSql & WSUS: Database cannot be opened. Marked as suspected

2018-01-22T16:47:00.000+03:00

Hi,

the WSUS DB (MSSQL Express 2005) of a customer won’t start after a hardware failure and bluescreen. Here are the steps which recovers the database back in an usable state.

The SQL Server Instance logs errors like this


"Could not redo log record (183366:6166:54), for transaction ID (0:117029942), on page (1:657511), database 'SUSDB' (database ID 5). Page: LSN = (183267:2976:260), type = 2. Log: OpCode = 2, context 3, PrevPageLSN: (183366:1717:287). Restore from a backup of the database, or repair the database."

in “C:\Windows\SYSMSI\SSEE\MSSQL.2005\MSSQL\LOG\ERRORLOG” and the database is down.

First connect to the DB Instance using a named pipe


c:\> sqlcmd -S np:\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query

and see state of the Database. Replace SUSDB with the Databasename of your DB. Try to repair the Database.

The repair attempt fails…


DBCC CHECKDB ('SUSDB') WITH NO_INFOMSGS, ALL_ERRORMSGS;
go
Error MEssage: Database ‘SUSDB’ cannot be opened. It has been marked SUSPECT by recovery. See the SQL Server errorlog for more information.

Check state of the Database


SELECT state_desc,name FROM sys.databases where name='SUSDB'
go
state_desc                       name
----------------------------------------
SUSPECT                          SUSDB

Ooohhh Suspected, reset the state


sp_resetstatus 'SUSDB'
go

Set Emergency Mode


ALTER DATABASE SUSDB SET EMERGENCY
go

Check DB without repair


DBCC CHECKDB (SUSDB)
go
There are 2501426 rows in 13055 pages for object "tbPrerequisiteDependency".
CHECKDB found 0 allocation errors and 21 consistency errors in table 'tbPrerequisiteDependency' (object ID 2137058649).
CHECKDB found 26 allocation errors and 1120 consistency errors in database 'SUSDB'.
repair_allow_data_loss is the minimum repair level for the errors found by DBCC CHECKDB (SUSDB).
DBCC execution completed. If DBCC printed error messages, contact your system administrator.

Switch to single User mode


ALTER DATABASE SUSDB SET SINGLE_USER WITH ROLLBACK IMMEDIATE
go

and repair the Database


DBCC CHECKDB('SUSDB',REPAIR_ALLOW_DATA_LOSS)
go
The error has been repaired.
There are 2501426 rows in 13055 pages for object "tbPrerequisiteDependency".
CHECKDB found 0 allocation errors and 21 consistency errors in table 'tbPrerequisiteDependency' (object ID 2137058649).
CHECKDB fixed 0 allocation errors and 21 consistency errors in table 'tbPrerequisiteDependency' (object ID 2137058649).
CHECKDB found 26 allocation errors and 1124 consistency errors in database 'SUSDB'.
CHECKDB fixed 26 allocation errors and 1124 consistency errors in database 'SUSDB'.
DBCC execution completed. If DBCC printed error messages, contact your system administrator.

Switch to multi user mode


ALTER DATABASE SUSDB SET MULTI_USER
go

And get back online


ALTER DATABASE SUSDB  SET ONLINE
go

x64 Tabanlı Sistemler için Windows 10 Version 1607 Toplu Güncelleştirme (KB3213986) - Hata 0x80246002

2017-09-25T11:49:00.002+03:00

Microsoft destek forumuna hoş geldiniz

yaşadığınız sorunla ilgili olarak her adımdan sonra sorunun çözülüp çözülmediğini gözlemleyin

1.adım

başlat menüsü arama kutusuna , CMD yazın ve arama sonucunda gelen Komut İstemi'ne sağ tıklayarak ''Yönetici olarak çalıştır'' seçeneği ile açınız.

dism /online /cleanup-image /startcomponentcleanup ENTER TUŞUNA BASIN İŞLEMİN BİTMESİNİ BEKLEYİN

dism /online /cleanup-image /restorehealth ENTER tuşuna basın işlemin bitmesini bekleyin

yine sfc /scannow yazın ENTER TUŞUNA %100 olunca bilgisayarı yeniden başlatın

Sorunun devam etmesi durumunda; BURADA yer alan dosyayı masaüstüne indirip, sıkıştırılmış dosyadan çıkartınız. Çıkarttığınız Allupdate.bat dosyasına sağ tıklayarak ''Yönetici olarak çalıştır'' seçeneği ile çalıştırınız. İşlem tamamlanıp, DOS ekranı kapandıktan sonra test ediniz.

2.adım

komut istemini (cmd ) yönetici olarak çalıştır ve aşağıdaki komutları birlikte tek seferde cmd ekranına kopyala yapıştırın

net stop wuauserv

net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
pause

güncelleştirmeleri yükleyin sorun halen devam ederse

3.adım

başlat menüsü > arama kutusuna > services.msc yazın ve açılan ekrandan

Windows update hizmeti üzerinde sag tıklayın > özellikler başlangıç türü otomatık oldugundan emin olun

arka plan aktarım hizmeti

Windows modül yükleyicinin

ve şifreleme hizmetinin çalıştığın dan emin olun

4.adım

-komut istemi (cmd) yönetici olarak açlıştırın ve

netsh int ip reset a.txt

netsh winsock reset

netsh winhttp reset Proxy

netsh advfirewall reset

ipconfig /flushdns

bilgisayarı yeniden başlatarak durumu kontrol edin

5.adım

Windows'da temiz önyükleme gerçekleştirme buradaki adımları uygulayın güncelleştirmeleri yeniden yüklemeyi deneyin

6.adım

Windows Update bileşenlerini nasıl sıfırlarım? Makalesindeki çözüm önerilerini uygulayın

7.adım

denetim masasını açın > arama kutusuna > sorun giderme yazın >> sorun gidermeye tıklayın > açılan pencereden tümünü görüntüleye tıklayın > Windows update tıklayın sorunları giderin

8.adım

sorun devam ederse başka bağlantı üzerinden güncelleştirmeyi deneyin

Sysprep Nedir? Ne İşe Yarar? Nasıl Yapılır?

2017-09-19T18:33:00.005+03:00

Sysprep, Microsoft tarafından geliştirilen, imaj alma işlemleri için kullanılan, donanım özgürlüğü sağlayan bir kurulum aracıdır.

Aynı donanım özelliklerine sahip birden fazla bilgisayarlara tek tek kurulum bize hem vakit kaybettirir hem de gereksiz bir iş yükü olur. Tek tek kurulum yapmak yerine aynı özelliklere sahip olan bilgisayarlardan birine kurulum yaptıktan sonra üzerinde istediğimiz değişiklikleri yapıp, daha sonra Acronis True İmage veya Norton Ghost gibi imaj alma programları ile HDD imajını alıp diğer bilgisayarlara hızlı bir şekilde kopyalama yapabiliriz.

