O
Size: a a a
2021 March 30
O
толь я зашол с вопросом, вот так вкинул и чилю читая ответики
AI
Но ребята Вы весёлые)
ты спроси сначала, потом оценишь)
EV
Надо говорить "часик в радость, чифирь в сладость". Иди учись!
Кого ты лечишь?
Мне сб сбера звонит консультируется, как правильно говорить 111
Мне сб сбера звонит консультируется, как правильно говорить 111
А
Есть exchange 2013 на виртуалке который смотрит на ружу
Достался он мне по наследству, а с exchange я никогда не дружил и не сталкивался
Где то с месяца 2 назад с него я заметил большую активность службы lsass.exe исходящего трафика по порту 389
Писал на форум Каспера и
Отправлял логи им но они ничего подозрительного не нашли
Временное решение было осуществлено закрытием этого порта в локальной политике безопасности
Трафик перестал грузить сеть
После работало какое то время и сейчас началась другая проблема
Пропадает подключение к exchange
Перезагрузишь сервер появляется на какое то время и опять пропадает
Хотя если обращаться к нему с другой сети(мобильной допустим) то соединение есть
На работе у меня две выделенки
Я взял всех перекинул с одной на другую
Всё поработало какое то время (часа 2) и после тоже самое
Начал читать
Вчера наткнулся на ролик как взломали мой exchange server в youtobe
Посмотрел его
Просмотрел планировщик событий (там ничего подозрительного не было)
Запустил скрипты
Увидел уязвимости и логи что кто то заходил на сервер
Проверил через MSERT он удалил 4 заражения
Сменил всем пароли
И вот после того как проверил через MSERT пропал доступ и через мобильный оутлук
Начал копать туда сюда и наткнулся на то что при проверке через testconnectivity он ругается на сертификаты
В диспетчере службы iis во вкладке сертификаты обнаружил что два сертификата сервера без доверия
Как я понял происходит проверка цепочки сертификатов и вот из них 2 по непонятным причинам отъехали
Нужно теперь перевыпустить сертификаты как я понял
Достался он мне по наследству, а с exchange я никогда не дружил и не сталкивался
Где то с месяца 2 назад с него я заметил большую активность службы lsass.exe исходящего трафика по порту 389
Писал на форум Каспера и
Отправлял логи им но они ничего подозрительного не нашли
Временное решение было осуществлено закрытием этого порта в локальной политике безопасности
Трафик перестал грузить сеть
После работало какое то время и сейчас началась другая проблема
Пропадает подключение к exchange
Перезагрузишь сервер появляется на какое то время и опять пропадает
Хотя если обращаться к нему с другой сети(мобильной допустим) то соединение есть
На работе у меня две выделенки
Я взял всех перекинул с одной на другую
Всё поработало какое то время (часа 2) и после тоже самое
Начал читать
Вчера наткнулся на ролик как взломали мой exchange server в youtobe
Посмотрел его
Просмотрел планировщик событий (там ничего подозрительного не было)
Запустил скрипты
Увидел уязвимости и логи что кто то заходил на сервер
Проверил через MSERT он удалил 4 заражения
Сменил всем пароли
И вот после того как проверил через MSERT пропал доступ и через мобильный оутлук
Начал копать туда сюда и наткнулся на то что при проверке через testconnectivity он ругается на сертификаты
В диспетчере службы iis во вкладке сертификаты обнаружил что два сертификата сервера без доверия
Как я понял происходит проверка цепочки сертификатов и вот из них 2 по непонятным причинам отъехали
Нужно теперь перевыпустить сертификаты как я понял
E
Кого ты лечишь?
Мне сб сбера звонит консультируется, как правильно говорить 111
Мне сб сбера звонит консультируется, как правильно говорить 111
Тебя, родной. Коллектив за тебя беспокоится😁
VN
LastError : [{LED=451 4.4.0 DNS query failed. The error was: SMTPSEND.DNS.NonExistentDomain; non
existent domain excdb4 -> DnsDomainDoesNotExist: InfoDomainNonexistent};{MSG=};{FQDN
existent domain excdb4 -> DnsDomainDoesNotExist: InfoDomainNonexistent};{MSG=};{FQDN
VN
Ребят, кто нибудь может помочь с такой ошибкой... не приходят/уходит почта...
