DevAdmin Blog

Blog di Ermanno Goletto (Microsoft MVP Directory Services - MCSE - MCSA - MCITP - MCTS)
posts - 1026, comments - 598, trackbacks - 8

My Links

News

Il blog si è trasferito al seguente link:

www.devadmin.it

Avatar

Visualizza il profilo di Ermanno Goletto su LinkedIn

Follow ermannog on Twitter


Il contenuto di questo blog e di ciascun post viene fornito “così come é”, senza garanzie, e non conferisce alcun diritto. Questo blog riporta il mio personale pensiero che non riflette necessariamente il pensiero del mio datore di lavoro.

Logo Creative Commons Deed


Logo SysAdmin.it SysAdmin.it Staff


Logo TechNet Forum TechNet Italia @ForumTechNetIt Follow TechNet Forum on Twitter


Logo MVP

Article Categories

Archives

Post Categories

Blogs

Friends

Knowledge Base

MVP Sites

Resources

October 2013 Blog Posts

Errore 0x8024D001 in Windows Update su XP SP3

Scenario: Macchina virtuale appena installata con Windows XP SP3 32 bit. Issue: avviando Windows Update viene restituito l’errore 0x8024D001 Analizzando il log di Windows Update (%windir%\WindowsUpdate.log) il problema è dovuto al fatto che il Windows Update Agent non è l’ultimo disponibile (versione 7.6.7600.256) e non viene aggiornato automaticamente. Required Version for binary C:\WINDOWS\system32\cdm.dll is: 7,6,7600,256 Binary: C:\WINDOWS\system32\cdm.dll: Target version: 7.4.7600.226 Required: 7.6.7600.256 Required Version for binary C:\WINDOWS\system32\wuapi.dll is: 7,6,7600,256 Binary: C:\WINDOWS\system32\wuapi.dll:...

posted @ Thursday, October 31, 2013 5:51 PM | Feedback (0) | Filed Under [ Links Tips IT ]

PowerShell 4: Desired State Configuration

Con la versione 4.0 di PowerShell, introdotta con Ws2012 R2 e W8.1 e disponibile come download per WS2008R2/W7 e WS2012/W8 tramite il Windows Management Framework 4.0 (WMF), è stata resa disponibile la funzionalità Windows PowerShell Desired State Configuration (DSC). DCS premette di verificare la corretta configurazione dei componenti di un sistema locale o remoto, di implementare il continuous deployment e di evitare il configuration drift in modo dichiarativo, autonomo e idempotente. Tramite DCS è infatti possibile realizzare degli “script” dichiarativi (DSC Configuration) nei quali è possibile specificare i componenti (DSC Resource) che devono essere presenti o a assenti...

posted @ Sunday, October 20, 2013 6:48 PM | Feedback (2) | Filed Under [ Links Code, Snippets & Scripts Tips IT ]

Windows Server 2012: Errore 8024401c durante Windows Update

In Windows Server 2012 e Windows 8 può verificarsi l’errore 8024401c durante l’esecuzione di Windows Update. Come indicato nel post Windows Update Clients Unable to Receive Updates with Error 8024402C il primo passo per risolvere questo problema è analizzare il log di Windows Update aprendo in Notepad il file %systemroot%\WindowsUpdate.Log. Nello scenario in cui ho rilevato tale errore il server con Windows Server 2012 è in una rete che utilizza un proxy TMG per accedere a Internet, ma nostante l’utente da cui si esegue Windows Update acceda tramite browser ad Internet senza problema sui protocolli...

posted @ Monday, October 14, 2013 3:18 PM | Feedback (0) | Filed Under [ Links Tips IT ]

Server Infrastructure Days Online

Il 24 e 25 Ottobre 2013 si terrà la Server Infrastructure Days Online la prima conferenza Live gratuita organizzata dalla community WindowServer.it in collaborazione con Microsoft Italia, dedicata alle ultime tecnologie server proposte da Microsoft. Le sessioni saranno dedicate alle ultime novità introdotte con la Wave "Blue" che comprende i seguenti prodotti Windows Server 2012 R2, Windows 8.1, System Center 2012 R2, SQL Server 2014, Windows Azure e Windows Intune. Io sarà presente in coppia con Mario Serra con una sessione su PowerShell in cui approfondiremo quali sono state le evoluzioni di questo strumento, come utilizzarlo per la...

posted @ Sunday, October 13, 2013 8:57 PM | Feedback (0) | Filed Under [ Links IT ]

Monitoraggio degli accessi tramite PowerShell

Come ho illustrato nel post Hardening di un server Remote Desktop PowerShell può tornare davvero utile come strumento per monitorare gli accessi ad un server particolarmente importante sotto il profilo della sicurezza. Di seguito un semplice script PowerShell che può essere schedulato ad esempio ogni 30 minuti per analizzare l’EventViewer e verificare se vi sono stati accessi con l’utente Administrator o se vi sono stati tentativi di accesso falliti. Lo script genera uno report che viene inviato tramite mail e permette le seguenti impostazioni: $LastMinutes = Numero di minuti precedenti all’ora corrente da cui...

posted @ Thursday, October 10, 2013 5:50 PM | Feedback (0) | Filed Under [ Links Code, Snippets & Scripts Tips Security IT ]

Hardening di un server Remote Desktop

A partire da Marzo 2013 si è verificato un incremento degli di tipo Ransomware, ovvero attacchi che mirano a creare dei disservizi nell’infrastruttura e a richiedere poi un riscatto per permettere di risolvere il problema. Ultimamente si sta assistendo ad un attacco di questo tipo non solo sfruttando le vulnerabilità dei browser o tramite allegati in mail, ma anche eseguendo attacchi attivi tramite DUBrute su servizi Remote Desktop Protocol (RDP). In sostanza vengono eseguiti attacchi a dizionario verso account utente comuni come "admin", "Administrator", "backup", “Support”, “Test”, "Console", "Guest", "Sales", "user" e vari a altri. Una volta ottenuto...

posted @ Tuesday, October 08, 2013 2:31 PM | Feedback (3) | Filed Under [ Links Tips Security IT ]

Powered by:
Powered By Subtext Powered By ASP.NET