Fakat direkt bu işlemleri yapmak bilgisayarı bire bir kopyalamak olur. Bu işlemi direkt yaptığımızda Bilgisayar adı, kullanıcı bilgileri, lisans bilgileri ve kurulum sonrası her bilgisayara özgü verilen Güvenlik ID’si yani SID (Security Identifier)’leri de aynı olacaktır. Bu daha sonra bizim karşımıza sorun olarak çıkıyor. Örneğin, domain ortamında aynı etki alanına katılırken hata verecek (Bizzat başıma geldi. Tecrübe konuşuyor J ), aynı ağ üzerinde farklı SID’e sahip olmaları gerektiğinden ağda çakışmalara neden olacaktır.

Bu tür hatalarla karşılaşmamak için kopyalamak istediğimiz imajın her bilgisayarda farklı SID, farklı kullanıcı, bilgisayar adı ve lisans bilgileri vermesini sağlamamız gerekir.

Bunu Microsoft tarafından geliştirilen “Sysprep” kurulum aracı ile sağlayabiliyoruz. İşte Sysprep tam bu noktada işimize yarıyor.

Kurulumunu yaptığımız bilgisayarın imajını almadan önce bilgisayarı normal kapatmak yerine Sysprep yapıp kapatacağız ve daha sonra imajını alacağız. Almış olduğumuz imajı diğer bilgisayarlara kopyaladığımızda her bilgisayar açılışta lisansı kabul etmemizi, yeni kullanıcı adı ve bilgisayar adı bizden isteyecek.

Sysprep İşlemi Nasıl Yapılır?

Sysprep işlemi yapacağım sistemde kurulu olan işletim Sistemi Windows 8.1 Enterprise Değerlendirme Sürümü. Windows 7’de de bu işlem aynı şekilde uygulanabilmektedir.

Ben, Sysprep yapacağım bilgisayarda öncelikle her bilgisayarda uğraşmamak için gerekli değişiklikleri yaptım. Örneğin, kullanılması gereken yazılımların kurulumunu ve arkaplan değişikliği yaptım.

Sysprep işlemini konsol üzerinden yapabileceğimiz gibi arayüz üzerinden de yapabiliriz. Ben arayüz üzerinden yapmayı tercih ediyorum.

Öncelikle “Windows + R” kısayolunu kullanarak Çalıştır (Run) ekranını açalım. Buraya Sysprep yazıp Tamam butonuna tıklayalım. Karşımıza Sysprep dosyasının bulunduğu dizin açılacak. İlgili dizine “C:\Windows\System32\sysprep” yolunu takip ederek de ulaşabilirsiniz. Dizinin içinde bulunan Sysprep uygulamasını çalıştıralım.

Uygulama açıldıktan sonra aşağıdaki resimde görüldüğü gibi, “Sistem İlk Çalıştırma Deneyimi (OOBE) Moduna Gir (Enter System Out-of-Box Experience (OOBE) )” seçenği seçili Genelleştir (Generalize) seçeneği işaretli, Kapatma seçeneğini ise Kapat (Shut Down) olarak seçtikten sonra tamam butonuna tıklayıp işlemi başlatalım.

İşlem görüldüğü şekilde devam ediyor. Bunun dışında yapmamız gereken başka bir işlem kalmadı. İşlemin bitirilip bilgisayarın kapatılmasını bekliyoruz. Sysprep işleminin tamamlanma süresi bilgisayarın donanım özelliklerine göre değişiklik göstermektedir.

İşlem tamamlandı ve Sysprep yaptığımız bilgisyar kapandı. Bu adımdan sonra Norton Ghost veya Acronis True İmage yazılımlarını kullanarak, CD’den boot edip harddiskinizin imajını alıp diğer bilgisayarlarınıza yine aynı programların yardımıyla almış olduğunuz imajı kopyalayabilirsiniz.

Klonlama işlemlerini yaptığımızı varsayarak devam ediyoruz.

Klonlama yaptığımız bilgisayarları açtığımızda aşağıdaki şekilde karşılaşacağız.

İşlem bu kadar.

Son olarak; Sysprep işlemi Windows 7, Windows 8, Windows 8.1, Windows Server 2008, Server 2012 ve Server 2012 R2’de de aynı şekildedir. Adımları takip ederek belirtmiş olduğum diğer işletim sistemlerinde de bu şekilde Sysprep işlemi yapabilirsiniz.

MAC OS X’TE HOSTS DOSYASINI DÜZENLEME

2017-07-17T10:55:00.003+03:00

Host dosyasını düzenlemek için

host dosyasını terminal üzerinden düzenleyeceğiz .

Adım 1 – Terminal uygulamasını açalım

Either by start typing Terminal on the Spotlight, or by going into Uygulamalar -> Araçlar -> Terminal.

Adım 2 – Hosts dosyasını açma

aşağıdaki komutu çalıştırıp editör de hosts dosyasını açalım:

1	`$ sudo nano` `/private/etc/hosts`

root şifremizi girelim.

Adım 3 – hosts dosyasını düzenleme

örneğin bir siteniz var ve localhost üzerinde gerçek domain adıyla test etmek istiyorsunuz. bunun için şöyle bir satır ekleyelim;

127.0.0.1 siteniz.com www.siteniz.com

Adım 4 – hosts dosyasını kaydet

işimiz bittikten sonra ctrl+X tuşlarına basıp, Y yazıp enter tuşuna basarak işlemi tamamlıyoruz.

Step 5 – Flush DNS cache ( DNS cache temizleme)

yaptığımız değişikliğin etkili olması için aşağıdaki komutu çalıştıralım:

1	`$ dscacheutil` `-flushcache`

artık tarayınıza www.siteniz.com yazarak çalıştırabilirsiniz.

7 Tricks to Fix Windows 10 Update Error 0x8024401c

2017-07-13T16:02:00.000+03:00

Tricks to Fix Windows 10 Error 0x8024401c:

#1 Install Appropriate Drivers

It is found that due to outdated drivers, especially for old peripheral devices (for e.g. Printers, Ethernet card etc.), Windows 10 updates get hindered and start showing error 0x8024401c. So, to fix the error first uninstall the outdated drivers and then install the new ones from the manufacturer websites or from Microsoft.

Follow the steps given below:

Hit Windows + X button > click on Device manager.
Select the outdated driver > right-click on it > open Properties.
Now, open the Details tab.
In the drop-down list, navigate to Driver Ids.
Open the Driver tab and uninstall the driver.
Copy the first line, and paste it in a web browser and search for original manufacturer site.
Download the drivers > install them and restart your PC.

However you might find plenty of results for the particular device, but it is recommended to download the drivers from the trusted sources.

#2 Execute an SFC scan

The System File Checker (SFC) is an inbuilt tool that helps you detect and repair corrupted or incomplete system files. The Windows system file gets corrupted due to malware or virus, so utilize this tool to scan your system for additional flaws

Here’s follow the steps that you need to do:

Hit Windows + X button and open Command Prompt (Admin).
Then here type sfc/scannow
The process starts checking all files and automatically replaces it with corrupt ones.

After completing the whole process, give updating another try

#3 Uncheck iPv6 and go with the iPv4 network

This is a possible workaround that helped many users to get rid of error 0x8024401c. In some cases, it is found that this error is related to a failed connection with servers that result in a timeout. And due to this update can’t be downloaded.