E
Есть exchange 2013 на виртуалке который смотрит на ружу
Достался он мне по наследству, а с exchange я никогда не дружил и не сталкивался
Где то с месяца 2 назад с него я заметил большую активность службы lsass.exe исходящего трафика по порту 389
Писал на форум Каспера и
Отправлял логи им но они ничего подозрительного не нашли
Временное решение было осуществлено закрытием этого порта в локальной политике безопасности
Трафик перестал грузить сеть
После работало какое то время и сейчас началась другая проблема
Пропадает подключение к exchange
Перезагрузишь сервер появляется на какое то время и опять пропадает
Хотя если обращаться к нему с другой сети(мобильной допустим) то соединение есть
На работе у меня две выделенки
Я взял всех перекинул с одной на другую
Всё поработало какое то время (часа 2) и после тоже самое
Начал читать
Вчера наткнулся на ролик как взломали мой exchange server в youtobe
Посмотрел его
Просмотрел планировщик событий (там ничего подозрительного не было)
Запустил скрипты
Увидел уязвимости и логи что кто то заходил на сервер
Проверил через MSERT он удалил 4 заражения
Сменил всем пароли
И вот после того как проверил через MSERT пропал доступ и через мобильный оутлук
Начал копать туда сюда и наткнулся на то что при проверке через testconnectivity он ругается на сертификаты
В диспетчере службы iis во вкладке сертификаты обнаружил что два сертификата сервера без доверия
Как я понял происходит проверка цепочки сертификатов и вот из них 2 по непонятным причинам отъехали
Нужно теперь перевыпустить сертификаты как я понял
Достался он мне по наследству, а с exchange я никогда не дружил и не сталкивался
Где то с месяца 2 назад с него я заметил большую активность службы lsass.exe исходящего трафика по порту 389
Писал на форум Каспера и
Отправлял логи им но они ничего подозрительного не нашли
Временное решение было осуществлено закрытием этого порта в локальной политике безопасности
Трафик перестал грузить сеть
После работало какое то время и сейчас началась другая проблема
Пропадает подключение к exchange
Перезагрузишь сервер появляется на какое то время и опять пропадает
Хотя если обращаться к нему с другой сети(мобильной допустим) то соединение есть
На работе у меня две выделенки
Я взял всех перекинул с одной на другую
Всё поработало какое то время (часа 2) и после тоже самое
Начал читать
Вчера наткнулся на ролик как взломали мой exchange server в youtobe
Посмотрел его
Просмотрел планировщик событий (там ничего подозрительного не было)
Запустил скрипты
Увидел уязвимости и логи что кто то заходил на сервер
Проверил через MSERT он удалил 4 заражения
Сменил всем пароли
И вот после того как проверил через MSERT пропал доступ и через мобильный оутлук
Начал копать туда сюда и наткнулся на то что при проверке через testconnectivity он ругается на сертификаты
В диспетчере службы iis во вкладке сертификаты обнаружил что два сертификата сервера без доверия
Как я понял происходит проверка цепочки сертификатов и вот из них 2 по непонятным причинам отъехали
Нужно теперь перевыпустить сертификаты как я понял
Я тебя поздравляю. Ты закрыл порт LDAP (который 389/tcp). Открывай обратно
А
Я тебя поздравляю. Ты закрыл порт LDAP (который 389/tcp). Открывай обратно
Его я открыл
E
Есть exchange 2013 на виртуалке который смотрит на ружу
Достался он мне по наследству, а с exchange я никогда не дружил и не сталкивался
Где то с месяца 2 назад с него я заметил большую активность службы lsass.exe исходящего трафика по порту 389
Писал на форум Каспера и
Отправлял логи им но они ничего подозрительного не нашли
Временное решение было осуществлено закрытием этого порта в локальной политике безопасности
Трафик перестал грузить сеть
После работало какое то время и сейчас началась другая проблема
Пропадает подключение к exchange
Перезагрузишь сервер появляется на какое то время и опять пропадает
Хотя если обращаться к нему с другой сети(мобильной допустим) то соединение есть
На работе у меня две выделенки
Я взял всех перекинул с одной на другую
Всё поработало какое то время (часа 2) и после тоже самое
Начал читать
Вчера наткнулся на ролик как взломали мой exchange server в youtobe
Посмотрел его
Просмотрел планировщик событий (там ничего подозрительного не было)
Запустил скрипты
Увидел уязвимости и логи что кто то заходил на сервер
