Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Флейм для сисадминов (часть IV)

Автор: NaxAlex
Дата сообщения: 21.07.2011 13:50
S4astliff4ik если "восстановление системы" было включено, то я бы руками бы попытался восстановить реестр посредством livecd... если про xp речь.
Автор: S4astliff4ik
Дата сообщения: 21.07.2011 13:54
Система 2008 R2 . Если БЫ "восстановление" было включено, помощи я бы не просил. Раньше можно было ХР поверх накатить. С 2008 такое возможно? Или не канает?
Автор: eap
Дата сообщения: 21.07.2011 14:53
niko7
Флэшка в принципе не является надежным хранилищем. В любой момент может слететь файловая система или выйти из строя контроллер. Плавали, знаем. Восстановление инфы с мертвой флэшки - 6000 руб. в ООО типа "Восстановление файлов".
Мое мнение - не париться и сказать Юзеру "Проблема скорее всего из-за вынимания флэшки из компа с открытыми файлами. Ничего сделать нельзя. На будущее - делай резервные копии".
Автор: S4astliff4ik
Дата сообщения: 21.07.2011 15:02
eap
только - только отформатировал свою флеху. Слетела система.
Автор: konungster
Дата сообщения: 21.07.2011 15:48
S4astliff4ik
рабочая 2008 система есть?
попробуй с нее экспортировать ветку реестра HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DCOM
и импортировать затем с помощью ливсд на убитую

возможно также, что подойдет экспортированная ветка с 2003 или XP
Автор: S4astliff4ik
Дата сообщения: 21.07.2011 16:01
konungster, есть . Сделаю - отпишусь.

Добавлено:

Цитата:
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DCOM

такого параметра нету нигде. может напутал,что - то?
Автор: konungster
Дата сообщения: 21.07.2011 17:14
странно, но теперь и у себя этой ветки не нахожу. может и напутал чтото. но у себя в базе знаний значится именно эта ветка.
даже cmd-шник есть
http://pastebin.com/1V7Ms3ke

счас глянул, при изменении параметров dcom меняется ветка
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
попробуй ее тоже импортнуть

Автор: niko7
Дата сообщения: 21.07.2011 20:58
eap
Цитата:
Мое мнение - не париться и сказать Юзеру "Проблема скорее всего из-за вынимания флэшки из компа с открытыми файлами. Ничего сделать нельзя. На будущее - делай резервные копии".
Спасибо за поддержку. Немного меня загнали в угол этой просьбой восстановить файлы. Стало интересно, а что можно восстановить из того, что принесли на флешки, пока ничего нормального не получилось. Документы тупо юзер переделывает.
Автор: urodliv
Дата сообщения: 21.07.2011 22:00

Цитата:
Немного меня загнали в угол этой просьбой восстановить файлы.

Пользовательская флешка - не ваша зона ответственности. В этом случае вы можете только добровольно попробовать восстановить данные из личного или профессионального интереса. В любом случае все связанные с этим риски несёт пользователь. Так что выбросьте чувство своей вины на помойку
Автор: Sundelor
Дата сообщения: 22.07.2011 00:57

Цитата:
Коллеги,  
 
доброго времени суток.
Возникла необходимость в написании IT документации по нескольким фирмам.  
Собственно вопрос, чем это лучше реализовать? вариант с Экселем конечно прост и все такое, но хочется что-то более человеческое и удобное. желательно open-source.  
мб кто-то уже сталкивался с данным софтом\web-движком и т.д.
 
Заранее благодарен.


повторюсь... Есть у кого нить идеи по данному сабжу?
Автор: S4astliff4ik
Дата сообщения: 22.07.2011 08:11
Sundelor, мы в ворде пишем.
Автор: eap
Дата сообщения: 22.07.2011 09:23

Цитата:
Sundelor, мы в ворде пишем.

Аналогично.
1.    Сервер HP ProLiant ML 350 G5
a.    Имя NS
b.    Адрес 192.168.0.6
c.    Файловый сервер, сервер приложений и сервер терминалов.
d.    Выполняется серверная часть Декларант
e.    Базы 1С 7.7 и 1С 8.0
2.    Сервер HP ProLiant ML 350 G5
a.    Имя SPS1
b.    Адрес 192.168.0.5
c.    Файловый сервер, сервер приложений.
d.    На нем сетевые диски O и I, база Консультант+
e.    Установлен VMware Server. В нем живут виртуальные машины:
i.    VM-XP1 в режиме терминального сервера с 4-мя банк-клиентами и 4-мя пользователями- бухгалтерами, одним пользователем Cons – машина администратора К+, обновления через Инет. 192.168.0.8
ii.    SPS3 – виртуальный основной контроллер домена с ролями DC, DNS, DHCP. Хозяин 5 операций. 192.168.0.4
iii.    DNS3 – виртуальный резервный контроллер домена с ролями DC, DNS, DHCP. 192.168.0.3 в холодном резерве – выключен.
3.    Сервер класса «Металлолом»
a.    Имя SPS2
b.    Адрес 192.168.0.1
c.    Прокси-сервер Kerio Control 7.1.1
....................................................................
Автор: konungster
Дата сообщения: 22.07.2011 10:48
S4astliff4ik

Цитата:
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DCOM

помогло? нет?
Автор: S4astliff4ik
Дата сообщения: 22.07.2011 12:58
konungster, со вчерашнего дня доктор веб шпарит.