When this occurs, disable the iPv6 protocol and go completely with an iPv4 network:

Hit Windows + X button and open Network connections.
Then right-click on the connection (either LAN or Wi-FI) currently you are using and select Properties.
In the list of the connection items, uncheck the iPv6 box and verify the selection.
Next, go to Windows Update and check for updates.

And allow the needed updates to installed on the computer

#4 Clean Boot your System

You need to perform a clean boot in your system it is found this help to resolve the Windows 10 0x8024401c error. Follow the steps to do:

Press Windows + R button > type “MSCONFIG”
Click OK from opening the system configuration utility
Then click on Services Tab
Now check the “Hide all Microsoft Services” checkbox.
On the list appeared to click on Disable all > OK

After completing the whole process restarts your system and check for the updates.

#5 Tweaking Registry Entries

As we have discussed that many users are encountering Windows update error code 0x8024401c due to corrupt registry entries. So try to fix it, follow the steps to do so:

Press Windows +R button > type “Regedit” > press Enter
Then in the left panel find the directory “HKEY_LOCAL_MACHINE
And go to > Software > Policies > Microsoft > Windows > Windows update.
Then in registry editor click on “AU”
All its contents displayed in the right panel ( under windows update)
And in the right panel locate and open “UseWUServer” and change it by replacing whatever value is there with “0” (zero) > okay
And close the registry editor and restart your PC.

Hope, that by performing the above method you should probably fix Windows update error code 0x8024401c on your system.

#6 Perform a System Restore

If none of the above tricks help you to fix the Windows 10 0x8024401c error then it is suggested to perform a system restore, this process will help you to restore your system to the earlier state.

Follow the steps to do so:

Start your system and login as an Admin
Then go to All programs > Accessories > System Tools > System Restore
And click on restore my computer to an earlier time.
Choose the most recent restore point > Next.
Next, restart your computer.

The whole process is only visible if you already have a restore point stored on your PC/laptop. In some cases, while installing some programs the Restore Point is created automatically. So try the process and check the error code is fixed or not.

# 7 Reinstall Windows

Last but not the least if any of the above-given tricks won’t work then without wasting time just reinstall the operating system or else try repairing it with the disc received with the original Microsoft Windows operating system. This is the ultimate solution to fix Windows update 0x8024401c error. If anything is conflicting with Windows updates and causing an error, then reinstalling Windows help to get rid of the issue.

Microsoft Releases Patches for WannaCry Ransomware

2017-07-13T10:41:00.000+03:00

The WannaCry ransomware has wrecked havoc across the world. Europol and cyber experts have termed this attack as unprecedented. WannaCry – also known as WannaCrypt, Wanna Decryptor, and WanaCrypt0r 2.0, is a virus that combines a ransomware and a worm – a cryptoworm or cryptovirus. WannaCry exploits the Server Message Block 1.0 (SMBv1) vulnerability in the Microsoft Windows operating system.

The ransomware is believed to have spread through phishing attacks as malicious attachments or links. Once the system is infected, it can spread to other systems on the same network as well as randomly to other computers exploiting a file-sharing vulnerability in Windows. The malware reads the files on the hard disk, encrypts them and deletes the original files. This encrypted data cannot be decrypted without the key, yet.

Microsoft had issued a patch – Microsoft Security Bulletin MS17-010 – Critical Security Update for Microsoft Windows SMB Server (4013389) – in March 2017, for operating systems that were receiving support. Organizations that had applied this critical patch update are safe from this ransomware, but those that did not were at risk of being affected. This ransomware rout seems to have primarily affected older Windows operating systems that do not receive Microsoft support – Windows XP, Vista, 8, etc…, It had been advised that organizations upgrade to supported operating systems, but due to many reasons such as budgetary constraints, application compatibility, etc.., many did not, and have been paying the price if they had got infected.

As many organizations suffered, Microsoft in an unprecedented move released patches for operating systems that it no longer supported – including Windows XP and Windows 8. This is an initiative to curtail spread of the WannaCry ransomware.

The list below provides a link to the patches for the older operating systems.

IIS & Asp.Net Sıkılaştırma Ayarları

2017-07-04T10:37:00.002+03:00

Nisan 2014 itibarıyla Netcraft tarafından 958.919.789 web sitesinden bilgi toplanarak yapılan araştırmaya göre interneteki sitelerin yüzde %31.10’u Microsoft IIS kullanmaktadır. Bu blog yazımızda Microsoft IIS sunucu güveliğini sağlamak için yapılması gerekenlerden bahsedeceğiz.

Sunucu Bilgilerinin Gizlenmesi

Kullanılan sunucu teknolojisi ve versiyonunun bilinmesi saldırganların etkili saldırı yöntemleri bulmasını kolaylaştıracaktır.

Resim 1 ‘de görülebileceği üzere IIS sunucusuna yapılan isteklere dönen yanıtların içerisinde HTTP başlık(header) bölümünde sunucu bilgileri yer almakta.

Resim 1

Yanıt (Response) başlığında yer alan sunucu bilgilerini gizlemek için url rewrite modülünün sunucuya kurulması gerekmetedir. Url rewrite modülünü http://www.iis.net/downloads/microsoft/url-rewrite bu adresten indirebilirsiniz.

ISS Manager üzerinde url rewrite modülü üzerinde ayarları aşağıdaki resimlerde olduğu gibi yapalım.

Sunucu başlığının aşağıdaki gibi engellenmesi sağlanır.

Clickjacking Saldırılarına Karşı Önlem Alınması

Öncelikle Clickjacking konusundan bahsedelim. Clickjacking hedef sisteme görünmez(opacity değeri sıfır ) bir iframe nesnesini yükleyip, yüklenen sayfada kurbanın tıklaması istenen linklerin üzerine ilgisini çekecek tuzak linkler veya html nesneleri ekleyerek kurbanın farkında olmadan iframe içindeki linkle tıklamasını sağlamak olarak ifade edebiliriz.

1.IIS Yöneticisini başlatın

2. HTTP Response Headers ikonuna çif tıklayın.

3.Açılan alanın sağında bunan Actions kısmından Add linkine tıklayın.

4. Name kısmına X-Frame-Options yazın Value kısmına SAMEORIGIN yazıp kaydedin.

HTTP İstek (Request) Metotlarının Düzenlenmesi

HTTP 1.1 protokol birden fazla istek(request) metodunu destekler fakat bunların bir çoğu potansiyel riskler doğurmaktadır. Potansiyel risklerden kaçınmak için IIS Manager  Request Filtering uygulamasında HTTP Verbs sekmesine gelip OPTIONS, Put, Delete, Trace, metotlarına izin verilmesini engelleyebilirsiniz.

1.IIS yöneticisini başlatın

2.Request Filtering ikonuna çift tıklayınız

3.HTTP Verbs sekmesine geliniz

4.Açılan alanın sağında bunan Actions kısmından Deny Verb linkine tıklayın.

5.Verb kısmına örneğin TRACE yazın.

Engellemek istediğiniz metotları bu şekilde ekleyiniz. Ayrıca POST,GET,HEAD metotlarınada sayfanın sağında bulunan Action kısmından Allow Verb linkine tıklayıp Verb kısmına ekleyin.

