En Octubre del 2008, Microsoft liberó un update que soluciona una vulnerabilidad en el servicio de Server.

Esta semana hemos recibido varios llamados por nuevos virus (malware) de importante impacto, que explotan esta vulnerabilidad. Al momento de su detección, estos nuevos virus no estaban incluídos en las últimas firmas de antivirus comerciales.

Por lo tando querímos simplemente reforzar el mensaje que, si aún no lo has hecho, es muy importante instalar este hotfix de seguridad en todas las plataformas afectadas.

Para saber si tienes el update instalado, consultas en el panel de control "Add or Remove Programs". Por ejemplo en Windows 2003, luego de marcar la opción "Show updates" verás "Security Update for Windows Server 2003 (KB958644)"

Pueden revisar el siguiente artículo por información detallada y descarga del hotfix. Encontrarán información para profesionales de tecnología como para usuarios hogareños.

• 958644    MS08-067: Vulnerability in Server service could allow remote code execution

• Microsoft Security Bulletin MS08-067 – Critical

Related posts:

1. Artículos de Abril de la KB de Microsoft Hola a todos, estos son los artículos nuevos en la...
2. Alerta de Seguridad Microsoft MS10-046 Alerta de Seguridad Microsoft   Estimado Cliente de Microsoft: Lamentamos...
3. Sorpresa!! Microsoft lanza el fix para vulnerabilidad en WMF Varios días antes de lo pactado Microsoft, bajo presión de...

Entre uno de los tantos grupos de usuarios que migramos, uno aparentaba dar error. ADMT, por defecto, guarda los últimos 20 logs en texto. El resto los guarda en el motor MSDE que se instala junto a la herramienta.

Y ahí el desafío. ¿Cómo se accede a ese motor? ¿Cómo puedo ver la información?

ADMT trae una herramienta de reportes, pero no nos daba la información necesaria. Entonces nos pusimos a investigar. No encontramos mucho. Para ADMT V2 existe una clave en el registro de Windows que permite ampliar esa cantidad de registros almacenados en disco, para que no se sobreescriban, pero en V3 no aplica.

Hasta que encontramos el comando mágico:

admt task /LAST:250 /TYPE:USER /GETLOG:YES

/LAST:250 son los logs que queremos obtener.
/TYPE: Indica qué objeto estamos buscando (puede ser GROUP, COMPUTER, USER).
/GETLOG: Indica si queremos bajar a disco la info obtenida. Sino la muestra por pantalla.

Espero que les sirva y busquen menos que yo

Saludos,
Vernocchi, Pablo

Related posts:

1. Cómo recibir los logs de ntbackup por correo Buenas a todos, Durante muchos años administré los servidores de...
2. Como hacer backup de nuestro servidor Como primer nota en este blog decidimos dedicarla a un...
3. Cómo mover las bases de datos de Exchange a otra ubicación En diversos escenarios es necesario mover las bases de Exchange...

Pueden pegarle una miradita en:
http://www.codeproject.com/csharp/IIsAdminNet.asp

Otro sitio piola es para este tipo de cosas:

http://www.xoc.net/works/tips/multiple-iis-sites-professional.asp

Que lo disfruten.
Pablo Vernocchi

Related posts:

1. Sobre este blog En este blog encontrarás información, tutoriales y links sobre Exchange...
2. Atención usuarios de Windows 98 y Windows ME El próximo 30 de junio de 2006, el soporte asistido...
3. Se anuncia Windows Server “Centro” El martes pasado Microsoft anunción un nuevo producto “Centro” que...

Corrige errores de la V1, y está disponible para su descarga desde http://support.microsoft.com/kb/891861.

En ese mismo link podremos encontrar mas información sobre la versión 2, y las correcciones que han hecho:

“This article describes Update Rollup 1 for Microsoft Windows 2000 Service Pack 4 (SP4). Update Rollup 1 for Windows 2000 SP4 was originally released on June 28, 2005 and updated on September 13, 2005 to a v2 release. This update rollup contains security-related updates that were produced for Windows 2000 between the release of Windows 2000 SP4 and April 30, 2005. On April 30, 2005, the contents of Update Rollup 1 were locked for final testing by Microsoft and customer beta testing. This update rollup also contains several important non-security updates. This article contains detailed information about this update rollup, answers frequently asked questions, and lists the updates that are included in this update rollup. ”

Saludos,
Vernocchi, Pablo

Related posts:

1. Relanzamiento del Rollup 3 para Exhcange 2010 Service Pack 1! El grupo de producto de Exchange re lanzó el rollup...
2. Update Rollup 6 para Exchange Server 2007 Service Pack 1 El martes se pondrá para la descarga un nuevo Rollup...
3. Exchange Server 2007 Service Pack 1 Rollup 1 Microsoft lanzó hoy el rollup 1 para el SP1 de...

