larocca.net.br

Aos amigos que acompanham o blog, aviso que ainda estou vivo depois de tirar umas férias da vida de blogueiro. Já se vão quase 2 meses do meu último post, o ano mudou, 2010 está aí, mas no futebol … continua tudo na mesma. O inter segue a rotina de ganhar grenais.

Aos amigos gremistas fica a seguinte pergunta:

E mais uma piadinha pra terminar bem o primeiro post de 2010

É isso aí, vamos em frente, Feliz 2010 a todos!

Eu já falei aqui sobre o vírustotal e outros sites que submetem arquivos enviados pelos usuários ao engine de uma série de anti-vírus. Isso é uma boa quando você suspeita de um arquivo e deseja verificar se o mesmo está infectado com algum vírus conhecido.

A novidade é que o virustotal possui também um software chamado virustotal uploader, com ele você pode fazer o upload de até 5 arquivos diferentes para serem submetidos ao engine de um total de 41 antivírus. O tamanho limite para os arquivos “upados” é de 20mb, e outra vantagem é que o programa também verifica provavelmente pelo hash, se informações sobre o arquivo já constam no banco de dados do site.

Segue o link para o download do software:

http://www.virustotal.com/vtsetup.exe

É isso no momento.

Existem 3 tipos de ativação para as novas versões do Windows, ativação OEM, comercial e de volume. As ativações OEM são aquelas vinculadas a BIOS dos fabricantes de hardware. A ativação comercial é aquela usada por usuários que compram o software direto de revendedores e podem ativa-lo online ou por telefone.

A grande mudança no que se refere a ativação se dá no caso das licenças de volume. No Windows XP ou 2003 Server, as licenças de volume, ou corporate não necessitavam ativação, nas novas versões do Windows a ativação é necessária e existem basicamente 2 formas de ativação das licenças de volume. MAK e KMS.

As ativações MAK (Ativação de chave múltipla), são usadas no caso de empresas que adquirem um número de até 5 licenças de servidor e 25 licenças de cliente.

A forma de ativação das licenças de volume MAK, pode ser através da ferramenta VAMT, ou Volume Activation Management Tool é uma ferramenta da microsoft para ativar várias instalações do Windows a partir de um PC.

Basta abrir a ferramenta, adicionar o nome dos computadores que você quer ativar, adicionar o serial e executar a ativação.

Para empresas que adquirem licenças em um número maior, (mais de 5 licenças de servidor e 25 de cliente) a forma de ativação é o KMS, que inclui a ativação de um único host KMS e as demais estações serão ativadas a partir do host KMS.

Mas isso eu posto depois em um outro momento.

A microsoft normalmente publica sua lista de atualizações para o Windows na segunda terça-feira de cada mês, e caso seja alguma falha crítica a qualquer momento.  É importante que os sysadmins que trabalham com ambientes microsoft estejam informados sobre as atualizações críticas e possíveis virus ou malwares que estejam se propagando rapidamente na web.

Eu particularmente me mantenho informado assinando os RSS feeds do blog mantido pela equipe de segurança da microsoft brasil.

Quando surgiu o conficker, os assinantes do RSS feeds desse blog estavam entre os primeiros a saber, pois no dia 9 de janeiro já estavam publicadas informações sobre o vírus no blog. Navegando pelo especialista de segurança descobri também outras alternativas para se manter informado, segue abaixo algumas delas:

1. Por email: basta acessar e se cadastrar:
   https://profile.microsoft.com/RegSysProfileCenter/subscriptionwizard.aspx?wizid=5a2a311b-5189-4c9b-9f1a-d5e913a26c2e&lcid=1033
2. Via RSS: disponível em:
   http://www.microsoft.com/technet/security/bulletin/secrss.aspx;
3. Alerta do Windows Live:
   http://signup.alerts.live.com/alerts/jump.do?PINID=3274;
4. Site da Web: no Brasil acesse:
   http://www.microsoft.com/brasil/technet/boletins/default.aspx,
   divulgamos os boletins no mesmo dia dos EUA;
5. Para receber comunicados de segurança (advisories) Acesse:
   http://www.microsoft.com/technet/security/advisory e confira o RSS em
   http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
6. Blog do Microsoft Security Response Center: http://blogs.technet.com/msrc
7. Blog brasileiro de segurança: http://blogs.technet.com/risco/

É isso então, meios de ficar informado não faltam, é só ficar ligado!

Um momento bonito de ensinamento entre Pai e Filho

Resolvi registrar um domínio pra mim e a primeira coisa a se pensar nesse caso é a hospedagem de DNS.

Atualmente existem bons serviços de DNS gratuitos, e com um custo de apenas 30,00 R$ por ano (manutenção do domínio) é possível qualquer pessoa registrar o seu domínio.

No meu caso escolhi o SuperDNS, um site que oferece hospedagem de DNS gratuita para até um domínio por CPF.

O painel de controle do SuperDNS é bem simples de usar e tem disponível a opção de fazer redirecionamentos de porta, inclusive usei esse recurso para redirecionar o endereço http://larocca.net.br aqui para o meu host do dyndns (vini.homeip.net).

Aproveitei o registro do domínio também para utilizar o Google Apps. Pra quem não sabe, o Google Apps é um serviço FREE do google (versão standard) que inclui Google Docs, sites, agendas, e o melhor de tudo, a interface do GMAIL, com todos os seus recursos podendo ser utilizada com o seu domínio personalizado.

