Una cosa inutile?

re: Una cosa inutile?

ClaudioG64 — Tue, 03 Jun 2008 00:54:32 GMT

Ciao Giorgio,

non ti nascondo che me lo sono chiesto anche io ... anche perchè se mi servono, c'è la Suite (http://technet.microsoft.com/en-us/sysinternals/0e18b180-9b7a-4c49-8120-c47c5a693683.aspx), pronta al download.

Poi ho visto il post del "solito" /\/\o\/\/ (PowerShell Guy) http://thepowershellguy.com/blogs/posh/archive/2008/05/31/cd-into-sysinternals-tools-from-powershell.aspx e mi sono detto che può essere utile per scriptare qualche cosa sapendo di avere SEMPRE i tools a disposizione, definendo un PSDrive.

Però ... quale firewall aziendale fa uscire il traffico SMB ?

Ciao, Claudio

re: Una cosa inutile?

g_malusardi — Tue, 03 Jun 2008 09:53:18 GMT

@Claudio

Ciao Claudio.

In realtà se usi \\live.sysinternals.com\Tools\ non hai veramente sempre a disposizione i tool.

Dipendi dalla connessione a internet, dalla configurazione dei firewall, ecc.

e quindi uno script powershell basato su questo rischia di fallire la maggior parte delle volte.

Continuo a pensare che sia una cosa inutile.

Giorgio

re: Una cosa inutile?

redaniel — Tue, 03 Jun 2008 11:08:30 GMT

Ciao Giorgio,

in effetti verrebbe da pensare:"Che me ne faccio?".

Poi mi è tornata in mente quella volta che avevo u rootkit su un server che appena vi si connetteva una unità removibile (sia essa di rete che USB) vi si clonava sopra che era un piacere. Ho dovuto fare un po' di giri arzigoggolati per poterlo rimuovere sia dal server che dalla mia chiavetta USB, che mi serviva in scrittura per poter salvare qualche file. Avessi avuto la possibiltà di utlizzare tali tools via http, beh mi sarei risparmiato 30 minuti di attenta riflessione, e sarei andato a casa entro le 7 di sera.

Magari non sarà la panacea a tutti i mali averli online sempre disponibili, ma meglio questo che nulla!!

Ciaps, Daniele

re: Una cosa inutile?

g_malusardi — Tue, 03 Jun 2008 14:19:18 GMT

@redaniel

Ciao Daniel,

Io sono un po' tardo (sarà la vecchiaia incipiente), ma fammi capire meglio (o del tutto) come potresti usare questi tool via internet nel caso di "infezione" da rootkit, meglio che la suite messa su una chiavetta protetta da scrittura o su CD

Giorgio

re: Una cosa inutile?

redaniel — Tue, 03 Jun 2008 17:11:30 GMT

Tranquillo, io ti batto data l'età minore sono peggio.

Messa come me l'hai presentata mi ha fatto pensare per altr 3 o 4 minuti ala questione, ed in effetti mi son sentito preso in castagna.

Ma riflettendoci, e proprio al caso che ti ho descritto, non ho una chiavetta con switch per scrittura/sola lettura e in quel momento non avevo masterizzatore a portata di mano.

Spero di non aver detto una castroneria di troppo.

Ciao, Daniele

re: Una cosa inutile?

g_malusardi — Tue, 03 Jun 2008 22:07:58 GMT

#redaniel

mmm così mi hai quasi convinto (per quanto sia una situazione abbastanza rara), ma... restano i firewall (come dice Claudio)