Soluții pentru problemele tale IT
Mulți dintre noi ne-am obișnuit cu modul în care este scris codul în Vue sau în alte frameworkuri care îl extind precum Nuxt.js. Modul în care ne declarăm proprietățile și metodele în componentele Vue impune câteva limitări și condiții de declarare.
[mai mult...]O soluție XDR (Extended Detection and Response) poate oferi afacerii protecția necesară împotriva atacurilor multivectoriale. Prin integrarea inteligenței artificiale și a machine learning-ului, XDR vă ajută să detectați și să răspundeți rapid la amenințări, protejând astfel organizația împotriva amenințărilor potențiale.
Ce este un software XDR?
XDR, prescurtare de la Extended Detection and Response, este o soluție comprehensivă de securitate cibernetică care combină detecția amenințărilor, investigația și răspunsul într-o singură platformă eficientă. Integrând date din surse diverse precum puncte terminale, servere, aplicații cloud și e-mailuri, XDR oferă o apărare holistică împotriva amenințărilor cibernetice.
Această soluție permite organizațiilor să detecteze și să neutralizeze proactiv riscurile potențiale prin analizarea modelelor și a corelațiilor de date în diferite componente de securitate, asigurând o strategie mai eficientă și efectivă în domeniul securității cibernetice.
De ce aveți nevoie de o soluție XDR?
Implementarea unui software XDR aduce mai multe beneficii cheie pentru afaceri:
Situația 1: Activați Volum Shadow Copy în Windows 10/8/7
#1: Activați Volume Shadow Copy folosind punctele de restaurare a sistemului
Pasul 1. Tastați Creați un punct de restaurare în caseta de căutare și selectați-l. Apoi, în System Properties, alegeți o unitate și faceți click pe Configurare.
Pasul 2. În fereastra nouă, bifați Activați protecția sistemului și faceți click pe Aplicare pentru a activa.
Pasul 3. Faceți click pe Creare pentru a activa copierea umbră de volum în Windows 10.
# 2: Activați Volume Shadow Copy folosind programatorul de activități
Dacă doriți să personalizați Volume Shadow Copy în Windows 10 cu o anumită oră, puteți utiliza Task Scheduler. Aflați mai jos cum să activați Volume Shadow Copy în Windows 10 pas cu pas.
Pasul 1. Deschideți Task Scheduler. Puteți să dați clic pe Start , să tastați task scheduler și să îl selectați din listă.
Pasul 2. Faceți click pe Create Task și apoi specificați un nume pentru sarcină (de exemplu: ShadowCopy).
Pasul 3. Creați un nou declanșator. Puteți face click pe fila Declanșatoare și pe opțiunea Nou.In locația inferioară, apoi puteți selecta o setare între o singură dată, zilnic, săptămânal, lunar.
Pasul 4. Activați Volume Shadow Copy. Puteți face clic pe fila Acțiuni și pe opțiunea Nou…, tastați w mic sub opțiunea Program sau script, introduceți argumentul shadowcopy call create Volume=C:\ în caseta goală din partea dreaptă.
Când rulați elemente de program folosind tehnologia VSS, este posibil să primiți eroare de copiere Volume Shadow Copy în Windows 10. În acest caz, ar trebui să accesați Servicii și să verificați dacă serviciul de copiere umbra a volumului este pornit prima dată. Odată ce se oprește, serviciul de Volume Shadow Copy nu funcționează în Windows 10 și programul nu va reuși să creeze un instantaneu pentru volumul dvs.
Situația 2: Restaurați fișierele sau folderele șterse prin Volume Shadow Copy
# 1: Utilizați caracteristica Windows Restore Previous Versions în Windows 7
Pasul 1. Navigați la fișierul sau folderul pe care doriți să îl restaurați într-o stare anterioară și faceți click dreapta pe el, apoi selectați Restaurare versiuni anterioare din meniul drop-down. În plus, puteți selecta în continuare Proprietăți și faceți click pe fila Versiuni anterioare.
Pasul 2. Selectați versiunea corectă a fișierului sau folderului de restaurat.
În această fereastră, puteți vedea 3 opțiuni, inclusiv Open, Copy, Restore.
● Butonul Deschidere va naviga la locația în care este stocat fișierul sau folderul.
● Butonul Copiere vă permite să copiați fișierul sau folderul în altă locație de pe computer, chiar și pe hard disk extern.
● Butonul Restaurare vă oferă șansa de a restaura fișierul sau folderul în aceeași locație și de a înlocui versiunea existentă.
