Új hozzászólás Aktív témák
-
kraftxld
Topikgazda
A perfmon adatot betolod egy SQL szerverbe (vagy file-ba, vagy kecskebőrre is akár) majd abból olyan grafikont varázsolsz amilyet szeretnél, és addig tárolod ameddig akarod.
[link]
Pro tip: ne ugyanarra a lemezre log-old, mert akkor azt is rögzíti.| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
coco2
őstag
Sziasztok!
Windows monitor tool-t keresek. Szeretném számoltatni a HDD hozzáféréseket (szektorokat darabra).
Példa gyanént Win 10 alatt a Feladatkezelő / Teljesítmény / X. lemez alatt van adathozzáférési monitor. Valami olyasmi kellene de sokkal hosszabb időre összegezve + feljegyezve visszanézhetően.
Létezik olyan?
Esetleg ha arra van valakinek tippje, programozottan hogyan lehet azt a rendszer monitor adatot lekérdezni, az is segítség lenne.
កុំភ្លេចប្រើភាសាអង់គ្លេសក្នុងបរិយាកាសអន្តរជាតិ។
-
SirRasor
addikt
válasz szallasi007 #23288 üzenetére
Ha már DELL és ha már BIOS-update: Win10 1909 feltelepíti a DELL-es BIOS-frissítéseket is Windows Updaten keresztül
Latitude 5580 és 5590-eken láttam nem is olyan régen.[ Szerkesztve ]
Make Love not war!
-
bon
őstag
Felvetődött egy kérdés: Windows 10-hez vannak a funkció frissítések 1903,1909, 2004. Szerverhez is léteznek újabb verziók, de szerverre ajánlott/szabad feltenni? Szoktátok kézzel frissíteni?
A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, RTX4070 Super, Sound Blaster Z, Cooler Master Cosmos C700P
-
sss
őstag
Az iponos árnál olcsóbban is be lehet szerezni, ha más nem akkor használtan. Illetve gondolom léteznek belőle olcsóbb változatok is.
Hosting környezetben használtuk ezeket, ha az ügyfél nem érte el a szervert, akkor ezzel rá tudott nézni. És igen, utána meg gyakran kértek rá resetet/rebootot. -
-
sanzi89
addikt
válasz #64791808 #23289 üzenetére
Egy ilyen kütyü engem is érdekelne, persze nem 200e Ft-ért, mint a fent említett Lantronix Spider. Plusz szerintem alap lenne a power és reset gomb kezelése is egy ilyen eszköznél. Olcsóbb új szervert venni...
[ Szerkesztve ]
"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
#64791808
törölt tag
válasz szallasi007 #23288 üzenetére
Na pont ezért kell egy ilyen kütyü, mert az teljesen független a célhardvertől. Nem iLO, nem IDRAC, hanem egy külső eszköz. Egyébként egy olyan géphez használom majd, amelyiken nincs management, tehát máshogyan nem is tudnám BIOS-szinten elérni.
-
szallasi007
őstag
válasz #64791808 #23286 üzenetére
Ahha, így már értem azért kérdeztem. Bár távolról BIOS-t én tuti kurva nem frissítenék. Múlt héten is eldobta az IDRAC-ot menet közben és azt hittük lehalt a gép. Sétáltunk 5 métert monitorral a hónunk alatt és kiderült hogy éppen a BIOS fw miatt az IDRAC-ot is letiltotta a kis huncut DELL
-
#64791808
törölt tag
válasz szallasi007 #23281 üzenetére
Elnézést a hülye válaszért: hogyan frissítek BIOS-t teamviewerrel?
-
Gombinyó
őstag
válasz _kovi_ #23279 üzenetére
Nsclient ki van engedve a Windows tűzfalon?
nsclient.ini-ben meg van adva allowed hosts paraméternek a nagios szerver IP címe?Először definiáld a host-ot.
define host{
use windows-server
host_name winserver
alias Ezt itt a kert
address xxx.xxx.xxx.xxx
}Majd a servicet.
define service{
use generic-service
host_name winserver
service_description Memory Usage
check_command check_nt!MEMUSE!-w 75 -c 88
}Így működnie kellene.
-
Flowtation
őstag
válasz #64791808 #23280 üzenetére
Mi a dameware minit használjuk, de ez fizetős....
Keresek: D-link covr-1102 2 pack routert.
-
#64791808
törölt tag
Hali,
keresek egy olyan eszközt, amellyel távolról írányíthatok asztali gépet. Értsd: az eszköz csatlakozik a célgép USB és VGA portjára, és virtuális egér és billentyűzetként viselkedik. A másik oldalon ethernetre csatlakozik, van egy IP-je, és akár web akár más alapon tudok hozzá csatlakozni.