Kullanılmayan Dosya Uzantılarının Engellenmesi

IIS tarafından güvenli kabul edilen bir çok uzantıya varsayılan olarak izin verilir. Uygulamanızda kullanmadığınız dosya uzantıları aşağıdaki gibi engelleyebilirsiniz.

1.IIS yöneticisini başlatın

2.Request Filtering ikonuna çift tıklayınız

3.File Name Extensions sekmesine tıklayın

4.Açılan alanın sağında bunan Actions kısmından Deny File Name Extensions linkine tıklayıp kullanmadığınız dosya uzantısı türlerini File Name Extensions kısmına giriniz.

Yukarıdaki adımlara uyarak yine aynı şekilde istediğiniz dosya uzantılarına sayfanın sağında bulunan Action kısmındaki Allow File Name Extensions linkine tıklayarak gerçekleştirebilirsiniz.

Kritik İçeriklerin Filtrelenmesi

IIS varsayılan olarak web.config, bin, App_Data gibi önemli bilgileri içeren klasör ve dosyaları gizler. Bunlara ek olarak gizlemek istediğiniz klasör veya dosyalarınız aşağıdaki adımları takip ediniz:

1.IIS yöneticisini başlatın.

2.Request Filtering ikonuna çift tıklayınız.

3.Açılan sayfanın sağında bulunan Action bölümünden Add Hidden Segment linkinden gizlemek istediğiniz klasör ve dosya adlarını yazınız.

IIS Konfigürasyonlarının Başka Bir Sunucuya Aktarımı

Localde yaptığınız ve test ettiğiniz sunucu ayarlarınızın veya sunucu üzerinde tutuğunuz ayarların başka sunucu bir sunucuya aktaramı için aşağıdaki adımları uygulayınız:

1.IIS Yöneticisini başlatın

2.Management altındaki Shared Configuration çift tıklayın

3.Açılan Shared Configuration ekranın sağında yer alan Action bölümünden “Export Configuration linkine tıklayınız

4.IIS konfigürasyon dosyalarının kaydedileceği dizinin seçin ve parola oluşturun.

Ayarları aktarmak istediğiniz sunucunuz üzerinde IIS yöneticisine açın ve Shared Configuration” bölümünden “Enable shared configuration” tik işareti koyarak konfigurasyon dosyalarınızın dizinini seçin.

ASP.Net Uygulama Güvenliği

ASP.Net projelerinizi yayınladığınız sunucu kontrolünüzde değilse veya IIS yöneticisine erişiminiz yoksa bazı önlemleri web.config üzerinden alabilirisiniz.

Hata Sayfalarına Yönlendirme

Web sunucu tarafından kullanıcıya görüntülenen ön tanımlı teknik hata mesajları saldırganların işini kolaylaştırıcı bilgiler (ör: web sunucu versiyonu, veritabanı hataları ile tablo yapıları ve verileri, kod parçaları, v.b.) sızdırabilir. Backend kaynaklara yapılacak kaba kuvvet saldırıları (yani kullanıcıların eriştiği sayfalardan linklenmemiş kaynaklar için isim tahmini ile yapılan istekler) HTTP yanıt kodlarındaki farklılıklardan yola çıkılarak daha kolay yapılabilir. Tüm isteklere HTTP 200 OK yanıt kodunun dönmesi durumunda söz konusu saldırıların başarısı azaltılabilecektir. Hata durumlarına göre özel hata sayfaları oluşturmanız önerilmektedir. Oluşturduğunuz size özel hata sayfalarına web.cofig içerisinde yönledirme yapabilirsiniz.

Aşağıdaki kod ile bütün hataları tek bir sayfaya yönlendirme işlemini gerçekleştirebilirsiniz.

defaultRedirect=”ErrorPage.aspx” mode=”RemoteOnly”>

Ayrıca, aşağıdaki gibi yapılan isteklere karşılık gelen yanıt içerisinde görünen hata kodlarına göre kendinize özel hata sayfaları oluştura bilirsiniz

Gereksiz Http Başlıklarının Engellenmesi

Kullanılan sunucu teknolojisi ve versiyonunun bilinmesi söz konusu altyapıdaki zafiyetlerin bulunarak kötü niyetli kullanımına imkan tanıyabilir. Bu ayarlar taglerinin arasında aşağıdaki gibi yer alır.

name=”X-Powered-By” /> // Teknoloji bilgisinin döndürülmesini engeller (Örnek: ASP.Net)

name=”Server” /> // Sunucu bilgisinin döndürülmesini engeller. (Örnek: IIS 7.5)

name=”X-AspNet-Version” /> //ASP.Net versiyon bilgisinin döndürülmesini engeller.

// Clickjack’den kaçınmak için iframe’leri reddeder. *

Asp.Net Versiyon Bilgisinin Gizlenmesi

Kullanıla Asp.Net versiyonunun bilinmesi söz konusu altyapıdaki zafiyetlerin bulunarak kötü niyetli kullanımına imkan tanıyabilir.

//Asp.Net versiyon bilgisinin görünmemesini sağlar.

Trace Metodunun Kapatılması

Web sitesinin hata ve işlemlerini uzaktan takip etmeye yarayan trace metodu sistemle ilgili ciddi bilgileri açığa vurabilmektedir. Trace metodunu kapatmak için aşağıdaki kodu web.config dosyası içersine eklenmesi gerekmektedir.

enabled=”false” localOnly=”true” />

Debug Modunun Kapatılması

Geliştirme halinde varsayılan olarak açık bulunan debug modu projenizin yayınlama (publish) ayarları yapılmadan yayınlandığında açık kalır. Debug modunu kapatmak için aşağıdaki kodun web.config dosyası içerisine eklenmesi gerekmektedir.

<system.web>

debug=”false” targetFramework=”4.5”>

Gereksiz İstek (Request) Metotlarının Engellenmesi

ASP.Net uygulamalrı genellikle POST ve GET komutlarını kullanmaktadır. Bunların dışında kalanlar uygulama gerektirmedikçe kullanılmaz. MOVE ve DELETE gibi seçeneklerin açık olması sayfa değişimi gibi açıklara neden olabilir. Bu sebeplerden sadece kullandığınız metotları açmanız önerilmektedir.

allowUnlisted=”false”> //listelenmeyenlerin hepsini kapatır.

verb=”GET” allowed=”true” />

verb=”POST” allowed=”true” />

Kritik İçeriklerin Filtrelenmesi

IIS varsayılan olarak web.config, bin, App_Data gibi önemli bilgileri içeren klasör ve dosyaları gizler bunlara ek olarak klasör veya dosyalarınız var ise aşağıdaki kodu kullanarak gizleyebilirsiniz.

segment=”Dosyanızın veya klasörünüzün adı” />

Gereksiz / Kullanılmayan Dosya Uzantılarının Kısıtlanması

IIS tarafından güvenli kabul edilen bir çok uzantıya varsayılan olarak izin verilir. Eğer uygulamanızda çok fazla dosya çeşitliliği yok ise bunları kısıtlayabilirsiniz.