Sfat pentru că nu există versiuni anterioare disponibile :
Unul dintre motivele posibile pentru care primiți această eroare este că serviciul de Volume Shadow Copy este dezactivat. Îl puteți activa manual în managerul de activități urmând pașii următori.
Faceți clic dreapta pe bara de activități > selectați Start Task Manager > faceți clic pe servicii în partea de jos > găsiți Volume Shadow Copy și faceți dublu clic pe el > setați tipul de pornire ca Automat > faceți clic pe Aplicare pentru a o face disponibilă.
# 2: Utilizați Shadow Explorer în Windows 8/10
Pasul 1. Descărcați utilitarul ShadowExplorer, instalați-l și lansați-l. Apoi, selectați unitatea și data pentru a restaura fișierul sau folderul.
Pasul 2. Faceți click dreapta pe fișier sau folder pentru a restabili și introduceți opțiunea Export.
Pasul 3. Specificați locația pentru a salva versiunea anterioară a fișierului sau folderului. Așteptați și verificați fișierul sau folderul anterior.
Situația 3: Dezactivați Volume Shadow Copy în Windows 10/8/7
Pasul 1. Accesați fereastra System Properties căutând Creați un punct de restaurare pe computer. Apoi, selectați o unitate și faceți clic pe Configurare.
Pasul 2. Bifați Dezactivați protecția sistemului și faceți clic pe Aplicare > OK pentru a ieși din această fereastră. După dezactivarea protecției sistemului, toate punctele de restaurare a sistemului și copia sa umbra a volumului vor fi șterse.
[mai mult...]La importarea mașinii virtuale în Hyper-V apare raportul conform căruia Hyper-V a întâmpinat o eroare la încărcarea configurației mașinii virtuale de pe calea aleasă. Identificatorul este un ID unic pe care Hyper-V îl generează pentru a reprezenta o mașină virtuală la creare.
Această eroare apare pentru a vă informa că aveți deja mașina virtuală originală și vă va împiedica să importați aceeași mașină virtuală.
Conectați-vă ca root sau rulați
su – Debian pentru a deveni utilizatorul root pe serverul dvs. înainte de a continua.
IMPORTANT : Trebuie să utilizați „su -” și nu doar „su”, altfel, variabila PATH este setată greșit de Debian.
Pe Ubuntu, utilizați comanda:
sudo -s
pentru a deveni utilizator root.
Numele de gazdă al serverului dvs. ar trebui să fie un subdomeniu precum „server1.example.com”. Nu utilizați un nume de domeniu fără o parte de subdomeniu precum „example.com” ca nume de gazdă, deoarece acest lucru va cauza probleme mai târziu cu configurarea dvs. În primul rând, ar trebui să verificați numele de gazdă în /etc/hosts și să îl schimbați atunci când este necesar. Rândul ar trebui să fie: „Adresă IP – spațiu – nume de gazdă complet, inclusiv domeniul – spațiu – partea subdomeniului”. Pentru numele nostru de gazdă server1.example.com, fișierul va arăta astfel (unele rânduri pot fi diferite, pot diferi în funcție de furnizorul de găzduire):
nano /etc/hosts
127.0.0.1 localhost.localdomain localhost # Această linie trebuie schimbată cu numele serverului corect: 127.0.1.1 server1.example.com server1 # Următoarele linii sunt de dorit pentru gazde cu IPv6 ::1 localhost ip6-localhost ip6-loopback ff02:: 1 ip6-allnodes ff02::2 ip6-allrouters
Apoi editați fișierul /etc/hostname:
nano /etc/hostname
Acesta va conține doar partea subdomeniului, în cazul nostru:
server1
În cele din urmă, reporniți serverul pentru a aplica modificarea:
restart systemctl
Conectați-vă din nou și verificați dacă numele de gazdă este corect acum cu aceste comenzi:
host hostname -f
Ieșirea va fi astfel:
root@server1:~$ hostname server1 root@server1:~$ hostname -f server1.example.com
De asemenea, va trebui să configurați o înregistrare DNS cu furnizorul dvs. de DNS care indică serverul dvs. Ar trebui să existe o înregistrare A (și/sau AAAA) pentru subdomeniul care indică IP-ul dvs. public.
Pentru a actualiza pachetele de sistem, executați comanda:
apt update && apt upgrade
Acum putem rula instalarea automată. Configurația de bază conține următoarele pachete software (plus dependențele acestora, desigur): Apache2, PHP (versiunile 5.6 – 8.0), MariaDB, Postfix, Dovecot, Rspamd, BIND, Jailkit, Roundcube, PHPMyAdmin, Mailman, Webalizer, AWStats și GoAccess. Puteți alege cu ușurință să nu utilizați anumite funcții sau să instalați servicii suplimentare, pasând argumente către instalator.
