http://www.securitylab.ru Новые темы форума Windows системы на сайте www.securitylab.ru [www.securitylab.ru] ru http://backend.userland.com/rss2 Mon, 13 Feb 2012 03:58:30 +0300 ХР не поддерживает SATA В стандартный дистрибутив Windows XP драйвера для SATA-контроллера от Intel не входят в форуме Windows системы.
Хотелось бы узнать правда ли в Win XP SP3 лицензия нет драйверов SATA ? И их надо ставить отдельно
09.02.2012 19:27:21, Sleng.]]> http://www.securitylab.ru/forum/messages/forum18/topic51877/message412087/ http://www.securitylab.ru/forum/messages/forum18/topic51877/message412087/ Thu, 09 Feb 2012 19:27:21 +0300 Windows системы Канал IDE постоянно уходит в PIO режим в форуме Windows системы.
Доброго времени суток. Подскажите в чем проблема, компьютер последнее время стал сбрасывать режим передачи в PIO (первичного канала IDE). Несколько раз менял в реестре данные. При перезагрузке не на долго помогает, потом по новой. И падает в этот режим обычно при копировании дисков.
Причем только что при смене режима, начал копировать диск, и комп вообще выдал синий экран.
Проблема:

Отчет о синем экране:

P.S. На отчете bluescreenview видно что ругается на драйвер atapi - это ДВД-ром, немного проблемный, перестал писать диски, стоит только для чтения, пишет другой привод (opitaric).
Внутренности компа:

Заранее благодарен.
03.02.2012 19:06:38, Honor.]]> http://www.securitylab.ru/forum/messages/forum18/topic51869/message412048/ http://www.securitylab.ru/forum/messages/forum18/topic51869/message412048/ Fri, 03 Feb 2012 19:06:38 +0300 Windows системы Терминальный доступ в win2k8 Проблемы аутентификации в форуме Windows системы.
Добрый день!
Имеется сервер с установленной Win2k8 к нему с помощью терминального доступа подключаются 5 компьютеров (без проблем), недавно появилась надобность подключить еще один, вот с ним возникла проблема. На этом компьютере стоит WinXP sp3 поставил туда RDP 7, к терминалу он подключается все обычно но вот при вводе логина и пароля пишет что не правильно введен (все введено правильно) не пускает даже администратора! Подскажите пожалуйста что может быть!
12.01.2012 14:20:31, FeDOS.]]> http://www.securitylab.ru/forum/messages/forum18/topic51845/message411891/ http://www.securitylab.ru/forum/messages/forum18/topic51845/message411891/ Thu, 12 Jan 2012 14:20:31 +0300 Windows системы Помогите понять что за вирус! Помогите понять что за вирус! в форуме Windows системы.
Здравствуйте!Подскажите у меня вылетает вот такая штука(скрины прикрепил)сразу после загрузки windows,я нажимаю в этом окне ОК и все нормально,открывается выбор пользователей!Как убрать это окно и что это?Спасибо

Операционная система: Windows
Dr.Web для защиты ПК под управлением Windows

Прикрепляю скрины




28.12.2011 13:05:43, maior2009.]]> http://www.securitylab.ru/forum/messages/forum18/topic51832/message411806/ http://www.securitylab.ru/forum/messages/forum18/topic51832/message411806/ Wed, 28 Dec 2011 13:05:43 +0300 Windows системы Лучший фаэрволл для Win7 64 бит ??? лучший модуль проактивной защиты в форуме Windows системы.
Привет, Всем!

Узнал такую информацию, что на 64 битных системах windows модули проактивных защит сетевых экранов(фаэрволов) работают с некоторыми ограничениями. В частности многие заваливают такие тесты как PCFlank Leaktest.

Насколько узнал одной из причин является то, что модуль защиты ядра PatchGuard накладывает некоторые ограничения на работу защитных программ.

