Visualizzare centralmente le hotfix dei computer nel proprio dominio

Per visualizzare le fix di Windows installate nei computer della propria rete centralmente bisogna digitare il comando da powershell :

Get-Hotfix –cn <IP_DEL_PC> | Select HotfixID, Description, InstalledOn | sort InstalledOn

restituira’ un elenco con le fix desiderate.

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Spunti e considerazioni sul recente attacco informatico Ransomware Wannacry

E’ un po’ che non aggiorno il blog e voglio farlo oggi parlando del recente attacco informatico riportato praticamente da tutti i media, in realtà non è un attacco ma è un danno generato da vari fattori, sostanzialmente ignoranza (nel senso informatico) di alcuni utenti e impreparazione di alcuni addetti del settore (IT e consulenti vari).
In sostanza si tratta di un software che arrivato alla vittima tramite email (una falsa fattura in pdf o zip) sfrutta una vulnerabilità del protocollo di condivisione file di Windows (SMB) che critta dei file sul pc infetto e sulle condivisioni di rete (quindi tipicamente sui server).
Per riottenere questi file bisogna pagare circa 300$ ottenendo in cambio una chiave per decrittarli.
Parlo di “ignoranza” perchè vengono aperti degli allegati che con un minimo di accortezza si possono riconoscere come falsi evidenti. Parlo di impreparazione degli addetti perchè con un buon backup o con un sistema aggiornato non si prende il virus e in caso non c’è bisogno di pagare per decrittare gli archivi.
Veniamo al ragiornameto, Kaspersky Lab ha affermato che il suo software di sicurezza ha rilevato e bloccato con successo un gran numero di attacchi, più di 45.000 attacchi in 74 paesi sparsi in tutto il mondo, soprattutto in Russia. Purtroppo sono molti di più i PC infettati, leggendo pare che ci sono aimè anche ospedali e strutture pubbliche.
Veniamo ai ragionamenti, la prima cosa curiosa è che secondo kaspersky lab, “Wannacry” non è il virus più popolare al momento, infatti dal sito (https://securelist.com/statistics/) ad oggi il più popolare risulta DangerousObject.Multi.Generic (25,2 %), un virus che infetta piattaforme in cloud.
Un’altra curiosità è che la vulnerabilità sfruttata è stata individuata e “patchata” nel marzo 2017 (MS17-010: Security update for Windows SMB Server), i pc infettati quindi non erano aggiornati. Qui si apre un altro ragionamento infatti ci sono un sacco di pc attivi con (WindowsXP) dedicati dalle banche ai bancomat non aggiornati volutamente, tant’è che Microsoft ha fatto una versione apposta di XP per tenerli ancora in vita (POS), mentre le aziende “tradizionali” sono state costrette ad aggiornarli. Non vorrei però dilungarmi troppo in questo discorso.
Un’altra cosa che mi salta all’occhio è che sembra che questo codice infetto sia stato prodotto da una agenzia governativa americana. Cosa? La NSA produce virus?? Qui si aprirebbe un altro ragionamento, se così si può definire, ma è meglio che mi fermo qui perchè se no rischio di mettermi nei guai :).
Passiamo ad un altro argomento, sembra infatti che alla fine dei conti l’incasso del virus non sia così alto, ciò vuole dire che o la maggior parte dei file crittati non serve a nulla allora la vittima se ne frega oppure le vittime hanno un buon servizio IT che ripristina dai backup i file irrecuperabili, in questo caso un mio complimento va agli IT che hanno recuperato!!
Quindi mi raccomando, una buona strategia di backup a tutti e tenete aggiornate le vostre macchine anche se a volte gli update, soprattutto di Windows, sono troppo invasivi e fastidiosi (vedi riavvii e altri disservizi).

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Nuova versione di Ubuntu stampanti driverless

Sto leggendo le novita’ della nuova ubuntu che uscira’ il 13 Aprile 2017. Verranno abbandonati i sistemi a 32 bit e ci sara’ lo swap file al posto della partizione di swap. Ma la piu’ grande novita’ saranno le stampanti Driverless, cioe’ si potra’ stampare senza avere il fastidioso problema di recuperare i drivers della stampante. Ho reperito le informazioni da questo articolo, ma si trovano conferme ovunque in rete.

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Abilitare il comando telnet in windows10

Da qualche versione di Windows il comando telnet client non è abilitato. Per abilitarlo:

  • Tasto destro in icona start
  • Click su Programmi e funzionalità
  • Click su Attiva/Disattiva funzionalità di Windows
  • Spuntare “Client Telnet”
  • Premere OK

 

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

configurazione server posta di office365 in vtiger

Per configurare il mail server di office365 nel crm vtiger:

Server Name:     tls://smtp.office365.com:587
User Name:        xxx@azienda.com
Password:        ******
From Email:
Requires Authentication:    Sì

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Kodi Media Center – video foto film partite…

Segnalo kodi (http://kodi.tv) , un media center multipiattaforma, permette di vedere praticamente tutto in locale ma essendo progettato a plugin è possibile trovare plugin per tutto, internet tv, streaming vari (film e partite), segnalo plugin interessanti come “stream on demand” per streaming vari  o “zem tv” per eventi sportivi, in internet si trovano varie guide per l’installazione. E’ possibile seguire anche dirette dei canali digitali tradizionali. Essendo multipiattaforma è possibile quindi vedere la tv con un tablet o con uno smartphone avendo soltanto una connessione ad internet. E’ possibile installarlo su raspberry (http://kodi.wiki/view/Raspberry_Pi) creando un potente media center a costo ridottissimo. Ricordo che non tutti i plugin sono “regolari” cioè potrebbero violare qualche legge sulla copyright.

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Migrare DHCP Server da un server Microsoft ad un altro

Per Migrare il servizio DHCP server da un server Windows ad un alreo è sufficente seguire queste istruzioni:

  • Installare il server DHCP sul nuovo server
  • Andare nel vecchio server e salvare i dati in un fil (nel nostro caso C:\dhcp.dat all) con il comando
    • netsh dhcp server export C:\dhcp.dat all
  • Copiare il file con il backup dei dati sul nuovo server in \\nuovoserver\c$
  • Andare nel nuovo server e ripristinare i dati con il comando:
    • netsh dhcp server import c:\dhcp.dat all

 

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Utilizzo i cookie per essere sicuro che tu possa avere la migliore esperienza sul mio sito. Se continui ad utilizzare questo sito assumo che tu ne sia felice.. maggiori informazioni

Questo sito utilizza i cookie per fonire la migliore esperienza di navigazione possibile. Continuando a utilizzare questo sito senza modificare le impostazioni dei cookie o clicchi su "Accetta" permetti al loro utilizzo.

Chiudi