Találtam KVM rendszer, de ahhoz spéci KVM Switch kell meg minden lószar. Létezik olyan eszköz, amely úgy működik, ahogy leírtam, egyszerűen? -
#64791808
törölt tag
válasz kraftxld #23276 üzenetére
De attól még ha a Backup szerver lefososodik, akkor a backupnak lőttek, csak a synology snapshot marad. Ebben az esetben először a NAS-on visszaállítod a backupot, aztán a backupból visszaállítod a gépeket/adatokat, ez elég nagy időveszteség tud lenni. Már ha jól értelmezem.
Én inkább iSCSI nékül SMB vagy NFS share-rel, külön jelszóval, amit csak a backup szoftver ismer, csinálnám a mentést, és akkor a cryptovírus nem tud hozzáférni.
-
Flowtation
őstag
válasz Flowtation #23232 üzenetére
Na, senki nem használja ezt a csodás programot?
Keresek: D-link covr-1102 2 pack routert.
-
-
kraftxld
Topikgazda
válasz radi8tor #23262 üzenetére
És a cryptolocker által titkosított Veeam file-okon ez nem túl sokat segít
Amit kisebb ügyfeleknél csinálok:
- Külön Veeam szerver vagy VM, nem tartománytag, komplex, egyedi jelszóval.
- A Veeam szerverre való RDP jelszavát sehol se tárolni
- Mentés egy Synology NAS-re ami szintén nem tartománytag, egyedi jelszóval.
- A NAS-on a snapshot replication package, snapshotot csinál a kötetről ahová a mentés megy pár órával miután lefutott.| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
sanzi89
addikt
Ha AD integrált, akkor szerintem kb. mindegy, hogy miről is van szó, legyen az Veeam mentés, NAS, bármi. Jogosultsága van a hozzáféréshez, a mentést is kódolja. Offline backup vagy más hitelesítési megoldással használt mentés körültekintően használva. Az USB-s meghajtó is akkor ér valamit, ha le van húzva a gépről amikor nem ment.
Itt is az a kérdés, hogy valami sérülékenységet használtak ki, vagy a domain admin user volt sebezhető.
"Mindent azért kell tudni mert kérdezik, nem azért mert hasznos."
-
radi8tor
MODERÁTOR
DC-ről sikerült adatokat kinyerniük valami Linux boot lemezzel, mert semmilyen Win megoldás nem látta a köteteket. Szóval a DC valószínű egyszerű(bb)en visszaállítható lesz.
Most a backup gépet élesztik hogy szalag mentésből vissza tudják állítani a többi szervert.
De a kliens gépek nagy falat lesz, mert azokról nem nagyon készül mentés.⭐ Stella
-
bon
őstag
válasz radi8tor #23230 üzenetére
Én is kíváncsi lennék rá, hogyan lehet hatékonyan védekezni ilyen esetek ellen.
A főállásomnál (suli) a file server adatait naponta mentem veeam-el. A servereket heti1x. Minden mentés egy mezei Windows 10 gépre történik. A mentések jelszavazva vannak. Gondolom ez így összeségében nem nagy biztonság, de pénzünk nincs kb semmire.A másodállásomnál a szerver naponta mentem veeam-el. egy nas-ra, a nas (synology) teljes tartalma naponta mentem egy külső usb-s winyóra. A felhasználói mappák folyamatos szinkronizálva vannak az adott felhasználó onedrive tárhelyével. Itt már inkább hajlandóak költeni ha szükséges lenne (csak induljon már be a kulturális élet).
Mire érdemes figyelni?
A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, RTX4070 Super, Sound Blaster Z, Cooler Master Cosmos C700P
-
X Factor
addikt
Ha már Cert-ek, 81.x Chrome alatt lehetséges self signed cert-et validálni? Vagy ez mar a múlté? 7x.-ek elején meg lekezelte ha hozzálett maunláisa adva a trusted root certekhez vagy épp a böngésző sajátjáthoz. Sőt igazából maga az eset megcsinálta agent telepites utan.
Szépen implementálva lett egy ESET ESMC ovf template-ből, teszi is a dolgát, csak éppen loginnál elég zavaró a not trusted popup.Make things work
-
bugizozi
őstag
válasz kraftxld #23255 üzenetére
Hát ez jó kérdés Azt hogy tudom kideríteni, hogy mi a root CA tanúsítvány?
Mondjuk a Win7-en 53 tanúsítvány van a "Megbízható legfelső szintű hitelesítésszolgáltatók" mappában, míg a Win10-en csak 39 db.