Так вот хотелось бы выясить в каком из современных фаэрволов наилучшим образом реализован модуль проактивной защиты для 64 битной windows, чтобы хотя бы выше названный тест проходил всегда?
24.12.2011 15:44:28, secureuser.]]> http://www.securitylab.ru/forum/messages/forum18/topic51817/message411770/ http://www.securitylab.ru/forum/messages/forum18/topic51817/message411770/ Sat, 24 Dec 2011 15:44:28 +0300 Windows системы Купил внешний жёский диск. Программа установки-Windоws'а отказываеться устанавливаться на него выдаёться "Жеский диск, содержащий раздел или место выбранное для установки, недоступен для программы загрузки. Невозможно установить Windows XP на этот жеский диск" в форуме Windows системы.
Мне выдаётся "Жесткий диск, содержащий раздел или место выбранное для установки, недоступен для программы загрузки. Невозможно установить Windows XP на этот жесткий диск".
Жёсткий диск "Samsung" объемом 500 гб, он подключается через USB порт.
17.12.2011 22:30:47, human17122011.]]> http://www.securitylab.ru/forum/messages/forum18/topic51806/message411692/ http://www.securitylab.ru/forum/messages/forum18/topic51806/message411692/ Sat, 17 Dec 2011 22:30:47 +0300 Windows системы SYSTEM рвётся во Вьетнам, в Ханой в форуме Windows системы.

Whois 210.211.101.111

ОС Win7 64бит. Стоит Outpost Firewall и MS Security Essentials.

Скажите такие запросы это нормальное положение вещей или нет? Чего он там забыл во Вьетнаме я не пойму? :o
17.12.2011 14:09:07, secureuser.]]> http://www.securitylab.ru/forum/messages/forum18/topic51804/message411684/ http://www.securitylab.ru/forum/messages/forum18/topic51804/message411684/ Sat, 17 Dec 2011 14:09:07 +0300 Windows системы Расследование инцедента в форуме Windows системы.
Всем доброго времени суток.
Имеется сервер windows 2008, AD и собственно некоторые расшаренные папки, которые подключаются у пользователей как сетевые диски.
Вопрос следующий: можно ли как то узнать, кто удалил некоторые файлы в одной из этих расшаренных папках? Есть ли в windows server какое-нибудь стандартное средство протоколирования доступа к файлам и папкам? Может, посоветуете что-то стороннее, ну и на будущее, что можно установить,чтобы контролировать события доступа к ФС (чтение,запись,удаление)?
Спасибо
01.12.2011 13:01:49, MidNigHT_r.]]> http://www.securitylab.ru/forum/messages/forum18/topic51764/message411504/ http://www.securitylab.ru/forum/messages/forum18/topic51764/message411504/ Thu, 01 Dec 2011 13:01:49 +0300 Windows системы openvpn автозапуск, автоотключение в зависимости от выбранного подключения в форуме Windows системы.
Клиент на windows xp.
Задача: подключаем выбранное соединение, автоматически поднимается openvpn. Если openvpn упал, рвется интернет соединение.
Есть готовое решение?
30.11.2011 03:39:09, webstghost.]]> http://www.securitylab.ru/forum/messages/forum18/topic51760/message411493/ http://www.securitylab.ru/forum/messages/forum18/topic51760/message411493/ Wed, 30 Nov 2011 03:39:09 +0300 Windows системы squid windows авторизация AD squid установлен на винде в форуме Windows системы.
Добрый день.
Хочу настроить прокси SQUID на Windows.
Но в интернете поисковые запросы выдают только как настроить прозрачный прокси.
Может есть у кого ссылочка, как настроить SQUID с авторизацией в AD?
Спасибо.
29.11.2011 20:14:48, Алекс М.]]> http://www.securitylab.ru/forum/messages/forum18/topic51759/message411491/ http://www.securitylab.ru/forum/messages/forum18/topic51759/message411491/ Tue, 29 Nov 2011 20:14:48 +0300 Windows системы Active Directory Как настроить в форуме Windows системы.
В школе надо настроить active directory, но к сожалению есть несколько нюансов. Надеюсь, здесь есть знающие люди, и они смогут помочь!
Почему написал именно в эту ветку, т.к. сейчас на сервере винда, который стоит без дела, если надо будет, можно поставить и линукс.
Итак.
В школе есть сеть, который работает нормально, и есть DHCP сервер (роутер) для доступа в Интернет. Мы роутер в все тамошние настройки трогать не можем. Доступ в интернет предоставляется через прокси сервер в министерстве. Для этого надо прописывать сценарий автоматической настройки.
У каждого учителя и ученика есть свой личный логин и пароль для доступа в Интернет, который прокси и запрашивает.
Надо, чтобы актив дайректори был настроен так, чтобы ученик вводя свой логин и пароль от интернета (там у них стоит TMG) смог логиниться на компьютер.