Mac için başlatma tuş birleşimleri

2017-05-18T15:46:00.005+03:00

Bazı Mac özellikleri, başlatma sırasında belirli tuşlar basılı tutularak kullanılabilir.

Bu tuşlara Mac'inizi açmak için güç düğmesine bastıktan hemen sonra basın ve basılı tutun. Açıklanan davranış gerçekleşene kadar basılı tutmaya devam edin.

Başlatma sırasında basılı tutun	Açıklama
Shift (⇧)	Güvenli Modda başlatır.
Option (⌥)	Başlangıç Yöneticisi'nde başlatır.
C	Bilgisayarı başlatabilen bir CD, DVD veya USB flash sürücüsünden (macOS yükleme ortamı gibi) başlatır.
D	Kullandığınız Mac modeline bağlı olarak Apple Hardware Test'te veya Apple Diagnostics'te başlatır.
Option-D	İnternet üzerinden Apple Hardware Test'te veya Apple Diagnostics'te başlatır.
N	Uyumlu bir NetBoot sunucusundan başlatır.
Option-N	Saptanmış önyükleme görünümünü kullanarak bir NetBoot sunucusundan başlatır.
Komut (⌘)-R	macOS Kurtarma'dan başlatır.
Option-Komut-R	İnternet üzerinde macOS Kurtarma'dan başlatır.
Option-Komut-P-R	NVRAM'i sıfırlar.
Komut-S	Tek kullanıcı modunda başlatır.
T	Hedef disk modunda başlatır.
X	Mac normalde macOS başlangıç diski dışında bir diskten başlatılıyorsa, macOS başlangıç diskinden başlatır.
Komut-V	Ayrıntılı modda başlatır.
Diski Çıkar (⏏) tuşu, F12, fare düğmesi veya izleme dörtgeni düğmesi	Optik disk gibi çıkarılabilir ortamları çıkarır.

How to install .NET Framework 3.5 on Windows Server 2012 and Windows Server 2012 R

2017-01-26T14:40:00.001+03:00

If you have an application that you want to run on Windows Server 2012 that requires the .NET Framework 3.5, you will most likely run in to a problem when trying to install it. If you are trying to install .NET Framework 3.5 from the Server Manager GUI, you will see this when installing the feature:

“Do you want to specify an alternate source path? One or more installation selections are missing source files…”

To solve this, you can either:

1. Go to a command prompt and enter this:

dism /online /enable-feature /featurename:NetFX3 /all /Source:d:\sources\sxs /LimitAccess

Note: Source should be the Windows installation disc. In my case, this was located on D:

2. Go down to “Specify an alternate source path” and enter “d:\sources\sxs” as the path.

Maintain permissions while migrating to a new server

2017-01-25T11:26:00.002+03:00

q: What's the best way to copy all the files from an old server to a new one while maintaining permissions?

a: We've found robocopy is the best to accomplish that. Here is a sample format we have used repeatedly with success.

robocopy \\fileserver\users D:\ServerFolders\Users /E /DCOPY:T /SEC /MT /V /TEE /NP /LOG:20150514_Ddrive.log

PSExec is my friend

2017-01-16T17:17:00.000+03:00

Agent doesn’t recieve the policies well? He keeps saying that already has the latest version of all products (DAT) but the Properties tell the opposite?

Some times the ‘Send Agent’ doesn’t work that well, and since I love verbosity… I slam the framepkg.exe on them:

psexec.exe \\HOST_or_IP -u DOMAIN\USERNAME -p PASSWORD -c -f framepkg.exe /ForceInstall /Install=Agent /silent

By the way, if the instalation is successful, the computer object (nodename) will be recreated into Lost&Found with a new AGENTGuid, meaning, a duplicate. Just delete the old one.

Shrink Database Log files (Full recovery mode)

2016-12-26T09:30:00.000+03:00

USE Database_name;
GO

– Truncate the log by changing the database recovery model to SIMPLE.
ALTER DATABASE Database_name
SET RECOVERY SIMPLE;
GO

– Shrink the truncated log file.
DBCC SHRINKFILE (Database_name_log);
GO

– Reset the database recovery model.
ALTER DATABASE Database_name
SET RECOVERY FULL;
GO

Ubuntu’da vsftpd Kurulumu ve Konfigürasyonu

2016-10-18T13:32:00.001+03:00

Öncelikle IP’mizi kullanarak SSH kabuğuna erişim gerçekleştiriyoruz.

İlk olarak FTP sunucumuzda birden fazla kullanıcı oluşturup bunlara şifreler ve dizinler oluşturacağımız için PAM ve Apache kurmalıyız. Vsftpd, PAM ve Apache’yi indirmek için:

apt-get install vsftpd libpam-pwdfile apache2-ultis

Böylece Vsftpd, PAM ve Apache’yi sistemimize kuruyoruz.

Vsftpd dosyasında değişiklikler yapacağımız için, ne olur ne olmaz diyerek config dosyamızın yedeğini alalım;

mv /etc/vsftpd.conf /etc/vsftpd.conf.yedek

Vsftp dosyamızın config dosyasının adını değiştirdikten sonra asıl üzerinde düzenlemeler yapacağımız config dosyasını oluşturuyoruz;

nano /etc/vsftpd.conf

Siz nano yerine vim gibi başka bir editörü kullanabilirsiniz.

Gerekli dosyayı oluşturduktan sonra aşağıda ki komutları dosyaya yazıyoruz;

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
nopriv_user=vsftpd
virtual_use_local_privs=YES
guest_enable=YES
local_root=/home/$USER
user_sub_token=$USER
chroot_local_user=YES
hide_ids=YES
guest_username=vsftpd
seccomp_sandbox=NO

Yukarıda dikkat edilmesi gereken bir kaç noktayı şimdi açıklamaya çalışacağım;

guest_enable= VsftYerel pd mantığında, oluşturulan her sanal kullanıcı aslında guest hesabından giriş yapar.Bu yüzden guest hesabını açmak durumundayız.

guest_username= Misafir oturumunda bahsettiğimiz konuya ilişkin olarak, açılan oturumların adı sistem kaynaklarında vsftpd olarak gözükecek. Bunu değiştirebilirsiniz ama anlatım sırasında bu isim baz alınarak anlatılacak. bu yüzden herhangi bir değişiklik gerçekleştirirseniz buna dikkat etmeniz gerekir.

local_root=/home/$USER = Kullanıcıların ana dizinleri belirlenir.

chroot_local_user= Burada kullanıcılar kendi dizinlerine erişim sağlayabilir. Diğer kullanıcıların dizinlerine erişim sağlayamazlar.

Eğer kullanıcılara hız limiti de eklemek isterseniz dosyaya aşağıda ki satırı da ekleyebilirsiniz;

local_max_rate=500000

Yukarıda ki komut ile kullanıcı başına download hız sınırı 500 Kb /sn olarak ayarlayabilirsiniz. Hız sınırını dilediğiniz şekilde ayarlayabilirsiniz.