Ha a certutil.exe parancsot lefuttatom akkor ugyanazt írja ki - már ha ez számít.VCP7-DCV, CCNA ||| Ami működik, ahhoz nem szabad hozzányúlni!
-
bugizozi
őstag
válasz kraftxld #23249 üzenetére
Ugyanazt írja, mint amit csatlakozáskor kiír, 835 hibakód.
Erre az EventID-ra azt találtam, hogy újítsam meg az NPS cert-et. [link] (ah shit here we go again) A RAS szerveren viszont elvileg nincs lejárva a tanúsítvány, már ha jót nézek.VCP7-DCV, CCNA ||| Ami működik, ahhoz nem szabad hozzányúlni!
-
Véreshurka
senior tag
válasz #64791808 #23251 üzenetére
És még a felsorolás után gondoltam bele, hogy a következő években még bővülne majd ez az eszközmennyiség...
(#23252) F.E.K..: Szerintem is otthonra legalább 3 vlan lenne a nyerő (saját, vendég, IOT) + esetleg még egy a kameráknak...
Még egyszer köszönöm tanácsokat, akkor ebből beruházás lesz!
Ha valakit esetleg érdekelne a dolog akkor a kiszemelt gépem ez lenne [link] , két ok miatt is:
- a két NIC miatt a későbbiekben használhatom akár routernek / tűzfalnak / UTM-nek is ha nem jönne be a dolog,
- lehet kérni Coreboot-al is amivel igen régóta szemezek, de nincs meg hozzá a kellő tudásom, hogy fel is telepítsek egy ilyen rendszert a gépemre, így legalább lehetőségem lenne ezzel is megismerkedni.El Psy Kongroo
-
#64791808
törölt tag
válasz Véreshurka #23241 üzenetére
Ha ennyi eszközöd van, akkor éppen lehet értelme, inkább ismeretszerzés szempontjából. Ha otthon VLAN-okról beszélünk, akkor az nem átlagos otthoni felhasználás
Én nem fektetnék ilyenbe, de attól még nem értelmetlen. -
Flowtation
őstag
-
CsodaPOK
senior tag
Köszi! -
Véreshurka
senior tag
Köszönöm a tanácsokat!
Cél lenne a tanulás is, bár elsődlegesen biztonsági szempontok vezéreltek és nem tudom, hogy egyáltalán ez növelné-e a biztonsági szintet az eszközöknél, de megerősítettetek, hogy talán megéri beruházni rá.
(#23243) F.E.K..: persze, nem azon van
(#23244) sutszi: küldtem eyg kis regényt privátban pár linkkel.
(#23245) Flowtation: lehet én nem értem amit mondassz Igazából azt szeretném elkerülni, hogy olyan gépről lépjek be a webadmin felületekre böngészőn keresztül, vagy SSH-zzak be egy eszközbe, amin egyébként internetes forgalom van, még ha vigyázok is, hogy merre kószálok a neten...
El Psy Kongroo
-
bugizozi
őstag
válasz MasterMark #23206 üzenetére
Szia!
Az authentikációs módok látszólag stimmelnek meg is lepődnék ha nem, mivel Group Policy hozza létre. (bal oldalt a Win7, jobb oldalt a Win10)
A cert kérdés nekem egy fekete lyuk, sose voltam jóban ezzel a témával Hogyan kell kézzel feltenni előtte?Köszi!
VCP7-DCV, CCNA ||| Ami működik, ahhoz nem szabad hozzányúlni!
-
Flowtation
őstag
válasz Véreshurka #23241 üzenetére
Úgy értettem én is, hogy nem kell monitor az eszköznek, ha van pl. webes elérése, mint az OMV-nek. A raspberryket meg eléred ssh-n, persze mondjuk fix ip legyen, és mented a böngészőben könyvjelzőnek vagy ilyesmi. De tanulási célból mindenképp hasznos, ahogy írták.
Keresek: D-link covr-1102 2 pack routert.
-
MrSealRD
veterán
válasz Véreshurka #23241 üzenetére
Stratum 1-es NTP érdekes. Hogy és mire? (Akár privátba is jöhet, hogy ne offoljunk).
Mondja, Mr. Babbage, ha rossz adatokat ad meg a gépnek, akkor is jó válasz fog kijönni belőle?" Képtelen vagyok felfogni azt az értelmi zavart, ami valakit egy ilyen kérdés feltevésére késztethet. - by Charles Babbage
-
F.E.K..
senior tag
válasz Véreshurka #23238 üzenetére
Tanulni simán (tipp: de ne a default 1-es vlan legyen a "managment", mert minden eszköz alapból azzal indul )
Egyébként nem sok...