Возможно ли это? Если да, то как?
19.11.2011 13:59:50, Ворст.]]> http://www.securitylab.ru/forum/messages/forum18/topic51736/message411418/ http://www.securitylab.ru/forum/messages/forum18/topic51736/message411418/ Sat, 19 Nov 2011 13:59:50 +0300 Windows системы Невозможность запуска работавшего Exchange удручающие подробности в форуме Windows системы.
На новой работе сервер Windows 2003 R2, на нем Exchange 2007 SP3, DNS с форвардом на прова, DHCP.
Задача была такая: поднять OWA, которой до этого не было, как и вообще роли CAS, но сам Exchange для местных аутглюков
был вполне работоспособен.

Поставил IIS, добавил в Exchange роль CAS - процесс прошел без ошибок. Виртуальные каталоги OWA зарегистрировались, пулы видны
в IIS, и OWA даже видна по вебу, хоть и с ошибкой. Но.

Запуск Exchange теперь невозможен: "Служба топологии Microsoft Exchange Active Directory" не запускается, а за
ней, соответственно, и все остальные службы эксча. :cry:

Запись лога при попытке запуска службы:

====quote====
Код: 7024
Служба "Служба топологии Microsoft Exchange Active Directory" завершена из-за внутренней ошибки 2147942487 (0x80070057)

Вывод dcdiag:

====quote====
Domain Controller Diagnosis

Performing initial setup:
[ad] Directory Binding Error 1753:
В системе отображения конечных точек не осталось доступных конечных точек.
This may limit some of the tests that can be performed.
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\AD
Starting test: Connectivity
[AD] DsBindWithSpnEx() failed with error 1753,
В системе отображения конечных точек не осталось доступных конечных точек..
......................... AD failed test Connectivity

Doing primary tests

Testing server: Default-First-Site\AD
Skipping all tests, because server AD is
not responding to directory service requests

Running partition tests on : *
Starting test: CrossRefValidation
......................... * passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... * passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : blahblah
Starting test: CrossRefValidation
......................... blahblah passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... blahblah passed test CheckSDRefDom

Running enterprise tests on : blahblah.com
Starting test: Intersite
......................... blahblah.com passed test Intersite
Starting test: FsmoCheck
......................... blahblah.com passed test FsmoCheck

Вывод netdiag:

====quote====
Computer Name: AD
DNS Host Name: ad.blahblah.com
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 6 Model 15 Stepping 13, GenuineIntel
List of installed hotfixes :

blah blah


Netcard queries test . . . . . . . : Passed
GetStats failed for '╧Ё*ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it has not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it has not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has not received any packets.
GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : ad
IP Address . . . . . . . . : 10.0.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 10.0.0.25
Dns Servers. . . . . . . . : 10.0.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{52E1A205-AF1A-4575-82E3-848D50DBDF65}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '10.0.0.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{52E1A205-AF1A-4575-82E3-848D50DBDF65}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{52E1A205-AF1A-4575-82E3-848D50DBDF65}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Failed
[WARNING] Cannot call DsBind to ad.blahblah.com (10.0.0.1). [EPT_S_NOT_REGISTERED]


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'ad.blahblah.com'.