Para registrar o seu domínio, usar o Gmail como interface de e-mail e sem qualquer custo com provedores ou hospedagem de DNS, basta seguir os passos.

1°) Se cadastrar em um serviço para hospedagem de DNS free e criar a zona do seu domínio. Segue algumas opções abaixo:

http://www.superdns.com.br

http://www.nossopark.com.br

http://everydns.com

2°) Entrar no http://www.registro.br (caso queira um domínio nacional, ex.: .com.br, .net.br, etc) ou caso queira um domínio internacional (.com, .net, etc) pode usar o http://www.uniregistro.com.br.

obs.: Será solicitada durante a criação do domínio o endereço dos seus servidores de DNS. Se o escolhido for o superdns por ex. serão os seguintes servidores:

DNS1.SUPERDNS.COM.BR

DNS2.SUPERDNS.COM.BR

3°) Depois de ter a sua zona de dns pronta e o domínio registrado, basta entrar no site do Google Apps e seguir os passos pra usufruir dos recursos do Google com o seu domínio. Segue o link:

http://www.google.com/a

Pra quem quiser ver como fica a interface de e-mail do gmail, pode acessar a minha no endereço http://mail.larocca.net.br

Essa interface pode ser personalizada com as cores da sua preferência, logo da sua empresa ou site, etc.

É isso no momento, qualquer dúvida é só postar nos comentários.

O WebcamXP é um software que funciona como um sistema de segurança doméstico. Compatível tanto com webcam USB, quanto com câmeras ip, ele pode ser configurado para detectar movimentos na imagem, bater snapshots e disparar alertas via e-mail, ftp, sms, http post, enfim…

É possível configurar um agendador que ativa o detector de movimentos baseado em horários, possibilitando que ele detecte movimentos e dispare alertas apenas no horário em que você está trabalhando por exemplo.

Também é possível configurar esse scheduler para gerar um video do que está acontecendo em um horário específico do dia, levantar o serviço http que disponibiliza uma página web para gerenciamento remoto, etc.

As versões mais antigas do WebcamXP não tinham a funcionalidade de executar o software como serviço, necessitando de que houvesse um usuário logado no sistema para que ele pudesse ser carregado e funcionar como aplicação.

Na versão mais nova já existe o recurso de rodar ele como serviço, para isso basta finalizar a aplicação e configurar o serviço webcamxp para ser inicializado automático com o sistema.

Interessou? Segue o link para download: http://www.webcamxp.com

Ponto negativo: o WebcamXP não é free, você vai ter que pagar a licença ou “liberta-lo” por meios excusos

Vi um link bem legal esses dias lá no portaltecnologia.net apontando para o blog do Roberto Silva que fala sobre anti-vírus em Hyper-V.

A microsoft não recomenda que a role do hyper-v seja executada em um server 2008 full, e sim no server core, sem qualquer outro tipo de aplicação instalada.

Caso o hyper-v esteja sendo executado no server 2008 full, é recomendado utilizar anti-vírus porém configurando o mesmo para excluir das suas verificações os arquivos e diretórios comentados na kb 961804 abaixo:

* Diretório de configuração de máquina virtual padrão (C:\ProgramData\Microsoft\Windows\Hyper-V)

* Diretórios de configuração de máquina virtual personalizado

* Diretório padrão de unidade de disco rígido virtual (discos rígidos do C:\Users\Public\Documents\Hyper-V\Virtual)

* Diretórios de unidade de disco rígido virtual personalizado

* Diretórios de instantâneo

* Vmms.exe

* Vmwp.exe

*Vmswp.exe, VMSWP.exe e CLUSSVC.exe

Segue abaixo mais um link sobre segurança no hyper-v

http://technet.microsoft.com/en-us/library/cc974516.aspx

Cada vez estão mais populares os netbooks e com isso também a necessidade de instalar os mais diversos sistemas operacionais via usb com pen drives.

O assunto já foi comentado aqui várias vezes em outros posts, inclusive quando mostrei o howto pra colocar o Hirens bootCD no pendrive centralizei todos os links com esse tipo de dica.

O lado bom é que agora existem mais alternativas e algumas facilidades. Por ex.: Para colocar o Windows 7 no pendrive a própria microsoft já lançou um utilitário que cumpre essa tarefa, segue o link:

Windows 7 USB/DVD download tool

Um software também interessante que eu vi no blog do Plínio Torres foi o wintoflash, que está ainda em versão beta mas funciona para colocar várias versões do Windows em pen drives, basta indicar o local onde está o cd dos arquivos de instalação, e a letra da unidade onde está montado o seu pendrive (veja imagem abaixo)

Outra forma bem interessante é criar um pen drive de instalação personalizado do Windows XP através do usb multiboot. O usb multiboot é um arquivo bat que ao executar vai interagindo com o usuário que vai escolhendo as opções para a criação do pen drive de instalação.

Segue o link para download e um documento com tutorial para uso do multiboot

USB Multiboot – download

USB Multiboot – Tutorial

Physical to virtual é gerar uma máquina virtual, tendo como origem uma máquina física. Já fiz isso na prática com vmware converter, gerando uma máquina virtual para vmware.
Mas, pra vhd (formato de máquinas virtuais do virtual pc, virtual server e hyper-v) não cheguei a testar.
Tava lendo esses dias uma dica do baboo, falando sobre o disk2vhd, que é um utilitário da sysinternals que faz essa conversão.
Não cheguei a testar ainda, mas enfim … fica aí a dica. Assim que eu testar edito o post comentando como foi.

fonte: baboo