Instalați ISPConfig cu serverul web Apache
Acum puteți rula scriptul cu argumente. De exemplu, dacă doriți o instalare normală cu serverul web Apache și un interval de porturi pentru FTP pasiv + upgrade-uri nesupravegheate, rulați:
wget -O - https://get.ispconfig.org | sh -s -- --use-ftp-ports=40110-40210 --unattended-upgrades
Instalați ISPConfig cu serverul web Nginx
Acum puteți rula scriptul cu argumente. De exemplu, dacă doriți o instalare normală cu serverul web Nginx și un interval de porturi pentru FTP pasiv + upgrade-uri nesupravegheate, rulați:
wget -O - https://get.ispconfig.org | sh -s -- --use-nginx --use-ftp-ports=40110-40210 --unattended-upgrades
Rularea programului de instalare automată
După ceva timp, veți vedea:
Când programul de instalare este terminat, acesta vă va afișa administratorul ISPConfig și parola root MySQL astfel:
[INFO] Parola dvs. de administrator ISPConfig este: 5GvfSSSYsdfdYC [INFO] Parola dvs. de root MySQL este: kkAkft82d!kafMwqxdtYs
Asigurați-vă că notați aceste informații, deoarece veți avea nevoie de ele mai târziu.
Ultimul lucru de făcut este să ne configurați firewall-ul. Conectați-vă la ISPConfig UI și accesați System -> Firewall. Apoi faceți clic pe „Adăugați o nouă înregistrare firewall”.
Pentru o configurare normală, ar arăta astfel:
TCP:
20,21,22,25,80,443,40110:40210,110,143,465,587,993,995,53,8080,8081
UDP:
53
Porturile necesare pentru fiecare serviciu sunt:
Web: 20, 21, 22, 80, 443 și 40110:40210 (Toate TCP, fără UDP)
Mail: 25, 110, 143, 465, 587, 993 și 995 (Toate TCP, fără UDP)
DNS: 53 (TCP și UDP)
Panou: 8080 și 8081 (Toate TCP, fără UDP)
Serverul dvs. este acum configurat și gata de utilizare. Vă puteți conecta la https://server1.example.com:8080
Instalarea automată are diverse opțiuni de linie de comandă pentru a regla fin configurația. Puteți vizualiza toate argumentele cu:
wget -O - https://get.ispconfig.org | sh -s -- --help
De exemplu, puteți alege între serverul web Apache și Nginx și ce servicii vor fi instalate pe sistem. Argumentele liniei de comandă sunt:
Utilizare: ispc3-ai.sh [] [...] Acest script instalează automat toate pachetele necesare pentru o configurare ISPConfig 3 utilizând instrucțiunile din instrucțiunile „Configurare perfectă a serverului” de pe www.howtoforge.com. Argumentele posibile sunt: --help Afișează această pagină de ajutor. --debug Activează înregistrarea în jurnal (înregistrează fiecare comandă cu codul de ieșire). --channel Alegeți canalul de utilizat pentru ISPConfig: --channel=<stable|dev> „stable” este cea mai recentă versiune ISPConfig disponibilă pe www.ispconfig.org „dev” este cea mai recentă ramură dev din depozitul git ISPConfig: https://git.ispconfig.org/ispconfig/ispconfig3/tree/develop Canalul de dezvoltare poate conține bug-uri și caracteristici mai puțin testate și ar trebui să fie folosit numai în producție de utilizatori foarte experimentați. --lang Utilizați limba pentru instalarea ISPConfig. Specificați cu --lang=en|de (suportate în prezent doar en (engleză) și de (germană). --interactive Nu instalați ISPConfig în modul non-interactiv. Acest lucru este necesar dacă doriți să utilizați modul expert, de exemplu pentru a instala un server slave care va fi integrat într-o configurare multiserver existentă. --use-nginx Folosiți serverul web nginx în loc de apache2. --use-amavis Utilizați amavis în loc de rspamd pentru filtrarea e-mailurilor. --use-unbound Folosiți unbound în loc de bind9 pentru rezolvarea locală. Permis numai dacă este setat --no-dns. --use-php Utilizați versiuni PHP specifice, separate prin virgulă, în loc să instalați mai multe PHP, de exemplu --use-php=7.4,8.0 (5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2 și 8.3 disponibile ). --use-php=system dezactivează depozitul sury și instalează doar versiunea PHP implicită a sistemului. --use-php în timp ce omite argumentul, folosește toate versiunile. --use-ftp-ports Această opțiune setează intervalul de porturi pasive pentru pure-ftpd. Trebuie să specificați intervalul