VMware перевірка файла на блокування\пошук винного

Для того, щоб переконатись, що файл заблокований можна скористатись таким алгоритмом –

  • Активувати SSH на ESXi хості

  • Підключитись до хоста по SSH

  • Перейти в папку, де знаходиться потенційно заблокований файл та виконати команду vmfsfilelockinfo, вказавши ім’я файла –

Читати далі

Передача логів DNS запитів на QRadar

Оскільки логування DNS запитів в ОС Windows задача не тривіальна, для її вирішення використано 2 компоненти:

Читати далі