YEREL KULLANICI TANIMLANMASI

Oluşturulacak olan sanal kullanıcılara erişim imkanı veren ve kabuğa müdahale hakkı olmayan bir kullanıcı tanımlamamız gerekmekte;

useradd --home /home/vsftpd --gid nogroup -m --shell /bin/false vsftpd

VSFTP SANAL KULLANICI EKLEMEK

Vsftpd, PAM ve Apache kurulumları bittiğine göre sıra sanal kullanıcı ve şifre belirlemekte;

İlk olarak ayarların tutulacağı dizini belirliyoruz;

mkdir /etc/vsfptd

Sırada kullanıcı ve şifreyi oluşturmak var;

htpasswd -cd /etc/vsftpd/ftpd.passwd kullaniciadi

Yukarıda ki komut ile kullaniciadi adı altında bir user oluşturuyoruz. Türkçe karakter dışında sizde kendi kullanıcınızı oluşturabilirsiniz. Yukarıda ki komuttan sonra sistem sizden şifre isteyecektir.

PAM DÜZENLEMESİ

Sanal kullanıcılar için PAM yapılandırması gerekmekte. Yine ilk olarak yedeğimizi alıyoruz;

mv /etc/pam.d/vsftpd /etc/pam.d/vsftpd.yedek

Şimdi de sıfırdan pam ayar dosyasını oluşturuyor ve düzenliyoruz;

nano /etc/pam.d/vsftpd

Oluşturduğumuz dosyaya aşağıda ki komutları işliyoruz;

auth required pam_pwdfile.so pwdfile /etc/vsftpd/ftpd.passwd
account required pam_permit.so

DİZİN YAPILANDIRMASI

Sırada oluşturulan sanal kullanıcılar için dizin yapılandırması var. Bunun için ayar dosyasında /home/$USER dizinini kullanmıştık. Yalnız Vsftpd güvenlik düzeninden dolayı kullanıcıların HOME dizininin yazılabilir olmasını istememekte. Bunun için home dizininin içerisine yeniden bir klasör oluşturarak bu klasöre yazma izni vermeliyiz. Yani sistem şu şekilde olacaktır;

/home/kullaniciadi/ftp

Kullanıcılar giriş yaptığında direk /home/kullaniciadi kısmına girecekler yalnız güvenlik sebebi ile buraya değil, bir alt klasör olan ftp klasöründen itibaren yazmaya başlayacaklar.

Bunun için;

mkdir -p/home/kullaniciadi/ftp

Klasörü oluşturduğumuza göre izinleri ayarlamalıyız;

chmod -w /home/kullaniciadi

Yukarıda ki komut ile kullanıcının ev dizinini sadece okunabilir yaptık. Alt dizinleri hem okunabilir hem yazılabilir yapmak için;

chmod 755 /home/kullaniciadi/ftp
chown vsftpd:nogroup /home/kullaniciadi/ftp

Bu işlemlerden sonra yeniden başlatılması gerekmektedir. Bunun için;

service vsftpd restart

TRAFİĞİN İZLENMESİ

Eğer FTP sunucunuzda ki veri trafiğini izlemek isterseniz nethogs’u kullanabilirsiniz. Yüklemek ve kurmak için;

apt-get install nethogs

Kurulum bittikten sonra SSH panelinde nethogs yazarak trafiği izleyebilirsiniz.

Daha fazlası için tıklayınız.

Microsoft Lync keychain password prompt on login

2016-08-05T09:45:00.001+03:00

One of my users ran into an issue recently when launching Microsoft Lync. When the Lync application logged into the Lync server, a Microsoft Lync wants to use OC_KeyContainer_username@company.com. Please enter the keychain passwordprompt appeared.

The curious thing was that the keychain prompt would not accept the user’s current login password. When I checked, the user’s login keychain was unlocked and using the current password, so it didn’t appear to be caused by the login keychain password issues that I normally deal with.

After some research, I was able to find the answer and get this issue fixed. See below the jump for the details.

The fix:

1. Quit out of Microsoft Lync

2. Go to /Users/username/Library/Keychains

3. Remove the OC_KeyContainer__username@company.com file from/Users/username/Library/Keychains.

4. Launch Microsoft Lync

5. On relaunch, the prompt no longer appeared.

What caused the password prompt?:

Microsoft Lync creates a keychain file to store encryption keys. The file is physically stored in/Users/username/Library/Keychains and is named something similar toOC_KeyContainer__username@company.com.

The password for this keychain is not tied to the user’s account password and it looks like the Lync program itself will automatically generate a randomized password for it. The password to unlock that keychain is then stored in the user’s login keychain.

Occasionally, something in Lync happens that causes this keychain to refuse to work properly. In that event, a pop-up may appear requesting a password.

Removing the OC_KeyContainer__username@company.com keychain file will force Lync to create a new one.

When Lync is relaunched, it will generate a newOC_KeyContainer__username@company.com keychain file with a new randomized password and store it in /Users/username/Library/Keychains.

An interesting thing about this OC_KeyContainer keychain and associated password entry is that the persistence of it appears to be tied to whether or not Lync is set to save the user’s account password.

If the password is set not to be saved:

The OC_KeyContainer__username@company.com keychain andOC_KeyContainer__username@company.com password entry in the user’s login keychain are created when Lync connects to the Lync server.

Once the Lync application is quit, the OC_KeyContainer__username@company.com keychain and application password entry are automatically deleted. On relaunch, a newOC_KeyContainer__username@company.com keychain and application password entry in the user’s login keychain are created.

If the password is set to be saved:

If they do not already exist, the OC_KeyContainer__username@company.com keychain andOC_KeyContainer__username@company.com password entry in the user’s login keychain are created when Lync connects to the Lync server. A Microsoft Lync password entry is also created in the user’s login keychain if one does not already exist.

Once the Lync application is quit, the OC_KeyContainer__username@company.com keychain and application password entry persist and are not automatically deleted. On relaunch, Lync will look for and re-use the existing OC_KeyContainer__username@company.com keychain andOC_KeyContainer__username@company.com password entry.

IIS7 HTTP isteklerini HTTPS sayfasına Yönlendirmek

2016-08-03T11:10:00.000+03:00

IIS7'de HTTP isteklerini HTTPS sayfasına Yönlendirmek

IIS 7 de host ettiğiniz uygulamaya sadece https olarak erişilmesini istiyorsanız SSL sertifikanızı yükledikten sonra yapmanız gerekenler:

1. IIS Manager'dan ilgili uygulamayı çalıştıracağınız siteyi seçin , featureview de "SSL Settings" e çift tıklayıp "Require SSL" seçeneğini aktif hale getirin.

2. Feature view'e dönüp bu kez "Error Pages" seçeneğine çift tıklayıp açılan sayfada sağdan "Add" linkine tıklayın, gelen pencerede "Status Code" bölümüne 403.4 yazın ve en alttaki "Respond with a 302 redirect" seçeneğini seçip aktif olan bölüme sayfanızın yönlendirilmesini istediğiniz https sayfa linkini yazın ( örn: https://aaa.bbb.com/) ve OK e basın.