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Помогите, люди добрые - сам опытом не очень блещу, потратил полдня - и ничего.
А совсем поломать как-то не хочется. Кто виноват - знаю. А вот что делать... :sensored:
16.11.2011 22:13:15, aqqcore.]]> http://www.securitylab.ru/forum/messages/forum18/topic51730/message411394/ http://www.securitylab.ru/forum/messages/forum18/topic51730/message411394/ Wed, 16 Nov 2011 22:13:15 +0300 Windows системы “Не было создано ни одной конфигурации”- выходит при отправке документа как вложение в форуме Windows системы.
Всем доброго дня!
1. После того как на компьютере было включено "Автоматическое обновление", столкнулся с такой ситуацией - при попытке отправить документ (ворд, эксель) по элект. почте через
Файл-Отправить-Сообщение (как вложение)…-выходит сообщение “Не было создано ни одной конфигурации” (см. ссылку - http://s017.radikal.ru/i441/1111/95/18a62adf3c14.jpg)
2. Открываем обозреватель Internet Explorer-Сервис-Свойство обозревателя-Программы-
и видим следущие настройки:
- Электронная почта стоит – Microsoft Office Outlook (меняем на Outlook Express)
- Адресная книга - Microsoft Office Outlook (меняем на Адресная книга)
(см. ссылку - http://s017.radikal.ru/i411/1111/cc/448821d4bc28.jpg)
3. Закрываем IE , снова открывает документ, и после чего документ отправляется как вложение без проблем.
4. После очередного получения обновлений системой и перезагрузке компьютера , ситуация повторяется.
Есть решение данной ситуации?

p.s. Когда на компьютере было отключена "Автоматическое обновление" (Мой компьютер-Свойство-Автоматическое обновление-Автиоматически (рекомендуется), подобной проблемы не наблюдалось.

Windows XP Professional SP3
Internet Explorer 7.0.5730.13/Internet Explorer 8.0.6001.18702CO
Outlook Express 6.0.2900.5512
16.11.2011 09:44:35, 9892301.]]> http://www.securitylab.ru/forum/messages/forum18/topic51729/message411382/ http://www.securitylab.ru/forum/messages/forum18/topic51729/message411382/ Wed, 16 Nov 2011 09:44:35 +0300 Windows системы Загрузка с VHD В непонятках в форуме Windows системы.
Всем привет!
Вступление: потребовалось оттестить прогу на win7.

Сабж:
Решил не дробить винт на разделы(один на ntfs), а поставить седьмой виндовоз на VHD, заодно и попинать эту фичу.
Прочитал доки, поставил. Не могу понять следующее:
По докам писали, что надо через BCDEdit указать в параметрах device и osdevice надо указать [C:]\win7.vhd. У меня почему-то инсталлятор прописал C:
В тоже время для bootloader прописан диск D:

Кто-нибудь может мне объяснить, как это работает и как мне быть, если я буду переносить образ(замена винта, к примеру)?
08.11.2011 13:45:04, Dominator.]]> http://www.securitylab.ru/forum/messages/forum18/topic51715/message411319/ http://www.securitylab.ru/forum/messages/forum18/topic51715/message411319/ Tue, 08 Nov 2011 13:45:04 +0300 Windows системы Интересный способ борьбы с winlock. Windows Vista/7 Борьба с winlock через залипание клавиш в форуме Windows системы.
Здравствуйте, 2 дня назад сумел победить winlock довольно забавным способом.
На экране блокировки несколько раз нажал клавишу shift и выскочило окно с залипанием клавиш. В 7-ке там была ссыль куда-то в центр поддержки, после нажатия на которую открылся проводник. Дальше дело техники, запустил анвир, убил вредный процесс, запустил восстановление системы.
Возможно кому-то пригодится.
Если у вас есть какие-то интересные способы борьбы с этой заразой, прошу поделиться. Интересно же).
07.11.2011 11:10:29, web-rider.]]> http://www.securitylab.ru/forum/messages/forum18/topic51712/message411310/ http://www.securitylab.ru/forum/messages/forum18/topic51712/message411310/ Mon, 07 Nov 2011 11:10:29 +0300 Windows системы Анализатор почтового сервера Exchange 2010 в форуме Windows системы.
Добрый день.
Есть почтовый сервер Exchange 2010 SP1.
нужно собирать статистику кто, куда, сколько отправляет.
Сейчас тестирую Mail Access Monitor 3.9, но что-то она не все дни считает. И последние две недели не считает.
Есть ещё программа PROMODAG Reports, но её цена в больше 1000 евро... как-то не особо хочется тратить на это денег.
Какие ещё есть хорошие программы для этого?
Спасибо.
24.10.2011 17:48:52, Алекс М.]]> http://www.securitylab.ru/forum/messages/forum18/topic51680/message411181/ http://www.securitylab.ru/forum/messages/forum18/topic51680/message411181/ Mon, 24 Oct 2011 17:48:52 +0400 Windows системы Регистрация нового (своего) OID SNMP в Windows 2003\2008 server в форуме Windows системы.
Добрый день!