Проверил через MSERT он удалил 4 заражения
Сменил всем пароли
И вот после того как проверил через MSERT пропал доступ и через мобильный оутлук
Начал копать туда сюда и наткнулся на то что при проверке через testconnectivity он ругается на сертификаты
В диспетчере службы iis во вкладке сертификаты обнаружил что два сертификата сервера без доверия
Как я понял происходит проверка цепочки сертификатов и вот из них 2 по непонятным причинам отъехали
Нужно теперь перевыпустить сертификаты как я понял
Достался он мне по наследству, а с exchange я никогда не дружил и не сталкивался
Где то с месяца 2 назад с него я заметил большую активность службы lsass.exe исходящего трафика по порту 389
Писал на форум Каспера и
Отправлял логи им но они ничего подозрительного не нашли
Временное решение было осуществлено закрытием этого порта в локальной политике безопасности
Трафик перестал грузить сеть
После работало какое то время и сейчас началась другая проблема
Пропадает подключение к exchange
Перезагрузишь сервер появляется на какое то время и опять пропадает
Хотя если обращаться к нему с другой сети(мобильной допустим) то соединение есть
На работе у меня две выделенки
Я взял всех перекинул с одной на другую
Всё поработало какое то время (часа 2) и после тоже самое
Начал читать
Вчера наткнулся на ролик как взломали мой exchange server в youtobe
Посмотрел его
Просмотрел планировщик событий (там ничего подозрительного не было)
Запустил скрипты
Увидел уязвимости и логи что кто то заходил на сервер
Проверил через MSERT он удалил 4 заражения
Сменил всем пароли
И вот после того как проверил через MSERT пропал доступ и через мобильный оутлук
Начал копать туда сюда и наткнулся на то что при проверке через testconnectivity он ругается на сертификаты
В диспетчере службы iis во вкладке сертификаты обнаружил что два сертификата сервера без доверия
Как я понял происходит проверка цепочки сертификатов и вот из них 2 по непонятным причинам отъехали
Нужно теперь перевыпустить сертификаты как я понял
По сертам - да. Exchange мало того, что на доверие проверяет, так еще и на отзыв. 😉
Y(
почему же
это ж известная байка
весной 2018 надо было купить нубук с вифи
ну понятно, что PC
топ-3 был тогда dell xps 13
топовые ноуты в мск хер найдешь на витринах, чтобы потрогать
ок, нашли. потрогали.
неиллюзорно охуели, что у девайса за 130к - а тогда это были поболе деньги чем сейчас
пробел сука жмется только в середине клавиши))))
это ж известная байка
весной 2018 надо было купить нубук с вифи
ну понятно, что PC
топ-3 был тогда dell xps 13
топовые ноуты в мск хер найдешь на витринах, чтобы потрогать
ок, нашли. потрогали.
неиллюзорно охуели, что у девайса за 130к - а тогда это были поболе деньги чем сейчас
пробел сука жмется только в середине клавиши))))
Жень, я с тобой согласен, я купил МАК -потому что это было ДЕШЕВЛЕ . Я и сейчас смотрю аналоги - самый дешевый аналог 150 тыс и то монитор FULLHD.
E
Его я открыл
Посмотри какие порты должны быть открыты + чекни AD, что там все ок и проблем нет. Просраченные серты - удалить и проверить, что нигда не залипли в настройках (как менять сертификаты - в инете дофига статей от тех же Стаса Булдакова и Павла Нагаева)
O
Ребят, кто нибудь может помочь с такой ошибкой... не приходят/уходит почта...
Ну тут есть варианты...
Почему не приходит, правда, не понятно, а если не уходит и пишет что нет такого домена, то:
1) Домена нет
2) У вас случился "DNS"
Почему не приходит, правда, не понятно, а если не уходит и пишет что нет такого домена, то:
1) Домена нет
2) У вас случился "DNS"
E
Жень, я с тобой согласен, я купил МАК -потому что это было ДЕШЕВЛЕ . Я и сейчас смотрю аналоги - самый дешевый аналог 150 тыс и то монитор FULLHD.
Сяоми покупай, ставь генту и страдай - это дешевле😉
Y(
Сяоми покупай, ставь генту и страдай - это дешевле😉
ага - там 4К нету )
E
ага - там 4К нету )
Нах он тебе нужен на 12 дюймах!?
VN
Ну тут есть варианты...
Почему не приходит, правда, не понятно, а если не уходит и пишет что нет такого домена, то:
1) Домена нет
2) У вас случился "DNS"
Почему не приходит, правда, не понятно, а если не уходит и пишет что нет такого домена, то:
1) Домена нет
2) У вас случился "DNS"
с утра отвалилась сетевушка в виртуалке. сейчас благополучно работает... днс работает
Y(
Нах он тебе нужен на 12 дюймах!?
у меня 13 - красиво !