Automatically Redirect HTTP requests to HTTPS on IIS 7 using URL Rewrite 2.0

2016-05-04T11:55:00.001+03:00

In a previous article I covered the installation URL Rewrite 2.0 for IIS 7. This is a plug-in for IIS 7 that allows you to manipulate URL’s.

URL Rewrite has a GUI to allow you to enter rules within IIS 7; in the background all this does is edit the web.config file of the site. I will show you how to create a rule both ways.

In the following example we will redirect HTTP to HTTPs using URL Rewrite. You will need the following items completed in order for this to work correctly.

– SSL Certificate for site installed in IIS.
– Site properly installed and configured for SSL (site set up and binding in IIS configured).
– URL Rewrite 2.0 is installed on the sever.

GUI Version

– Select the website you wish to configure
– In the “Features View” panel, double click URL Rewrite

You will notice there are currently no rules configured for this site. Click “Add Rules…” in the Actions menu to the right of the “Features View” panel

Use the default “Blank rule” and press “OK”.

When editing a rule there are the “Name” field and 4 configuration pull down boxes.

– Enter “Redirect to HTTPS” in the name field.
– Next we will configure the first configuration pull down box called “Match URL”, on the right side of “Match URL” press the down arrow to expand the box.

Within the “Match URL” configuration box we will set the following settings:

Requested URL: Matches the Pattern
Using: Regular Expressions
Pattern: (.*)

We can now edit the next configuration pull down box which is “Conditions”, Press “Add…” to add a new condition to the configuration.

We will configure the condition with the following settings:

Condition Input: {HTTPS}
Check if input string: Matches the Pattern
Pattern: ^OFF$

Press “OK”

You should see your condition in the list of conditions.

For this setting we do not need to configure the “Server Variables” pull down box. Continue onto the “Action” configuration box and pull down the box by selecting the arrow on the right. We will configure the following settings for the “Action” configuration:

Action Type: Redirect
Redirect URL: https://{HTTP_HOST}/{R:1}
Redirect Type: See Other (303)

Press “Apply” then press “Back to Rules”

You should now see the rule configured on the main screen of the URL Rewrite module.

Test your site, it should now redirect from HTTP to HTTPS.

If we exam the web.config file we can see where the rule was entered. If we entered the rule directly into the web.config file it would show up in the GUI.

Web.Config Rule

You can also edit the web.config file of the site directly and you will be able to see the rule in the GUI. You will need to enter the following within the elements.

1

2

3

4

5

6

<rule name="Redirect to HTTPS" stopProcessing="true">

<match url="(.*)" />

<conditions><add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="SeeOther" />

</rule>

When implementing this solution you need to make sure to use relative paths for all references on your page because there is a possibility you will get a warning asking you if you want to display secure and insecure items. For example, if you have a logo on your page and the URL to this logo is http://domain/images/logo.jpg, do not use the whole path because including the http:// will hard code this image to use http and not https. Instead use /images/logo.jpg.

Move WSUS to another Hard Drive

2016-03-08T14:22:00.002+02:00

Move WSUS to another Hard Drive is a timely, yet fun little project

First things first, let’s add another hard drive (if it’s virtualized, what you will want to do is add a Fixed disk for this, because you are using it as a database) For my scenario WSUS is for Several Hundred servers, so i will add a 300GB Fixed disk (you can add whatever size necessary for your environment)

boot up the VM/Server and make sure the Disk Mounts (if not go into server manager, format, etc)

Once created, make a new folder on the disk named “WSUS-Storage”

Before proceeding, to make life easier, go ahead and run a WSUS cleanup on your server to remove all old updates (less updates to move,the less time it will take)

from there open a handy command prompt on WSUS Server

from there change folders

cd c:/Program Files/Update Services/Tools

from there issue the following command:

wsusutil movecontent D:/WSUS-Storage D:/Move.log

wait a few minutes as your data is being moved to the new drive, make some coffee, go for a run, etc, this may take a little bit.

( right now i have 30Gb worth of storage, so it is taking some time, and I’m expecting the DB/Files to grow in the near future)

Give or take 2 hours later, you should be prompted with the following:

Content Move has successfully finished.

From there view the log to make sure all change successfully

from there what i did was browsed to C:/WSUS

in there i deleted the UpdateServicesPackages, and WsusContent (this is what’s copied to the D:/)

from there the database must be moved, if sql server 2005 managment studio is not yet installed, download and install it, we must move the WSUS internal database

Once Downloaded/Installed open the Managment console

Server name: \.pipemssql$microsoft##sseesqlquery
Server Type: Database Engine
Authentication: Windows Authentication
options -> network protocol: Named Pipes (if applicable)

Expand Databases and right-click on SUSDB and select Tasks > Detach… from the context menu.

Select the “Drop Connection” checkbox and click OK.

Open explorer and move the C:WSUSSUSDB folder to the :WSUS directory.

To reattach the database, right-click on Database and select Attach… from the context menu.

On the Attach Databases page select the Add button.

Browse to the new location of the SUSDB.mdf database and select OK twice to complete the move.

from there, reboot, and then once logged back in, run the WSUS Cleanup wizard

Using SQL functions / SQLCMD

Note: If you want to use SQLCMD command line utility you can download it from theMicrosoft SQL Server 2008 Feature Pack, where you’ll find plenty of SQL utilities.

1. Run “cmd” and locate it where the sqlcmd executable is. Usually: %Program Files%\Microsoft SQL Server\90\Tools\binn.

2. Type in “sqlcmd -S \\.\pipe\mssql$microsoft##ssee\sql\query –E” press Enter.

3. You are now connected to Internal Database instance. Type “EXEC sp_detach_db @dbname = ‘SUSDB’”.

4. On the next query line, type “GO” and press Enter.

5. Exit the SQLCMD utility. Type “EXIT” and then type “GO”.

6. Move the database files to the new file location.

7. Reconnect to the Internal Database instance: “sqlcmd -S \\.\pipe\mssql$microsoft##ssee\sql\query –E”.

8. Attach it again: “EXEC sp_attach_db @dbname = ‘SUSDB’, @filename1 = ‘SUSDB.mdf’, @filename2 = ‘SUSDB_log.ldf’”.

9. Exit the SQLCMD utility. Type “EXIT” and then type “GO”.

Even though you now know how to access the internal WSUS database, I would recommend to migrate this internal database to a SQL Server database if you have the chance, and remember that you can use the light and free version of Microsoft database engine: SQL Server Express Edition (2005 or 2008 version).

After that you’re Done! Enjoy Free Space on your C:/

That’s It! If you found this article helpful, please consider donating to keep the blog running

The OLE DB provider "Microsoft.ACE.OLEDB.12.0" for linked server "(null)" reported an error. The provider did not give any information about the error.