Legyen olyan szép és vidám napod amilyet csak szeretnél!
-
Véreshurka
senior tag
válasz Flowtation #23239 üzenetére
Távoli elérés csak azért lenne, mert nem lenne rákötve monitorra, így valamiről el kellene érni, természetesen helyi hálón belül, bár még nem csináltam ilyet.
Eszközök:
- pfSense
- unifi controller
- Ruckus Unleashed AP
- synology NAS
- kamerák
- médialejátszó
- pár raspberry pi különböző feladatokra (volumio, OMV, játszós)
- stratum 1-es NTP szerver (egyelőre csak kísérleti fázis)
- későbbiekben vmilyen okosotthon vezérlő(#23240) Cerebellum: igen, ezért is kérdeztem, hogy van-e értelme otthonra ilyet beüzemelni. Talán kicsit túl gondolom?
El Psy Kongroo
-
#64791808
törölt tag
válasz Véreshurka #23238 üzenetére
Otthonra.... minek?
-
Flowtation
őstag
válasz Véreshurka #23238 üzenetére
Lehet, hogy én nem értem, de ha távolról akarod elérni őket akkor ahhoz elég egy böngésző, nem? Mik az eszközök aminek van admin felülete? Mondjuk router, nas, esetleg médialejátszók (ha olyan, bár azok inkább ssh), esetleg okosotthon vezérlő. Szóval szerintem nincs értelme, ha csak tényleg erről van szó.
Keresek: D-link covr-1102 2 pack routert.
-
Véreshurka
senior tag
Sziasztok!
Ugyan nem vagyok rendszergazda és a kérdésem is otthoni jellegű, de remélem elfér itt.
Az otthoni hálózatom és eszközeim konfigurálására terveznék egy olyat, hogy a Management VLAN-omban elhelyeznék egy miniPC-t ami csak arra lenne, hogy az admin felületeket elérjem, iletve konfigoljam az eszközöket. A gépet egyáltalán nem engedném ki a netre, kizárólag a belső hálózatot érné el, illetve távoli asztallal kapcsolódnék hozzá. A kérdésem az lenne, hogy szerintetek van-e értelme egy ilyen projektbe pénzt fektetni, illetve egyáltalán lenne-e értelme ennek?
A válaszokat előre is köszönöm!
El Psy Kongroo
-
Flowtation
őstag
semmi, közben láttam, hogy recovery-t írtál...
[ Szerkesztve ]
Keresek: D-link covr-1102 2 pack routert.
-
#64791808
törölt tag
válasz radi8tor #23230 üzenetére
Úgy, hogy a vírus valahogy Domain/Enterprise Admin jogosultsághoz jutott. Vagy valaki adminként volt ügyes, vagy a jogosultsági rendszer hézagos....
De igen, ezeknek a gépeknek lőttek, nem csak hogy disaster recovery lesz szükséges, további gond, hogy milyen adatot juttattak ki a cégtől. Mindenképpen feljelentést kell tenni, minden érintett országban, továbbá GDPR-bejelentést is kell tenni, hogy elkerüljétek az esetleges büntetést. Ha személyes adatok kerülnek elő és nem volt jó GDPR Policy a cégnél, akkor a rokonodnak lesz pár álmatlan éjszakája.
[ Szerkesztve ]
-
#64791808
törölt tag
-
Flowtation
őstag
Sziasztok!
Acronis Backup-ot használ itt valaki közületek?Keresek: D-link covr-1102 2 pack routert.
-
CsodaPOK
senior tag
Igen, a HOL-on van 1-2 labor, amit végig fogok nyomogatni.
Főként az Edge témakörről kellene valami magyarázós szájbarágós tananyag. Erőst el vagyok veszve még, hogy miként ér össze az NSX-es meg a fizikai világ -
radi8tor
MODERÁTOR
-
veterán
Exchange guruk, segítsetek!
Certet cseréltünk EX2013 alatt, mert közeledett a lejárat. Az eddigi helyről (SSL2BUY) vásároltunk, mégpedig az előző certet renew lehetőséggel megújítva, hogy minél kisebb legyen a sz*pás esélye. A gond az, hogy így is beleszaladtunk valamibe. EX ECP alól kezdeményeztem a cserét, a folyamat végig ment, a kapott crt fájlt behúztam, szolgáltatásokat társítottam. OWA/ECP tanúsítványa böngészők szerint rendben van, Android -os Chrome alatt is. IIS-ben úgy tűnik, jó certet ad. Ellenben, a mobil levelezőkliensek sírnak, hogy érvénytelen az SSL. Mobil és desktop Outlook megy, de azt írja, hogy SSL (nem) a kapcsolat adatainál. Úgy tűnik, az ActiveSync lesz a gond. A helyzetet bonyolítandó van egy SOPHOS WAF is a rendszerben, oda is behúztam a certet, természetesen. A cert kiállítója változott SECTIGO-ra, de elvileg ez is COMODO, nem tudom, számít-e.