К тому же мы пришли к выводу, что такой ветки реестра нет, а есть
Цитата:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole


. Как только доктор закончит - попробую применить, через ERD commander .
Автор: AftarJjet
Дата сообщения: 24.07.2011 17:24
Подскажите, есть D-Link DIR-300 (оф. прошивка) и 3 машины - комп через кабель, и ноутбуки через wifi. У компа адрес 192.168.0.100. Один ноубук включен практически все время, его адрес соответственно - 192.168.0.101. Уже было пару раз, когда после внезапного отключения света, настройки сбивались, потому что роутер после включения определял IP ноутбука как 192.168.0.100, видимо потому, что он появлялся в сети первым, т.к. отключение ему по-барабану, а у компа становился соответственно 192.168.0.101. Приходится перебрасывать порты вручную, например, чтобы FTP-сервер заработал, или же перезагружать роутер вручную, тогда у компа опять становился адрес ...0.100
Собственно, вопрос:
Как сделать так, чтобы настройки не сбивались? Или, у этой модели D-Link без кардинальной прошивки ничего нельзя сделать?
Автор: urodliv
Дата сообщения: 24.07.2011 17:40
AftarJjet
"Сервер" априори должен иметь статический адрес. Тем более у вас компов-то с гулькин нос.
Если "ну очень хочется", то настраивайте резервирование адресов в dhcp-сервере.
Автор: GoblinNN
Дата сообщения: 24.07.2011 17:52
AftarJjet 18:24 24-07-2011
Цитата:
Как сделать так, чтобы настройки не сбивались?

не помню чего там в dir-300... там есть что-то типа "Assign IP Address Manually"? в настройках DHCP Server. ну и прописать туда...
как-то так.
Автор: 7o
Дата сообщения: 25.07.2011 18:51
Доброго времени суток, други!
Все наверно знают что такое ip scanner.
А как можно от него скрыться?
Автор: urodliv
Дата сообщения: 25.07.2011 19:16
7o
А как у рентгенолога - накинуть свинцовое одеяло.
Автор: 7o
Дата сообщения: 25.07.2011 19:19
urodliv
фаерволы не помогут например от advanced ip scanner, проверял, могу любую тачку в локалке выключить/перезагрузить
Автор: urodliv
Дата сообщения: 25.07.2011 19:32

Цитата:
фаерволы не помогут

Если вы о дыре, которая идёт в комплекте с виндой, то возможно. Но не все сетевые экраны одинаково бесполезны.
Автор: 7o
Дата сообщения: 25.07.2011 19:53
urodliv
например KIS уже не справился. Завтра Outpost попробую. Если знаете фаервол, что 100% от сути моего вопроса защитит - посоветуйте
Автор: urodliv
Дата сообщения: 25.07.2011 19:56
7o
Поснифайте трафик, который идёт от сканера. Глядишь и станет ясно, каким образом он проходит стенку.

Цитата:
Если знаете фаервол, что 100% от сути моего вопроса защитит - посоветуйте

Такую гарантию даёт только господь бог. А его наличие - это 50% вероятность.
Автор: Alukardd
Дата сообщения: 25.07.2011 19:59
urodliv
Цитата:
А его наличие - это 50% вероятность.
да, великая вещь теорвер...
Автор: asbo
Дата сообщения: 25.07.2011 20:11
7o
Цитата:
KIS уже не справился. Завтра Outpost попробую
Попытаться не грех. У ОП по атакам есть углубленные настройки. Унастраиваться можно до опупения :)


Добавлено:

Цитата:
фаерволы не помогут например от advanced ip scanner, проверял, могу любую тачку в локалке выключить/перезагрузить

Да! А причем тут фаер и включение-выключение? Оно вроде в сканере через WOL реализовано...
Автор: 7o
Дата сообщения: 25.07.2011 21:16
asbo

Цитата:
Да! А причем тут фаер и включение-выключение? Оно вроде в сканере через WOL реализовано...

в том то и фишка, что выключать и перезагружать можно без WOL,
про включение я речи не вел.
Автор: asbo
Дата сообщения: 25.07.2011 22:05
7o
Да, конечно, включение WOL тут ни при чем. Это я хотел сказать про одно, а получилось про другое :) Сканер тут ни при чем (а к нему была аргументация), если права есть и в фаере сеть в доверенных. Обычной shutdown делается.
Автор: S4astliff4ik
Дата сообщения: 26.07.2011 10:32
konungster

Цитата:
помогло? нет?

импортировал ветку с другой машины.

перезагрузил. сейчас идёт подготовка к настройке Windows. Не поможет - система пойдёт под снос. (Давненько я системы НЕ ПЕРЕСТАВЛЯЛ).
Автор: pav
Дата сообщения: 26.07.2011 13:29
Друзья, приближается праздник. Задумал я тут одну шутку к празднику. На интранет-сайте (мой) предприятия хочу сделать фейковую страницу головного офиса (чужой), на которой бы все ссылки вели к новости на мой сайт с поздравлением. Ну фейк страницу и редирект - не проблема. А вот как бы сделать так, что если пользователь уже сегодня обращался к моему сайту, то фейк-страничку бы ему уже не выдавать, а выдавать настоящую страничку с интранет-сайта предприятия? Есть мысли или ссылки в правильном направлении?
Автор: vlary
Дата сообщения: 28.07.2011 00:11
pav Если ДНС - тоже твой, а не головного предприятия, то инициировать подмену и прекратить ее можно в любой момент (с некоторой поправкой на клиентский кэш).

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126

Предыдущая тема: DHCP и подсети


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.