2016-02-29T12:33:00.001+02:00

Exec sp_configure 'show advanced options', 1;
RECONFIGURE;
GO
 
Exec sp_configure 'Ad Hoc Distributed Queries', 1;
RECONFIGURE;
GO
 
EXEC master.dbo.sp_MSset_oledb_prop N'Microsoft.ACE.OLEDB.12.0' , N'AllowInProcess' , 1; 
GO
EXEC master.dbo.sp_MSset_oledb_prop N'Microsoft.ACE.OLEDB.12.0' , N'DynamicParameters' , 1;
GO
 
Insert into OPENDATASOURCE('Microsoft.ACE.OLEDB.12.0','Data Source=C:\upload_test.xlsx;Extended Properties=Excel 12.0')...[Sheet1$]
SELECT ColumnNames FROM Your_table -- Sheet Should be already Present along with headers

EXEC master.dbo.sp_MSset_oledb_prop N'Microsoft.ACE.OLEDB.12.0' , N'AllowInProcess' , 0;
GO
EXEC master.dbo.sp_MSset_oledb_prop N'Microsoft.ACE.OLEDB.12.0' , N'DynamicParameters' , 0;
GO
 
Exec sp_configure 'Ad Hoc Distributed Queries', 0;
RECONFIGURE;
GO
 
Exec sp_configure 'show advanced options', 0
RECONFIGURE;
GO

How to create a bootable USB stick on OS X

2015-12-31T10:38:00.001+02:00

We would encourage Mac users to download Ubuntu Desktop Edition by burning a CD. But if you prefer to use a USB stick, please follow the instructions below.

Note: this procedure requires that you create an .img file from the .iso file you download. It will also change the filesystem that is on the USB stick to make it bootable, so backup all data before continuing.

Tip: Drag and drop a file from Finder to Terminal to 'paste' the full path without risking typing errors.

1

Download Ubuntu Desktop
2

Open the Terminal (in /Applications/Utilities/ or query Terminal in Spotlight).
3
Convert the .iso file to .img using the convert option of hdiutil e.g.,
```
hdiutil convert -format UDRW -o ~/path/to/target.img ~/path/to/ubuntu.iso
```
Note: OS X tends to put the .dmg ending on the output file automatically.
4
Run
```
diskutil list
```
to get the current list of devices.
5

Insert your flash media.
6
Run
```
diskutil list
```
again and determine the device node assigned to your flash media (e.g. /dev/disk2).
7
Run
```
diskutil unmountDisk /dev/diskN
```
(replace N with the disk number from the last command; in the previous example, N would be 2).
8
Execute
```
sudo dd if=/path/to/downloaded.img of=/dev/rdiskN bs=1m
```
(replace /path/to/downloaded.img with the path where the image file is located; for example, ./ubuntu.img or ./ubuntu.dmg).
- Using /dev/rdisk instead of /dev/disk may be faster
- If you see the error dd: Invalid number '1m', you are using GNU dd. Use the same command but replace bs=1m with bs=1M
- If you see the error dd: /dev/diskN: Resource busy, make sure the disk is not in use. Start the 'Disk Utility.app' and unmount (don't eject) the drive
9
Run
```
diskutil eject /dev/diskN
```
and remove your flash media when the command completes.
10

Restart your Mac and press alt/option key while the Mac is restarting to choose the USB stick.

itech

SQL Server Database Snapshot

Lock Request time out period exceeded Error 1222

SQL Server – Management Studio üzerindeki Veritabanı Listesinin Düzenlenmesi

Kullanıcılara Ms Sql Server Agent Jobs Yetkileri Dağıtma

Netstat ile ağ analizi

Bir uygulamayı servis olarak çalıştırmak

MSSql & WSUS: Database cannot be opened. Marked as suspected

x64 Tabanlı Sistemler için Windows 10 Version 1607 Toplu Güncelleştirme (KB3213986) - Hata 0x80246002

Sysprep Nedir? Ne İşe Yarar? Nasıl Yapılır?

MAC OS X’TE HOSTS DOSYASINI DÜZENLEME

7 Tricks to Fix Windows 10 Update Error 0x8024401c

Tricks to Fix Windows 10 Error 0x8024401c:

#1 Install Appropriate Drivers

#2 Execute an SFC scan

#3 Uncheck iPv6 and go with the iPv4 network

#4 Clean Boot your System

#5 Tweaking Registry Entries

#6 Perform a System Restore

# 7 Reinstall Windows

Microsoft Releases Patches for WannaCry Ransomware

The list below provides a link to the patches for the older operating systems.

Windows XP SP3

Windows Vista x64

Windows 7 x64

Windows 7 x86

Windows 8

Windows 8.1

Windows 10

Windows 2003 x86

Windows 2003 x64

Windows 2008

Windows 2008R2

Windows 2012

Windows 2012R2

Windows 2016

IIS & Asp.Net Sıkılaştırma Ayarları

Sunucu Bilgilerinin Gizlenmesi

Kullanılan sunucu teknolojisi ve versiyonunun bilinmesi saldırganların etkili saldırı yöntemleri bulmasını kolaylaştıracaktır.

Clickjacking Saldırılarına Karşı Önlem Alınması

HTTP İstek (Request) Metotlarının Düzenlenmesi

Kullanılmayan Dosya Uzantılarının Engellenmesi

Kritik İçeriklerin Filtrelenmesi

IIS Konfigürasyonlarının Başka Bir Sunucuya Aktarımı

Hata Sayfalarına Yönlendirme

Gereksiz Http Başlıklarının Engellenmesi

Asp.Net Versiyon Bilgisinin Gizlenmesi

Trace Metodunun Kapatılması

Debug Modunun Kapatılması

Gereksiz İstek (Request) Metotlarının Engellenmesi

Kritik İçeriklerin Filtrelenmesi

Gereksiz / Kullanılmayan Dosya Uzantılarının Kısıtlanması

Mac için başlatma tuş birleşimleri

How to install .NET Framework 3.5 on Windows Server 2012 and Windows Server 2012 R

Maintain permissions while migrating to a new server

PSExec is my friend

Agent doesn’t recieve the policies well? He keeps saying that already has the latest version of all products (DAT) but the Properties tell the opposite?

Some times the ‘Send Agent’ doesn’t work that well, and since I love verbosity… I slam the framepkg.exe on them:

psexec.exe \\HOST_or_IP -u DOMAIN\USERNAME -p PASSWORD -c -f framepkg.exe /ForceInstall /Install=Agent /silent

By the way, if the instalation is successful, the computer object (nodename) will be recreated into Lost&Found with a new AGENTGuid, meaning, a duplicate. Just delete the old one.

Shrink Database Log files (Full recovery mode)

Ubuntu’da vsftpd Kurulumu ve Konfigürasyonu

YEREL KULLANICI TANIMLANMASI

VSFTP SANAL KULLANICI EKLEMEK

PAM DÜZENLEMESİ

DİZİN YAPILANDIRMASI

TRAFİĞİN İZLENMESİ

Microsoft Lync keychain password prompt on login

The fix:

What caused the password prompt?:

If the password is set not to be saved:

If the password is set to be saved:

IIS7 HTTP isteklerini HTTPS sayfasına Yönlendirmek

Automatically Redirect HTTP requests to HTTPS on IIS 7 using URL Rewrite 2.0

GUI Version

Move WSUS to another Hard Drive

Using SQL functions / SQLCMD

The OLE DB provider "Microsoft.ACE.OLEDB.12.0" for linked server "(null)" reported an error. The provider did not give any information about the error.

How to create a bootable USB stick on OS X