CVE-2020-1350

Источник

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350

fix:

$RegPath = "HKLM:\SYSTEM\CurrentControlSet\Services\DNS\Parameters"

New-ItemProperty -Path $RegPath -Name TcpReceivePacketSize -Value 0xFF00 -PropertyType DWORD

Restart-Service DNS

revert changes:

$RegPath = "HKLM:\SYSTEM\CurrentControlSet\Services\DNS\Parameters"

Remove-ItemProperty -Path $RegPath -Name TcpReceivePacketSize

Restart-Service DNS

https://dirteam.com/sander/2020/07/15/windows-dns-server-remote-code-execution-vulnerability-sigred-wormable-critical-cve-2020-1350/

MS Exchange #550 5.1.1 RESOLVER.ADR.ExRecipNotFound; not found ##

Получатель не найден
IMCEAEX-_O=Company+20Ru_OU=EXCHANGE+20ADMINISTRATIVE+20GROUP+20+
28QWDIBOVB23TGFLT+29_CN=RECIPIENTS_CN=mailbox9b2485@company.ru
#550 5.1.1 RESOLVER.ADR.ExRecipNotFound; not found ##
Конвертируем X500 в читаемый формат через IMCEAEX to X500 Converter /зеркало/
и добавляем нужному адресату X500-адрес.
Либо очищаем кэш outlook.

Публикация Exchange Web Services через pfSense с HAProxy

Исходные данные:

corpmail.company.ru как имя Exchange-сервера во внутреннем и внешнем DNS.

Извне corpmail.company.ru (A) = 46.46.46.46

Внутри corpmail.company.ru (A) = 10.65.10.65

Адрес на внешнем интерфейсе pfSense = 46.46.46.46

Порт 443 не задействован извне другими службами. 

У нас есть внешний сертификат, содержащий corpmail.company.ru в subject alternative name. Либо используем Lets Encrypt с пакетом acme.

У нас есть установленный пакет HAProxy.

How to open lagre pst file in MS Outlook (up to 90Gb)

Добавить руками в реестр:
HKEY_CURRENT_USER\Software\Microsoft\Office\%outlook.verison%\Outlook\PST
REG-DWORD (32 bit)
hex-формат
WarnFileSize = 81920
WarnLargeFileSize = 81920
MaxFileSize = 92160
MaxLargeFileSize = 92160

The luafv service failed to start. This driver has been blocked from loading.

Windows 2016, system log error:
The luafv service failed to start due to the following error:
This driver has been blocked from loading
Event ID: 7000

Solution: enable uac.
Veeam Backup error code 13 with uac enabled

blogger, insert code

Ура! Работает через http://hilite.me/

Просмотр изображений на windows server 2016

В терминальном доступе на windows 2016 потребовался просмотр изображений не через paint.
Реализовано через открытие файлов средствами стандартного софта.

powershell, merge 2 text files

$file2 = Get-Content "C:\app\src\bad_daily.txt"
Add-Content "C:\app\_txt\bad_regular.txt" "`r"
Add-Content "C:\app\_txt\bad_regular.txt" $file2
del "C:\app\src\bad_daily.txt"

источник
источник

Очистка временных файлов, powershell

Когда сроки выполнения задачи 3-5 минут.

Remove-Item "$env:USERPROFILE\appdata\roaming\1C\Файлы\УправлениеТорговлей\*" -force -recurse
Remove-Item "$env:USERPROFILE\appdata\local\1C\1cv8\*" -force -recurse
Remove-Item "$env:temp\*" -force -recurse

pfSense, delete active dhcp lease

edit file /var/dhcpd/var/db/dhcpd.leases
restart dhcp daemon

https://joncorvin.com/2018/10/clearing-pfsense-expired-dhcp-leases-manually/
оригинальный источник

Kaspersky Endpoint. Kavremover. Local users and groups = error loading type library dll

Использование kavremover актуальной версии приводит к тому, что локальные пользователи и группы более невозможно открыть через mmc.