Кто-нибудь сталкивался с подобной задачей: необходимо создать свой oid на сервере windows в который будет записывать значения некоторая задача. Собственно вопрос в том как это делается, в частности регистрация OID в дереве mib windows?
12.10.2011 11:19:18, Алексей.]]> http://www.securitylab.ru/forum/messages/forum18/topic51641/message411037/ http://www.securitylab.ru/forum/messages/forum18/topic51641/message411037/ Wed, 12 Oct 2011 11:19:18 +0400 Windows системы Проблема с правами админа Инсталлятор требует юзера "Администратор" в форуме Windows системы.
Итак. Есть сторонняя оч.нужная прога. Ее инсталлер требует установки с username "Administrator". У админа другой логин и инсталлер ругется, что нету прав на инсталляцию. Ладно. Пробую менять username админа на Administrator - винда ругается, что такой юзер уже есть, но в списке он отсутствует!! Что делать????
10.10.2011 22:13:05, Алех Молотков.]]> http://www.securitylab.ru/forum/messages/forum18/topic51636/message410999/ http://www.securitylab.ru/forum/messages/forum18/topic51636/message410999/ Mon, 10 Oct 2011 22:13:05 +0400 Windows системы Как запретить запуск программы? Прога грузит процессор в форуме Windows системы.
Прога igfxtray прописывается в папку "Автозагрузка" и грузит процессор напрочь.
Устал удалять прогу и саму папку. Можно ли запретить запуск программы или защитить папку от записи средствами Windows?
29.09.2011 07:15:59, Владимир Родыгин.]]> http://www.securitylab.ru/forum/messages/forum18/topic51616/message410901/ http://www.securitylab.ru/forum/messages/forum18/topic51616/message410901/ Thu, 29 Sep 2011 07:15:59 +0400 Windows системы Перенос базы почтовых ящиков Exchange 2007 на Exchange 2010 в другом домене. в форуме Windows системы.
Добрый день!
Проблема выглядит так: Есть одноуровневый домен test и новый домен test.com у которых есть двухстороннее доверие между собой. В старом домене test стоит MS Exchange 2007 на котором крутится около 250 ящиков. В новом домене test.com стоит настроенный на работу MS Exchange 2010 и ждёт когда на него перенесут почтовые ящики со старого сервера. Сами пользователи из старого AD были мигрированы через ADMT, по этому не хотелось бы задублировать учётные записи. Вопрос: как передвинуть базы на новый сервер MS Exchange 2010 не остановив при этом работу пользователей? Какими средствами вообще можно выполнить такую миграцию и нужно ли при этом настраивать доверие на уровне лесов? Оба домена находятся в разных лесах. Домен test- windows server 2003, домен test.com- windows server 2010 R2.
26.09.2011 13:31:09, Павел Лукин.]]> http://www.securitylab.ru/forum/messages/forum18/topic51612/message410868/ http://www.securitylab.ru/forum/messages/forum18/topic51612/message410868/ Mon, 26 Sep 2011 13:31:09 +0400 Windows системы вход в домен Очень долго выполняется вход в домен в win 7 в форуме Windows системы.
Очень долго выполняется вход в домен в win 7(около 30 минут висит окно приветствия, и далее рвбота продолжается очень не стабильно), однако с другими учетными данными вход выполняется на ура, без тормазов и лагов((( как лечить, хелп плиз!!!!
16.09.2011 14:45:06, Илья Скорытченко.]]> http://www.securitylab.ru/forum/messages/forum18/topic51586/message410730/ http://www.securitylab.ru/forum/messages/forum18/topic51586/message410730/ Fri, 16 Sep 2011 14:45:06 +0400 Windows системы Безопасность удалённого сервера просканировал - есть вопросы в форуме Windows системы.
Добрый день. есть ОС 2008 R2 SP1. имеет белый IP.
Запустил удалённо виндовый nmap +TCP ports, и вот что получил:


