Archive for July, 2014

Tot despre Windows Clustering si Persistent & Autostart

By Andrei Ungureanu - Last updated: Friday, July 11, 2014

Scriam aici despre cele doua setari Persistent si Autostart, dar am gasit o explicatie mult mai buna si mai acurata decat ce am spus eu acolo pe blogul celor de la Clustering and High Availability. De retinut ca Persistent mode nu retine numai locatia unde resursa a fost online, ci si starea acesteia (online sau […]

Group Policy Debug Logging on Windows7/2008/8/2012

By Andrei Ungureanu - Last updated: Thursday, July 10, 2014

Pe vremuri cand faceam troubleshooting pe Group Policy foloseam UserEnvDebug Logging. Cu toate logurile noi si optiunile din event viewer lumea a uitat ca inca mai este posibil acest lucru si pe noile versiuni de Windows. Pentru a activa acest mod de logging este nevoie sa urmati urmatorii pasi: 1. Deschideti regedit 2. Go to […]

Backup online cu OneDrive pentru Android (sau iOS)

By Andrei Ungureanu - Last updated: Wednesday, July 9, 2014

Zilele astea mi-am instalat noua versiune a aplicatiei OneDrive (fost Skydrive) pe device-urile cu Android. Si am fost placut surprins sa aflu ca are o functionalitate de backup automat a fotografiilor si filmuletelor. Nota: Nu stiu cum e cu oferta aia de +3Gb ca eu nu am vazut sa imi creasca quota pe Onedrive. Bineinteles […]

Protection from Kerberos Golden Ticket – CERT-EU

By Andrei Ungureanu - Last updated: Tuesday, July 8, 2014

Via CatalinB am primit si un document legat de Kerberos PtH publicat de CERT-EU http://cert.europa.eu/static/WhitePapers/CERT-EU-SWP_14_07_PassTheGolden_Ticket_v1_1.pdf Merita sa aruncati un ochi si sa fiti constienti ca astfel de atacuri sunt posibile acum (prin mimikatz). Mai jos sunt alte doua link-uri luate din document ce mi se par foarte utile: http://blogs.technet.com/b/security/archive/2012/12/06/new-guidance-to-mitigate-determined-adversaries-favorite-attack-pass-the-hash.aspx http://technet.microsoft.com/en-us/library/bb727066.aspx#ECAA PS: Sunt curios daca in […]

BitLocker To Go

By Andrei Ungureanu - Last updated: Monday, July 7, 2014

BitLocker a fost una dintre tehnologiile despre care s-a discutat destul de mult si care prezinta avantaje majore fata de vechiul EFS (inca prezent in Windows; nu prea am mai auzit sa il foloseasca cineva, cu toate ca daca intelegi cum functioneaza e ok si iti ofera o granularitate pe care nu o poti obtine […]

Despre DNS Forwarders – how many?

By Andrei Ungureanu - Last updated: Thursday, July 3, 2014

Se intampla ca atunci cand setam forwardere pe un server de DNS sa punem cat mai multe in lista, ceva gen imaginea de mai jos, dar am vazut si cu mai multe: Ce vreau eu sa scot in evidenta este ca un numar prea mare de servere in aceasta lista nu isi are rostul, pentru […]

Ten Immutable Laws Of Security

By Andrei Ungureanu - Last updated: Wednesday, July 2, 2014

Din categoria vechi da bune: Law #1: If a bad guy can persuade you to run his program on your computer, it’s not solely your computer anymore. Law #2: If a bad guy can alter the operating system on your computer, it’s not your computer anymore. Law #3: If a bad guy has unrestricted physical […]

NSA Guide – Reducing the Effectiveness of Pass-the-Hash

By Andrei Ungureanu - Last updated: Tuesday, July 1, 2014

Cotrobaind pe net dupa niste tool-uri am gasit un ghid pentru PtH mitigation chiar de la NSA: http://www.nsa.gov/ia/_files/app/Reducing_the_Effectiveness_of_Pass-the-Hash.pdf Si ce m-a suprins a fost ca e chiar de actualitate si contine chestii din sistemele de operare noi gen Windows 8.1 si 2012 R2 (Protected Users group, protected LSASS, blocking local accounts, rdp restrictedadmin). Ghidul nu […]

Vsphere 6.0 Beta

By Andrei Ungureanu - Last updated: Tuesday, July 1, 2014

Tocmai ce am aflat ca Vsphere 6.0 beta este disponibil prin link-ul de mai jos: https://communities.vmware.com/community/vmtn/beta/vsphere-beta Give it a try!

Activate default Administrator account on Windows 8

By Andrei Ungureanu - Last updated: Tuesday, July 1, 2014

By default contul Administrator este dezactivat in Windows 8 si nici nu este vizibil in interfata grafica din Control Panel. Totusi acesta este vizibil daca folosim comanda NET USER: Sunt cazuri (putine, recunosc) in care am dori sa activam si sa folosim acest cont. Unul din modurile prin care il putem activa este tot cu […]