de porturi separat prin cratime, de exemplu --use-ftp-ports=40110-40210. Dacă nu este furnizat, intervalul de porturi pasive nu va fi configurat. --use-certbot Utilizați Certbot în loc de acme.sh pentru emiterea certificatelor Let's Encrypt. Nu este recomandat decât dacă migrați de pe un server vechi care folosește Certbot. --no-web Nu utilizați ISPConfig pe acest server pentru a gestiona setările serverului web și nu instalați nginx/apache sau pureftpd. Acest lucru va împiedica, de asemenea, instalarea unei interfețe de utilizare ISPConfig și implică --no-roundcube precum și --no-pma. --no-mail Nu utilizați ISPConfig pe acest server pentru a gestiona setările serverului de e-mail. Acest lucru va instala postfix pentru trimiterea e-mail-urilor de sistem, dar nu se va configura dovecot și nu va configura nicio setare pentru e-mail-ul ISPConfig. Implica --no-mailman. --no-dns Nu utilizați ISPConfig pe acest server pentru a gestiona intrările DNS. Bind va fi instalat numai pentru stocarea/rezolvarea DNS locală. --no-local-dns Nu instalați cache/rezolvarea DNS locală prin bind. --no-firewall Nu instalați ufw și spuneți ISPConfig să nu gestioneze setările firewall-ului pe acest server. --no-roundcube Nu instalați roundcube webmail. --roundcube Instalați Roundcube chiar și atunci când este folosit --no-mail. Este necesară configurarea manuală a configurației Roundcube. --no-pma Nu instalați PHPMyAdmin pe acest server. --no-mailman Nu instalați Managerul de liste de corespondență Mailman. --no-quota Dezactivează cota sistemului de fișiere. --no-ntp Dezactivează configurarea NTP. --no-jailkit Nu instalați jailkit. --no-ftp Nu instalați serverul pure-ftpd. --monit Instalați Monit și configurați-l pentru a monitoriza serviciile instalate. Servicii acceptate: Apache2, NGINX, MariaDB, pure-ftpd-mysql, php-fpm, ssh, named, Postfix, Dovecot, rspamd. --monit-alert-email Configurați alerte pentru ca Monit să fie trimis la adresa de e-mail dată. de ex. --monit-alert-email=me@example.com . --ssh-port Configurați serverul SSH să asculte pe un port care nu este implicit. Numărul portului trebuie să fie între 1 și 65535 și nu poate fi utilizat de alte servicii. de exemplu --ssh-port=64. --ssh-permit-root Configurați serverul SSH dacă permite sau nu autentificarea rădăcină: --ssh-permit-root=<yes|fără-parolă|nu>, de exemplu --ssh-permit-root=fără-parolă. --ssh-password-authentication Configurați serverul SSH dacă permite sau nu autentificarea parolei: --ssh-password-authentication=<yes|no>, de exemplu -ssh-password-authentication=nu. --ssh-harden Configurați serverul SSH pentru a avea o configurație de securitate mai puternică. --unattended-upgrades Instalează UnattendedUpgrades. Puteți adăuga argumente suplimentare pentru curățarea automată și repornirea automată atunci când este necesar: --unattended-upgrades=autoclean,reboot (sau doar unul dintre ele). --i-know-what-i-am-doing Împiedicați instalarea automată să solicite confirmare înainte de a continua reconfigurarea serverului.
De exemplu, pentru a instala un „Server perfect”, cum ar fi configurarea cu Nginx în loc de Apache, utilizați această comandă:
wget -O - https://get.ispconfig.org | sh -s -- --use-nginx --use-ftp-ports=40110-40210 --unattended-upgradesSau pentru a instala un server web Nginx fără servicii de e-mail și DNS:
wget -O - https://get.ispconfig.org | sh -s -- --use-nginx --no-dns --no-mail --use-ftp-ports=40110-40210 --unattended-upgradesDin varii motive putem sa ne aflam in situatia in care nu dorim sa instalam software-ul proprietar furnizat de catre producatorii echipamentelor USB in uz, de obicei acestea putand impacta negativ comportamentul sistemului de operare sau neputand fi dezinstalate complet. Din fericire VMWare ne vine in ajutor cu o solutie, aplicatia lor putand “forwarda” complet controlul asupra unui device USB catre masina guest astfel incat sa il putem configura.
Pentru implementarea solutiei o sa presupunem ca avem la indemana o masina virtuala cu windows deja instalat.