====code====
Starting Nmap 5.51 ( http://nmap.org ) at 2011-09-15 10:57 W. Europe Daylight Time
NSE: Loaded 57 scripts for scanning.
Initiating Ping Scan at 10:57
Scanning XXX.YYY.ZZZ.AAA [4 ports]
Completed Ping Scan at 10:57, 0.12s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 10:57
Completed Parallel DNS resolution of 1 host. at 10:57, 0.00s elapsed
Initiating SYN Stealth Scan at 10:57
Scanning server.domain.tld (XXX.YYY.ZZZ.AAA) [65535 ports]
Discovered open port 993/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 25/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 110/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 80/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 143/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 445/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 995/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 443/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 808/tcp on XXX.YYY.ZZZ.AAA
SYN Stealth Scan Timing: About 7.93% done; ETC: 11:04 (0:06:00 remaining)
Discovered open port 6006/tcp on XXX.YYY.ZZZ.AAA
Discovered open port 46354/tcp on XXX.YYY.ZZZ.AAA
Completed SYN Stealth Scan at 11:00, 158.07s elapsed (65535 total ports)
Initiating Service scan at 11:00
Scanning 11 services on server.domain.tld (XXX.YYY.ZZZ.AAA)
Completed Service scan at 11:00, 49.31s elapsed (11 services on 1 host)
Initiating OS detection (try #1) against server.domain.tld (XXX.YYY.ZZZ.AAA)
Retrying OS detection (try #2) against server.domain.tld (XXX.YYY.ZZZ.AAA)
Initiating Traceroute at 11:01
Completed Traceroute at 11:01, 0.01s elapsed
NSE: Script scanning XXX.YYY.ZZZ.AAA.
Initiating NSE at 11:01
Completed NSE at 11:01, 40.04s elapsed
Nmap scan report for server.domain.tld (XXX.YYY.ZZZ.AAA)
Host is up (0.012s latency).
Not shown: 65524 filtered ports
PORT      STATE SERVICE       VERSION
25/tcp    open  smtp          Microsoft Exchange ESMTP
| smtp-commands: server.domain.tld Hello [YYY.XXX.AAA.ZZZ], SIZE 104693760, PIPELINING, DSN, ENHANCEDSTATUSCODES, STARTTLS, AUTH NTLM LOGIN, 8BITMIME, BINARYMIME, CHUNKING
|_ This server supports the following commands: HELO EHLO STARTTLS RCPT DATA RSET MAIL QUIT HELP AUTH BDAT
80/tcp    open  http          Microsoft IIS httpd 7.5
|_http-methods: No Allow or Public header in OPTIONS response (status code 302)
| http-title: Object moved
|_Did not follow redirect to HTTPS://SERVER.DOMAIN.TLD/
110/tcp   open  pop3          MS Exchange 2007 pop3d
|_pop3-capabilities: OK(K) STLS TOP UIDL
143/tcp   open  imap          Microsoft Exchange 2007-2008 imapd
|_imap-capabilities: IMAP4 STARTTLS IMAP4rev1 UIDPLUS LOGINDISABLED LITERAL+ IDLE NAMESPACE CHILDREN
443/tcp   open  ssl/http      Microsoft IIS httpd 7.5
|_sslv2: server still supports SSLv2
|_http-methods: No Allow or Public header in OPTIONS response (status code 302)
| http-title: Document Moved
|_Did not follow redirect to https://server.domain.tld/owa/
445/tcp   open  netbios-ssn
808/tcp   open  ccproxy-http?
993/tcp   open  ssl/imap      Microsoft Exchange 2007-2008 imapd
|_imap-capabilities: AUTH=GSSAPI IMAP4 AUTH=NTLM AUTH=PLAIN UIDPLUS IMAP4rev1 LITERAL+ IDLE NAMESPACE CHILDREN
995/tcp   open  ssl/pop3      MS Exchange 2007 pop3d
|_pop3-capabilities: OK(K) UIDL USER TOP SASL(NTLM GSSAPI PLAIN)
[B]6006/tcp  open  msrpc         Microsoft Windows RPC
46354/tcp open  msrpc         Microsoft Windows RPC[/B]
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running (JUST GUESSING): Microsoft Windows Vista|2008|7|2003 (87%)
Aggressive OS guesses: Microsoft Windows Vista (87%), Microsoft Windows Server 2008 SP1 (86%), Microsoft Windows Vista SP0 - SP2, Server 2008, or Windows 7 Ultimate (86%), Microsoft Windows Vista SP1 (86%), Microsoft Windows Vista SP2 (86%), Microsoft Windows 7 (85%), Microsoft Windows Vista Business (85%), Microsoft Windows Vista SP0 or SP1 (85%), Microsoft Windows Server 2003 (85%)
No exact OS matches for host (test conditions non-ideal).
Uptime guess: 9.599 days (since Mon Sep 05 20:39:33 2011)
Network Distance: 1 hop
TCP Sequence Prediction: Difficulty=256 (Good luck!)
IP ID Sequence Generation: Busy server or unknown class
Service Info: OS: Windows
Host script results:
|_smbv2-enabled: Server supports SMBv2 protocol
| smb-os-discovery:
|   OS: Windows Small Business Server 2011 Standard 7600 (Windows Small Business Server 2011 Standard 6.1)
|   Name: DOMAIN\SERVER
|_  System time: 2011-09-15 11:01:04 UTC+2
TRACEROUTE (using port 80/tcp)
HOP RTT     ADDRESS
1   0.00 ms server.domain.tld (XXX.YYY.ZZZ.AAA)

