URLVoid, escaneado de webs con virus.

Hace poco me topé con una web que puede ser de utilidad para salir de dudas de si está infectada o no con algún tipo de malware.

URL Void

Solo debemos introducir la URL que queremos comprobar para que nos saque la información comprobando en diferentes BBDD que contienen información sobre esos sites.

Si la web está completamente límpia nos lo indicará.

En cambio, si la web está infectada o tiene alguna alerta, nos lo especificará.

Error: 0xe0009b61 - La cuenta de inicio de sesión proporcionada no tiene credenciales válidas

Este error suele ser común cuando se cambia el usuario inicial con privilegios con el que se lanzan todas las tareas por otro.

Aunque se cambie el usuario en los diferentes servicios hay otra hubicación donde cambiar las credenciales.

Normalmente si intentamos Editar la selección de la tarea programada nos pedirá directamente que introduzcamos la nueva contraseña. Si no nos funciona.

Le daremos a "Cancelar" en la pantalla inicial y debería salirnos la pantalla de "Propiedades".

En la columna de la izquierda, clickaremos sobre "Credenciales de recurso".
Luego nos dirigiremos sobre los servidores que nos dan errores de credenciales y le daremos al botón "Cambiar".

Ahí podremos cambiar nuestras credenciales por las nuevas.

Aceptamos todas las opciones y comprobamos realmente que las credenciales han sido aceptadas correctamente.

DESAFÍATE

DESAFÍATE

Error 1058 al iniciar servicio Backup Exec

Misteriosamente sin motivo aparente un día deja de funcionarnos el servicio Backup Exec Job Engine.
Aparentemente todo está bien, su usuario y contraseña, etc...

Aparentemente todo está bien, credenciales incluidas.

Tal como indíca la web de soporte de Symantec y como se puede observar en la captura anterior, el error proviene porque se ha deshabilitado el perfil de Hardware.
Le damos al botón Habilitar y comprobamos que inicia correctamente.

Active@ KillDisk FreeEdition

Cuando decidimos jubilar un servidor para su destrucción o su venta si no se eliminan correctamente los datos siempre hay posibilidad de que alguien pueda recuperarlos.

Siempre podemos utilizar algún software que nos realice el trabajo de eliminar bit a bit todos los datos.

No hace mucho me topé con Active@ KillDisk.

Su versión gratuita solo permite borrar haciendo una pasada, pero como utilidad para un borrado seguro en algunas ocasiones nos puede servir.

Desde el siguiente enlace se puede descargar la ISO bootable desde la propia web del fabricante.

Download Bootable ISO Image of Active@ KillDisk to burn CD

Imagen ISO Microsoft de seguridad de mayo de 2010

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-030

Artículos de Knowledge Base (KB): KB978542

Fecha de publicación: 10/05/2010

Descarga imagen ISO

Script comprobación de snapshots activos en VMWARE

A veces cuando creamos snapshots de una máquina virtual por lo que sea puede quedar en el olvido y estar ocupandonos espacio tontamente.

El siguiente script en Powershell nos envía un reporte mediante tarea programada en Windows de las máquinas que tienen un snapshot activo. Una vez comprobado este envía un e-mail con el reporte en HTML.

Snapshots

El script está basado en el original de 'VMware health check v.1.3' de Ivo Beerens (ivo@ivobeerens.nl)

Para que el script funcione correctamente tendremos que editar algunas lineas con la información correcta.

#############
# Variables #
#############

$filelocation="C:\temp\powershell\healthcheck\snapshots.htm"

El directorio anterior se deberá editar si la ruta es diferente, ya que es dondese creará el archivo HTML con el reporte de información.

#######################
# Variables del Correo#
#######################


$enablemail="yes"
$smtpServer = "nuestro.smtp.intranet"
$mailfrom = "VMware Snapshots"
$mailto = "e-mail@destino.com"

Aquí es donde editaremos los datos de nuestro servidor de correo y dirección de destino.

En el caso de que ejecutemos el script desde otra máquina que no sea nuestro VirtualCenter también deberiamos editar otro apartado donde especifique la IP de este.

#############################################
# Nombre del servidor VMware VirtualCenter #
#############################################


$vcserver="localhost"

Los requisitos para ejecutar este script son:

Microsoft Powershell 1.0

VMware Infrastucture (VI) toolkit for Windows 1.0

Establecer la política de ejecución de Windows PowerShell para Firmado remoto utilizando el siguiente comando:

set-ExecutionPolicy RemoteSigned

El Servidor de Administración Kaspersky se detuvo debido a un error. #1193 (0) La cuenta del servicio del Servidor de Administración se ha cambiado manualmente.

Si en Kaspersky Administration Kit utilizamos instalamos el producto y sus correspondientes servicios con la cuenta de administrador del dominio y un día se cambia esta o su password, suele como es lógico no iniciar el servicio correctamente.

Suele dar en el viso de eventos un error como el de la siguiente imagen.

Si intentamos cambiar el usuario manualmente en el Administrador de servicios este no se iniciará correctamente.

Debemos ejecutar la utilidad que trae el producto de Kaspersky "klsrvswch" que se encuentra en la ruta siguiente

"C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\klsrvswch.exe"

Una vez ejecutamos la utilidad nos saltará un asistente que nos irá solicitando los datos nuevos a introducir.

Una vez introducidos todos los datos procedemos a iniciar la Consola de administración. En el caso de que no inicie correctamente podemos reiniciar el servidor para que aplique correctamente todas las credenciales.

Envíar un correo por PowerShell

A veces, cuando tenemos una tarea programada puede interesarnos que cuando finalice nos envíe una notificación por e-mail.

Por ejemplo copiamos un directorio (mediante un .bat o un script) de un sitio a otro, para comprobar que ha finalizado enviamos una notificación.

El siguiente script es para PowerShell, así que deberemos tener PowerShell instalado.



 
###################################################
### Scritp que envía una notificación por e-mail ########
###################################################
############## © by Alex Milla #######################
###################################################
###################################################


send-mailmessage -to "e-mail@destino.com" -cc "mail_en_copia@destino.com" -from "mail@origne.com.local" -subject "Notificación final de tarea" -body "Cuerpo del mensaje" -SmtpServer smtp.nuestroservidorMX.local


Este código simplemente envía un e-mail con 1 destinatario, 1 destinatario en copia, un subject, un texto en el mensaje.

Podemos con otro código adjuntar algún fichero por si necesitamos envíar algún tipo de Log. Hay que tener en cuenta que el tamaño del adjunto será aceptado o no dependiendo como esté configurado el límite de tamaño de recepción del servidor de destino.

También hay otras opciones simples que podemos modificar al script.

-bcc "e-mail_oculto@destino.com"

-attachments "datos.txt"

-useSSL

E-book gratis Understanding Microsoft Virtualization Solutions

E-book gratuito de Microsoft sobre virtualización.

Descargar