Van valami ötletetek?
-
CsodaPOK
senior tag
Sziasztok!
NSX-T 2.4+ verzióhoz van esetleg valakinek jó tananyaga? Videós, bemutatós, laborozós vagy ha csak PDF könyv, már az is jó lenne.
Köszi!
-
#64791808
törölt tag
válasz ServerWorks #23222 üzenetére
Szerbusz!
-
ServerWorks
aktív tag
sziasztok!
Szólásszabadság 2024: “A Politika témából a regisztrációdat véglegesen kitiltottuk a következő ok miatt: Az ÁSZF III 10/1. és III 10/8. pontjának megsértése miatt. Semmi szükség rá, hogy felforgasd a topikot!“
-
#64791808
törölt tag
válasz #31816946 #23218 üzenetére
1., Van egy német cucli, úgy hívják, hogy desinfec't. Ez egy ubuntu alapú boot-stick, négy kereső engine-nel (mindig azzal, amelyik aktuálisan a legjobb a teszteken, jelenleg ESET, F-Secure, Sophos, Kaspersky). Ezzel bootolsz, frissíti az adatbázisokat, és hajrá. Közben van Firefox, Teamviewer meg még egy-két rendszerdolog.
2., A nagy isten tudja, ezer oka lehet. Tolj rajta végig egy desinfec't-et vagy valami ilyen rendszerű, hasonló dolgot, aztán meglátod, mire jutsz. Ezen kívül információt találsz még az eseménynaplóban (eventvwr.msc), Alkalmazás- és szolgáltatásnaplók\Microsoft\Windows\Windows Defender naplóban, itt lehet kibogarászni, mi a kínja.
-
-
#31816946
törölt tag
Sziasztok!
Tudtok segíteni az alábbiakban?
1) Ti mivel szoktátok átvizsgálni a Windows 10-es gépeket, hogy van-e rajta vírus, malware, keylogger vagy bármilyen egyéb kártevő?
2) A Windows Defender Offline vizsgálat során 92-es készültségi szintig jut el, ezt követően leáll és újraindul betöltve a Windows 10-et. Van valakinek ötlete, hogy miért nem fut le végig az offline vizsgálat? -
-
seger
addikt
Valami olyannprogit keresnék, mint a veeam, windows mentéshez. Tud valaki jót mondani?
-
#31816946
törölt tag
Sziasztok!
Ma, amikor kiléptem az indamail fiókomból, akkor a MalwareBytes Antimalware azt írta ki, hogy blokkolta a hu.rp1.magex.hu oldalt. Valóban kártevőt tartalmazhatott az oldal?
Mivel célszerű átvizsgálni a gépem, hogy van-e rajta valamilyen kártevő?
-
bugizozi
őstag
válasz MasterMark #23204 üzenetére
ó azt nem satíroztam ki
meglepő de az jó, elcseszett egy hálózat....
VCP7-DCV, CCNA ||| Ami működik, ahhoz nem szabad hozzányúlni!
-
bugizozi
őstag
Sziasztok!
Windows 10 VPN csatlakozással lenne problémám.
Windows Server 2012R2 Remote Access-hez kellene csatlakozni L2TP, GPO logon scripttel van megoldva a VPN kapcsolat létrehozás, csatlakozás, Windows 7-tel működik, viszont Windows 10-zel nem Az adaptereknél látszik a VPN, de nem tud csatlakozni. Túrom a Google-t, de egyelőre nem a barátom, gondolom írok ide hátha valakinek van valami ötlete.Köszönöm a segítséget!
[ Módosította: philoxenia ]
VCP7-DCV, CCNA ||| Ami működik, ahhoz nem szabad hozzányúlni!
Új hozzászólás Aktív témák
- ANTMINER S21 Hydro 473 THS Magyarország egyetlen Hydro Hosting szolgáltatójától!!!
- Pioneer DDJ-FLX10 (35 hónap garancia, makulátlan állapot)
- GAMER/UTÓMUNKA PC/GTX1080/i7.7820X/64GB.RAM/1TB.HDD/512GB.SSD+256GB.SSD
- Xiaomi 12T 8/128GB // Újszerű // ÁFÁS Számla+Garancia//
- Samsung Galaxy S23+ 8/256GB // ÚJ // ÁFÁS Számla+Garancia//
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest