KenD's questions

Em nossos servidores HP Proliant, posso obter a integridade da unidade ou do armazenamento na CLI do iLo:

</>hpiLO-> show system1/drives1/

status=0
status_tag=COMMAND COMPLETED
Sun Sep 23 16:29:00 2018

/system1/drives1
  Targets
  Properties
    Group=1, Firmware Version=1.14
    Bay 1 - drive status=Ok; UID=Off
    Bay 2 - drive status=Ok; UID=Off
    Bay 3 - drive status=Ok; UID=Off
    Bay 4 - drive status=Ok; UID=Off

Isso funciona muito bem em nossas caixas iLo 2 e 3, mas o iLo 4 não tem o destino "drives":

</>hpiLO-> show system1/drives1

status=2
status_tag=COMMAND PROCESSING FAILED
error_tag=INVALID OPTION
Sun Sep 23 16:26:22 2018

O serviço de gerenciamento sem agente (AMS) e os drivers de integridade estão instalados e em execução:

e posso ver a integridade do armazenamento na interface da Web do iLo. O firmware do iLo está na versão mais recente.

Existe alguma maneira de obter a integridade e as informações do armazenamento da CLI do iLo 4, da mesma forma que posso para os servidores iLo 2 e 3?

Eu herdei uma situação bastante confusa com uma rede de produção. O DHCP está sendo distribuído por um dispositivo proprietário do fornecedor e precisamos retirar esse dispositivo o mais rápido possível.

Estaremos mudando para o pfSense para DHCP (e muitas outras coisas); no entanto, os endereços DHCP que foram alocados - que são os mesmos há anos - agora são "codificados" em muitos aplicativos e, portanto, precisamos manter as alocações o mais estáticas possível. Esta é obviamente uma situação terrível, e estamos passando por centenas de dispositivos e movendo-os para IPs estáticos o mais rápido possível. Não há como exportar a tabela DHCP do dispositivo antigo.

Olhando para a especificação , sugere que, quando um cliente solicita um IP do DHCP, ele solicitará o IP existente do servidor.

Portanto, se desligarmos o dispositivo antigo e ativarmos o DHCP no pfSense, podemos supor que todos os dispositivos serão realocados com seus IPs existentes do pfSense?

Temos alguns Cisco ASA 5525, rodando firmware 9.6(1)3 e ASDM 7.6(1). Temos vários túneis VPN site a site estabelecidos e tudo está funcionando bem.

No entanto, quando algo dá errado, é doloroso tentar descobrir qual VPN é qual. Em outros firewalls, temos a capacidade de dar um nome a um túnel VPN: alguma forma humana de determinar qual túnel é qual. Mas o ASDM apenas os lista por IP:

Se eu editar a configuração de um dos túneis, posso ver que há um "Nome da conexão":

No entanto, é somente leitura: posso alterar tudo sobre o túnel, exceto o nome.

Existe alguma maneira de alterar o nome do túnel para que seja fácil (ou pelo menos mais fácil) identificar um túnel do outro?

Eu tenho um sistema baseado em ASP.Net; cópias idênticas do site rodam em três servidores diferentes, todos Windows 2008R2 rodando IIS7.5. Cada site tem seu próprio banco de dados de autenticação, com seus próprios usuários, funções, perfis, etc.

Eu gostaria de mesclar esses bancos de dados, para que haja um único banco de dados de autenticação compartilhado pelos três servidores e, em seguida, os usuários possam fazer login em qualquer um dos três servidores.

O site principal tem de longe o maior conjunto de usuários; os outros dois sites têm apenas um punhado de usuários/perfis cada, portanto, é possível recriá-los manualmente, se necessário. No entanto, o que preciso fazer para garantir que o hash/salt da senha seja válido e utilizável em cada servidor?

MachineKeyÉ apenas um caso de definir s idênticos web.config? Também preciso definir ApplicationIds idênticos na aspnet_Applicationstabela?

Um de nossos servidores IIS (IIS 7.5, Server 2008 R2) é aparentemente "vulnerável" ao problema de divulgação de nome de arquivo curto til .

No entanto, estou tendo dificuldade em corrigir o problema. Até agora, eu

• Desativou os nomes de arquivo 8.3, parou o servidor web, recriou o diretório do site e iniciou o serviço novamente

• Adicionada uma regra de filtro para um til na URL:

• Adicionada uma regra de filtro para um til EM QUALQUER LUGAR:

• IISRESETalgumas vezes

• Verificado web.configse as regras de filtro relevantes foram adicionadas

.. mas ainda assim, não consigo fazer meu site passar no teste :

java -jar ~/temp/IIS-ShortName-Scanner-master/IIS_shortname_scanner.jar http://www.example.com

[...SNIP...]

Testing request method: "TRACE" with magic part: "/webresource.axd" ...
Testing request method: "DEBUG" with magic part: "" ...
Testing request method: "OPTIONS" with magic part: "" ...
Testing request method: "GET" with magic part: "" ...
Reliable request method was found = GET
Reliable magic part was found = 
144 requests have been sent to the server:

<<< The target website is vulnerable! >>>

O que mais preciso fazer para resolver isso?

EDIT: aqui está o DIR /xque parece não mostrar nomes de arquivos 8.3:

e aqui está o pool de aplicativos para o site (todos os outros sites no servidor são os mesmos):

EDIT2 : Verificação de que não há nomes de arquivo 8.3 restantes:

De alguma forma, uma de nossas caixas antigas do Server 2008 (não R2) desenvolveu uma pasta aparentemente infinitamente recorrente. Isso está causando estragos em nossos backups, pois o agente de backup tenta recursivamente para a pasta e nunca retorna.

A estrutura da pasta se parece com:

C:\Storage\Folder1
C:\Storage\Folder1\Folder1
C:\Storage\Folder1\Folder1\Folder1
C:\Storage\Folder1\Folder1\Folder1\Folder1

... e assim por diante. É como um daqueles conjuntos de Mandelbrot com os quais costumávamos brincar nos anos 90.

Eu tentei:

• Excluindo-o do Explorer. Sim, sou otimista.
• RMDIR C:\Storage\Folder1 /Q/S- isso retornaThe directory is not empty
• ROBOCOPY C:\temp\EmptyDirectory C:\Storage\Folder1 /PURGE- isso gira pelas pastas por alguns minutos antes que o robocopy.exe trave.

Alguém pode sugerir uma maneira de eliminar esta pasta para sempre?