Generalmente, TODOS los administradores dicen tener un backup pero, ¿anda? Es más que importante hacer pruebas de restauración.

Aquí explicaremos brevemente como hacer un backup bien desatendido. Para aquellos esenarios donde no hay personal de IT en las PyMES, y el cambio de cintas está a cargo de la secretaria.

Para empezar, iniciaremos la herramienta de copia de seguridad incluída con Windows (ntbackup).
Como segundo paso, haremos la selección de archivos y carpetas que queremos hacerle copia. En fundamental seleccionar el System State (o Estado de Sistema), para hacer un backup del Active Directory (si es DC), registry, dlls, etc.

Ese set de configuraciones, lo guardaremos en un directorio llamado C:\Backup, bajo el nombre que uds. prefieran.

Luego iniciaremos un Bloc de Notas y copiaremos el siguiente texto:

for /f “Tokens=1 Delims=/ ” %%i in (‘date /t’) do set daytag=%%i
for /f “Tokens=2-4 Delims=/ ” %%i in (‘date /t’) do set datetag=%%i/%%j/%%k
for /f “Tokens=1″ %%i in (‘time /t’) do set timetag=%%i
set dtt=%timetag% on %daytag% %datetag%

C:\WINNT\system32\rsm.exe refresh /LF”SEAGATE DAT 9SP40-000 SCSI Sequential Device”

C:\Backup\sleep 30

C:\WINNT\system32\ntbackup.exe backup “@C:\backup\Backup.bks” /n “%computername% %dtt%” /d “%computername% %dtt%” /r:no /rs:no /hc:on /m normal /j “%computername% %dtt%” /l:s /v:yes /p “4 mm DDS” /um

C:\WINNT\system32\rsm.exe eject /PF”%computername% %dtt% – 1″ /astart

——————

Lo que está en negrita tiene que ser modificado con los datos que obtendrán de su sitema:

Para Windows 2000:
Hacer clic con el botón secundario del Mouse sobre “Mi PC”, seleccionar “Administrar”.
Expandir “Medios de almacenamiento extraíbles”,
Expandir “Ubicaciones físicas”
Hacer clic con el botón secundario del Mouse sobre la unidad de Backup,
Copiar el contenido del campo “Nombre” y pegarlo luego del: C:\WINNT\system32\rsm.exe refresh /LF (el nombre de la unidad va entre comillas “ “),
Hacer clic en la solapa “Medios”

Para Windows 2003:
Modificar todas las entradas que digan “C:\Winnt” por “C:\Windows”
Hacer clic con el botón secundario del Mouse sobre “Mi PC”, seleccionar “Administrar”.
Expandir “Almacenamiento de almacenamiento extraíbles”,
Expandir “Bibliotecas”
Hacer clic con el botón secundario del Mouse sobre la unidad de Backup,
Copiar el contenido del campo “Nombre” y pegarlo luego del: C:\WINNT\system32\rsm.exe refresh /LF (el nombre de la unidad va entre comillas “ “),
Expandir “Grupos de medios”
Expandir “Backup”
Modificar el valor en %dtt%” /l:s /v:yes /p “4 mm DDS” /um, por el que informe la pantalla

(respetar espacios entre los caracteres!!).

———-

Una vez completado esto, pues lo único que hacemos es guardar los cambios y renombrar el archivo como .bat.

Luego, hacemos una tarea programada desde el Panel de Control y listo!! Nuestro backup quedaría funcionando (si no le pifiamos a nada!!).

Saludos, y espero que les haya servido.
Vernocchi, Pablo

Related posts:

1. Cómo hacer backup de un servidor Exchange desde un Servidor NO Exchange Volviendo al tema de backups, les dejo un link sobre...
2. Qué opciones habilitar para hacer un troubleshooting de nuestro Exchange Bueno gente, sigo agregando algunos tips. En este caso vamos...
3. Cómo redirigir el acceso Web en OWA En esta oportunidad veremos como redirigir los accesos al OWA...