IT Day Roi

Đối với hệ thống mới để sử dụng ổn định hơn sau khi các lỗi được fix cần thực hiện backup dữ liệu thường xuyên để phòng ngừa trường hợp xấu xảy ra. Để thực hiện backup và restore Kloxo các bạn thực hiện theo hướng dẫn sau: 1/Lệnh Backup /script/backup --class=client --name=admin Trường hợp này –name ta có thể thay bằng customer (nếu muốn backup = customer ) Kloxo backup theo cơ chế cây chia nhánh.Khi ta backup –name=admin thì sẽ tự động backup hết toàn bộ customer,ssl,certificate….. Khi backup xong hệ thống sẽ tự động lưu trữ trong thư mục: " Backup has been saved in /home/kloxo/client/admin/__backup/" 2/Lệnh Restore /script/restore --restore --accounts=all <backup-file-path> Mặc định file backup sẽ được lưu ở : /home/kloxo/client/admin/__backup/ 3/Để list các nội dung của một tập tin sao lưu /script/restore --list <backup-file-path> 4/Để khôi phục lại số lượng lớn host với 1 client nhất định #cd /usr/local/lxlabs/kloxo/httpdocs/#lphp.exe ../bin/common/restor...

Sau khi nâng cấp Windows 10, nhiều người dùng không thể mở được Outlook và nhận được thông báo lỗi: "Cannot start Microsoft Outlook. Cannot open the Outlook window. The set of folders cannot be opened. File access is denied. You do not have the permission required to access the file C:\Users\Robert\Documents\Outlook Files\Robert.pst". Lỗi này hay xảy ra khi người dùng chuyển đổi tài khoản đăng nhập Windows từ tài khoản Local sang tài khoản Microsoft, quyền cho phép điều chỉnh file PST đã bị bỏ qua. Để khắc phục lỗi này, mời bạn cùng tham khảo bài viết dưới đây của Quản trị mạng. 1. Giành lại quyền truy cập Để giành lại quyền truy cập, bạn có thể chỉnh sửa quyền cho phép file: 1. Tìm tập tin bị lỗi. 2. Kích chuột phải vào file rồi chọn  Properties. 3. Chọn thẻ  Security . 4. Chọn nút  Edit.... 5. Chọn tài khoản User của bạn. 6. Chọn quyền cho phép là  Full Control. 7. Chọn  OK  và chờ cho đến khi hộp thoại đóng. 8. Lúc này m...

Các chuyên gia vừa phát hiện chiến dịch phát tán mã độc tống tiền thông qua khai thác lỗ hổng trên nền tảng ứng dụng java JBoss. Tin tặc đã lợi dụng lỗ hổng để xâm nhập và các máy chủ doanh nghiệp và sau đó phát tán mã độc tống tiền tới các máy khách được kết nối. Mã độc tống tiền SamSam (trước đó được biết đến với tên gọi Samas) lần đầu được Microsoft phát hiện vào giữa tháng 3/2016. Tại thời điểm đó, FBI cũng gửi cảnh báo tới các công ty về mã độc mới khai thác lỗ hổng trên JBoss để lây nhiễm hạ tầng của họ. Sau khi Intel và Cisco lần lượt đưa ra thông báo cùng write-up về cách thức tin tặc vận hành mã độc, mọi thứ trở nên rõ ràng hơn. Tin tặc đã khai thác các lỗ hổng trên các phiên bản JBoss cũ chạy trên các máy chủ cả của tổ chức công hay doanh nghiệp tư nhân. Phát hiện thêm nhiều máy chủ bị lây nhiễm khi tiến hành điều tra Sau phát hiện ban đầu, Cisco đã tiến hành tìm hiểu kỹ lưỡng về sự phổ biến của lỗ hổng trên nền tảng JBoss. Nghiên cứu chỉ ra rằng khoảng 3,2 triệu máy chủ...

Thời gian gần đây, rất nhiều mã độc tống tiền (ransomware) trở thành vũ khí ưa thích của các hacker nhằm kiếm lợi nhuận thật nhanh. Sử dụng cách thức mã hóa dữ liệu trên thiết bị của nạn nhân để đòi tiền chuộc khiến ransomware nguy hiểm hơn rất nhiều so với các trojan và virus thông thường. Không dừng lại ở đó, theo nghiên cứu của các chuyên gia an ninh, mã độc tống tiền hoạt động theo phương thức ngày càng nguy hiểm hơn. Cụ thể, mã độc xâm nhập hệ thống máy chủ doanh nghiệp, sau đó phát tán tới tất cả client (máy khách) được kết nối. Tiêu biểu trong số đó là Samsam (còn được gọi là Samas), mã độc từng gây tê liệt toàn bộ hệ thống một bệnh viện Mỹ vào tháng 3/2016. Sau vụ việc này, FBI, Intel và cả Cisco đã tiến hành điều tra kĩ lưỡng chiến dịch phát tán mã độc nguy hiểm trên. Kết quả cho thấy, hacker đã khai thác thành công các lỗ hổng trên nền tảng java JBoss cũ chạy trên server (máy chủ) của doanh nghiệp bị tấn công. Điều đáng nói, có tới 3,2 triệu server web trên thế gi...

Windows AppLocker của Microsoft, tính năng an ninh trong Windows 7 có nhiệm vụ xác định những người dùng có thể chạy ứng dụng trong phạm vi một tổ chức, có thể bị vượt qua để thực thi script từ xa trên máy tính. Khi AppLocker được đưa vào Windows 7 và Windows Server 2008 R2, quản trị hệ thống có thể thiết lập các quy định cho phép hoặc từ chối chạy ứng dụng. Những quy định này có thể được áp dụng cho người dùng hoặc nhóm người dùng cụ thể và có thể được sử dụng cho các tập tin thực thi (.exe và .com), các script (.js, .ps1, .vbs, cmd, và .bat), tập tin Windows Installer (.msi và .msp), và tập tin DLL (.dll và .ocx). Để có thể vượt qua Windows AppLocker, tin tặc phải kiểm soát được vị trí nào đó trên máy tính mục tiêu và phải sử dụng  Regsvr32 , tiện ích dòng lệnh được thiết kế cho việc đăng ký DLL trong registry, theo nhà nghiên cứu an ninh Casey Smith. Nhà nghiên cứu phát hiện cách tốt nhất để vượt qua AppLocker là đặt khối script vào bên trong thẻ Registration và sau đó sử...