Что можете сказать про безопасность? Какие риски есть?
больше всего волнуют 80, 445, 6006 и 46354 порты.
Имеет смысл сделать скан с UDP портами?
Спасибо.
15.09.2011 13:53:57, Алекс М.]]> http://www.securitylab.ru/forum/messages/forum18/topic51582/message410715/ http://www.securitylab.ru/forum/messages/forum18/topic51582/message410715/ Thu, 15 Sep 2011 13:53:57 +0400 Windows системы Настройка RRAS на Windows 2000 Server Нужен совет в форуме Windows системы.
Народ, помогите!
Имеется Windows 2000 Server и локалка из 5ти машин. Сеть одноранговая, т.е. на серваке не подняты DNS, DHCP и иже с ними, IP прописаны вручную. К серваку, через вторую сетевуху подрублен роутер DIR 320 со скайлинком. Нужно, чтоб из локалки народ мог пользовать интернет с роутера.
Поднял RRAS, настроил на нем NAT, роутер начал пинговаться из локалки, но в интернет не пускает. Не могу понять, где покрутить, чтоб заработало.
Спасибо за помощь!
13.09.2011 14:01:36, Stelth19.]]> http://www.securitylab.ru/forum/messages/forum18/topic51579/message410681/ http://www.securitylab.ru/forum/messages/forum18/topic51579/message410681/ Tue, 13 Sep 2011 14:01:36 +0400 Windows системы Group policy в форуме Windows системы.
Пожалуйста помогите!!!
У меня здесь стоит домен, с AD. У нас есть еще техники которые как юзеры. Мне нужно написать скрипт для того чтобы простые юзеры могли инсталировать программы, но не могли изменить ип или т.п. кратко скажу мне нужно чтобы узерам дал только привелегию для инсталяции программ.
Пожалуста помогите, срочно надо.

Спасибо!!!!!!!!!!!
05.09.2011 10:23:39, Armen Tonoyan.]]> http://www.securitylab.ru/forum/messages/forum18/topic51561/message410550/ http://www.securitylab.ru/forum/messages/forum18/topic51561/message410550/ Mon, 05 Sep 2011 10:23:39 +0400 Windows системы Exchange 2010 почту несуществующим адресатам направлять на определённый ящик в форуме Windows системы.
Добрый день.
Есть Exchange 2010.
Нужно почту, приходящую несуществующим адресатам направлять в определённый ящик.
Смотрел транспорт полиси, но не нашёл там. В Recipient Filter можно только включить\отключить блокировку вне directory.
Как настроить?
Спасибо.
02.09.2011 20:28:41, Алекс М.]]> http://www.securitylab.ru/forum/messages/forum18/topic51554/message410516/ http://www.securitylab.ru/forum/messages/forum18/topic51554/message410516/ Fri, 02 Sep 2011 20:28:41 +0400 Windows системы Можно ли доказать что данный файл (ms word) создан именно на данной машине? в форуме Windows системы.
Уважаемые коллеги, можно ли доказать что вордовский файл, хранящийся в компьютере пользователя (ОС Win 7 х64, ms office 2007), создан (или изменен) конкретно на данной машине, а не, к примеру, на соседней или дома? Спасибо всем. :|
30.08.2011 20:20:07, Potap Potapov.]]> http://www.securitylab.ru/forum/messages/forum18/topic51545/message410487/ http://www.securitylab.ru/forum/messages/forum18/topic51545/message410487/ Tue, 30 Aug 2011 20:20:07 +0400 Windows системы Проблемы с политиками политика по умолчанию назначает то, чего в ней НЕТ! в форуме Windows системы.
Добрый день.
Есть СБС 2008.
Есть политика по умолчанию, и туда никаких изменений не вносилось.

