Архіви авторів: Ig0rexa

MIM фильтрация заблокированных пользователей

Сегодня возникла задача отфильтровать заблокированных пользователей при импорте в MIM Sync Service. Т.к. задача как возникла, так и рассосалась, а вот табличку со значениями userAccountControl я решил сохранить. Мало ли, вдруг задача опять неожиданно возникнет снова 🙂

Value

Description

512

 Enabled Account

514

 Disabled Account

544

 Enabled, Password Not Required

546

 Disabled, Password Not Required

66048

 Enabled, Password Doesn’t Expire

66050

 Disabled, Password Doesn’t Expire

66080

 Enabled, Password Doesn’t Expire & Not Required

66082

 Disabled, Password Doesn’t Expire & Not Required

262656

 Enabled, Smartcard Required

262658

 Disabled, Smartcard Required

262688

 Enabled, Smartcard Required, Password Not Required

262690

 Disabled, Smartcard Required, Password Not Required

328192

 Enabled, Smartcard Required, Password Doesn’t Expire

328194

 Disabled, Smartcard Required, Password Doesn’t Expire

328224

 Enabled, Smartcard Required, Password Doesn’t Expire & Not Required

328226

 Disabled, Smartcard Required, Password Doesn’t Expire & Not Required

WannaCrypt

Так уж получилось что компания Microsoft выпускает-выпускает обновления, а все забивают и забивают на этом болт. И вот наступил момент, после которого администраторы начнут относиться к обновлениям более ответственно. Встречаем – на красной дорожке WannaCrypt!

Я не злорадствую, но обычно процесс обновления ОС и продуктов упирается в кучу весомых причин – нет окна для обслуживания серверов, нет времени, нет людей. После текущей атаки можно будет смело говорить – значит скоро у вас не будет вашего бизнеса.

Читати далі

Хантинг

Отстрел виртуальной машинки, которая ушла в себя и назад не спешит вернуться:

Шаг 1 – заходим по SSH на ноду, на которой живет пациент
Шаг 2 – выполняем esxcli vm process list
Шаг 3 – ищем проблемную машинку и копируем ее World ID
Шаг 4 – выполняем esxcli vm process kill –type=force –world-id=World ID , где World ID – то значение, которое мы скопировали на шаге 3

Радуемся и пляшем.

Кстати, нужно понимать, что такие отстрелы очень чреваты и выполнять их нужно только в исключительных случая.