Что помогло:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}]

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0]

@="Active DS Type Library"

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\0]

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\0\win32]

@="C:\\WINDOWS\\System32\\activeds.tlb"

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\FLAGS]

@="0"

[HKEY_CLASSES_ROOT\TypeLib\{97d25db0-0363-11cf-abc4-02608c9e7553}\1.0\HELPDIR]

@="C:\\WINDOWS\\System32"

Спасибо:
http://forum.oszone.net/thread-134442.html
https://forum.kasperskyclub.ru/index.php?showtopic=64552
https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/ne-udalyaetsya-kes-11-shtatnym-instrumentom-posle-ispolzovaniya-kavremvr-ne-dostupna-osnastka-local-user-and-groups-6821

IPsec between pfSense and Kerio Control

Kerio Control side:
Passive.
Type:IPsec.
Preshared key: pfsense random key.
Local ID: Kerio Control external IP address.
Remote ID: pfSense external IP address.
Phase 1: 3des-sha1-modp1536 - change to more stronger and repeat with pfSense.
Phase 2: aes128-sha1 - change to more stronger and repeat with pfSense.
Remote networks: pfSense local networks.
Local networks: Kerio Control local networks.
Confirure traffic policy.

pfSense side:
Phase1:
Key Exchange version: IKEv1.
Internet Protocol: IPv4.
Interface: WAN.
Remote Gateway: Kerio Connect external IP address.
Authentication Method: Mutural PSK.
Negotiation mode: Main.
My identifier: My IP address.
Peer identifier: My IP address.
Pre-Shared Key: generate random Key.
Encryption Algoritm: 3DES - SHA1 - 5(1536 bit) - select more stronger, like in Kerio Control.
Lifetime (Seconds): 10800.
Disable rekey:No.
Margintime: Empty.
Responder Only: empty (if Kerio will active, select this checkbox).
NAT Traversal: Auto.
Dead Peer Detection: No.
Phase2:
Mode: Tunnel IPv4.
Local Network: Address/Subnet за pfSense.
NAT/BINAT translation: None.
Remote Network: Network/Address за Kerio Control.
Protocol: ESP
Encryption Algoritms: AES128 - SHA1 - select more stronger, like in Kerio Control.
PFSkey group: Off.
Lifetime: 3600.
Automatically ping host: IP address behind Kerio, if needed.
Status - IPsec - Connect.
Configure NAT (if manual) and firewall (if needed).

One of the best cloud

I have used some resourses on Kamatera.com. Excellent iops, fast vm deploying.
Its perfect!

Шпаргалка по таможенным пошлинам 2020 для физлица

https://pages.ebay.com/ru/ru-ru/qa/taxes.html

lamptest / habr

link

Идеально

supermicro oob via peterkleissner.com

https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/
link

Windows 10 set logon/lockscreen background gpo

Положить backgroundDefault.jpg в  netlogon.


%policyname%\Computer configuration\Preferences\Windows Settings\Files


sourse:
\\domain.locall\NETLOGON\info\backgroundDefault.jpg
 dest:
%windir%\System32\oobe\info\backgrounds\backgroundDefault.jpg


Добавить:
Common -> Item-level Targeting -> OS = Windows7, 8, 10


%policyname%\Computer configuration\Preferences\Windows Settings\Registry


Добавить раздел PersonalizationCSP и 3 параметра внутрь
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP

LockScreenImagePath
(REG_SZ)
c:\Windows\System32\oobe\info\backgrounds\backgroundDefault.jpg

LockScreenImageStatus
(REG_DWORD)
1

LockScreenImageUrl
(REG_SZ)
c:\Windows\System32\oobe\info\backgrounds\backgroundDefault.jpg

Добавить:
Common -> Item-level Targeting -> OS = Windows10

Источник

Exchange 2010, отправка от имени с сохранием сообщения в общий почтовый ящик

https://techcommunity.microsoft.com/t5/Exchange-Team-Blog/Want-more-control-over-Sent-Items-when-using-shared-mailboxes/ba-p/611106

https://support.microsoft.com/en-us/help/2632409/messages-that-are-sent-by-using-the-send-as-and-send-on-behalf-permiss

Get-MailboxSentItemsConfiguration alias

Set-MailboxSentItemsConfiguration alias -SendAsItemsCopiedTo:SenderAndFrom

Включить учетную запись sa, когда есть полный доступ к серваку, но нет доступа в sql

Eaton + esxi + vma

Еще один вариант выключения хоста/хостов.

https://communities.vmware.com/thread/317592