создаю политику назначения прокси:

перелогиниваюсь - не работает. смотрю РСоП:

да, политика по умолчанию ниже. Но когда я прописываю настройки в неё - всё работает!
ОТКУДА??? :o :o :o :o :o
Спасибо.
30.08.2011 12:43:57, Алекс М.]]> http://www.securitylab.ru/forum/messages/forum18/topic51544/message410481/ http://www.securitylab.ru/forum/messages/forum18/topic51544/message410481/ Tue, 30 Aug 2011 12:43:57 +0400 Windows системы Сворачивание окон в форуме Windows системы.
В общем занесла вирус. Вернее, программу-шутку. Постоянно сворачиваются окна, игры. Ощущение что жмешь на файл и на рабочий стол, опять на файл и на стол. Ужасно бесит, писать или играть невозможно, приходиться постоянно тыкать на страницу. Проверила антивирусником,скачала еще один, по удаляла сомнительные программы, попыталась поймать эту дрянь через msconfig. Ничего. Помогите пожалуйста, уже устала:(
27.08.2011 14:06:57, Полина.]]> http://www.securitylab.ru/forum/messages/forum18/topic51541/message410461/ http://www.securitylab.ru/forum/messages/forum18/topic51541/message410461/ Sat, 27 Aug 2011 14:06:57 +0400 Windows системы Совместимость программ с Win 7 Имя модуля с ошибкой: kernel32.dll в форуме Windows системы.
Суть проблемы : программа Autodata ADCDA2, 100% рабочая в ХР, но ставлю на 7-ку она не запускается пишет :
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: ADBCD.EXE
Версия приложения: 0.0.0.0
Отметка времени приложения: 2a425e19
Имя модуля с ошибкой: kernel32.dll
Версия модуля с ошибкой: 6.1.7601.17617
Отметка времени модуля с ошибкой: 4dce203f
Код исключения: c0000005
Смещение исключения: 00037f9e
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
А мне её очень нужно установить, помогите пожалуйста в решении этой проблемы, если можно подробней что нужно сделать
13.08.2011 01:19:09, Sleng.]]> http://www.securitylab.ru/forum/messages/forum18/topic51475/message410253/ http://www.securitylab.ru/forum/messages/forum18/topic51475/message410253/ Sat, 13 Aug 2011 01:19:09 +0400 Windows системы Вопрос по авторизацию NTLM(2) и KERBEROS в форуме Windows системы.
Вот в домене используется 2 проверки подлинности: NTLM и KERBEROS. NTLM для старых систем (ниже 2000) а kerberos для новых. Тут у меня вопросы:
1. если в инфраструктуре нет старых систем - можно ли отключить NTLM ? (хотя не знаю как ). читал в каком то книге, типа так безопаснее
2. Kerberos по умолчанию работает? он требует дополнительных настроить или что то еще?
3. ну и что за проверка подлинности? это и есть аутентификация? или kerberos проверяет именно тех пользователей, которые юзают PKI ?
11.08.2011 14:00:24, Set.]]> http://www.securitylab.ru/forum/messages/forum18/topic51468/message410233/ http://www.securitylab.ru/forum/messages/forum18/topic51468/message410233/ Thu, 11 Aug 2011 14:00:24 +0400 Windows системы