23.8 C
Firenze
domenica, Giugno 14, 2026
Home Blog Page 4353

WebKnight – application firewall for IIS (Waf)

WebKnightBannerAQTRONIX WebKnight è un Web application firewall per IIS (e altri server web); si tratta di un filtro ISAPI che protegge il server web bloccando determinate richieste. Come “dotdefender” prima di lui WebKnight scansionerà tutte le richieste in base a regole di filtro, impostate dall’amministratore. Queste regole sono “standard” e non basate su un database (che richiede aggiornamenti regolari). WebKnight utilizza filtri di sicurezza come buffer overflow, SQL injection, directory traversal, codifica dei caratteri e altri attacchi. In questo modo può proteggere il server contro tutti gli attacchi noti e sconosciuti.

L’ultima versione è a “pagamento” ma la penultima è scaricabile ed utilizzabile anche su Windows 2012. L’installazione è estremamente semplice (.msi) ma bisogna fare attenzione perchè l’installer è impostato per installare il filtro isapi in ogni sito web ed ovviamente WebKnight è già impostato per la protezione massima (..all’inizio non funzionerà niente!).

Per le impostazioni di WebKnight si può utilizzare sia l’utility in dotazione (consigliabile) sia la pagina web di amministrazione (che viene consentita solo a specifici ip).

IIS web application Firewall

La sezione delle regole è molto dettagliata e sono gestiti moltissimi aspetti (esempio):

2016-07-04_112514

Il software genera anche un LOG che può essere anche “ridotto” a 1 file per ogni sito web.
Il log deve essere “letto” con il programma in dotazione (consigliabile)

2016-07-05_150248

Opinioni personali : il software è completo e blocca moltissime “minacce”. E’ necessario padroneggiare bene le regole nel pannello di amministrazione per non causare “disservizi”. E’consigliabile verificare bene l’ultima parte “Web Applications” e soprattutto “Headers”. La sezione “Headers regular Expression” vanta molti blocchi. Inzialmente l’ho esclusa …. per affrontarla e studiarla successivamente con più calma.

Web application firewall for IIS, Waf Iis Free, Web application firewall for IIS free, Alternativa ModSecurity IIS, Alternative ModSecurity Iis, IIS Web Application Firewall, What is the best Web Application Firewall for IIS, IIS Web Application Firewall free, IIS Web Application Firewall Open Source, IIS 8 Web Application Firewall, IIS Web Application Firewall WIndows 2012

Server Sbs 2008 + Exchange – Lentezza e Disconnessione Rete

In questi giorni mi è capitato un problema abbastanza “simpatico” : un server Exchange, basato su Windows Small Business Server 2008, con un problema di lentezza e di “rete disconnessa”.
Effettuando dei test al PING solo il server risultava lento, nella rete locale. Tutti gli altri desktop andavano bene.

Il problema era relativo ad una newsletter inviata ed “in coda” sul server.
In questo caso è necessario controllare il file: mail.que
In <Drive>:\Program Files\Microsoft\Exchange Server\TransportRoles\data\Queue

060211_1346_Exchangehub1

Per cancellare il file mail.que, fermare il servizio “Microsoft Exchange Transport service” (in Italiano > Trasporto di Microsoft Exchange). Successivamente sarà possibile rimuovere il file.

Microsoft Exchange Transport service, Trasporto di Microsoft Exchange, Exchange ethernet hang, server extremely low sbs, server sbs windows 2008 lento, server exchange rete disconnessa, Exchange server very slow, server Exchange lento, coda Exchange, verifica Exchange queue, Exchange queue

Microsoft Intune: Integrare e Gestire Windows Store Business

… …

Continua a Leggere : Microsoft Intune: Integrare e Gestire Windows Store Business

Fonte: https://www.windowserver.it/2016/07/microsoft-intune-integrare-e-gestire-windows-store-business/

I tool Sysinternals sono compabili con Nano Server

… …

Continua a Leggere : I tool Sysinternals sono compabili con Nano Server

Fonte: https://www.windowserver.it/2016/07/i-tool-sysinternals-sono-compabili-con-nano-server/

Windows 10 Anniversary Update disponibile dal 2 Agosto

… …

Continua a Leggere : Windows 10 Anniversary Update disponibile dal 2 Agosto

Fonte: https://www.windowserver.it/2016/06/windows-10-anniversary-update-disponibile-dal-2-agosto/

Exchange – Errore 3221684229 su Ruolo Cassette Postali

0

Se installando il “Ruolo Cassette Postali” si riceve l’errore :  3221684229 – Accesso Negato3221684229

è sufficiente eseguire l’installazione (setup.exe) di Exchange con privilegi elevati e nella modalità di compatibilità Windows Vista.

compatibility-mode1

Errore 3221684229 su Ruolo Cassette Postali,Ruolo Cassette Postali Accesso negato, Errore 3221684229 Exchange, Error 3221684229 when installing mailbox role of Exchange 2007 SP1 on Windows Server 2008 r2

Http/Web RDP Client – HTML5 RDP Client

Thinfinity Remote Desktop Workstation

Con Thinfinity® Remote Desktop sarà possibile connettersi in desktop remoto (Windows) o lavorare con le singole applicazioni da qualsiasi Pc e qualsiasi sisema operativo (Windows, Mac OS X, Linux, Android e iOS). Funziona con tutti i principali browser.

Thinfinity® Remote Desktop fornisce un’esperienza completa di desktop remoto: sarà possibile ascoltare in tempo reale, mappare unità remote per scambiare facilmente i file e persino la stampa dall’host remoto al dispositivo locale.

Remote Desktop Workstation

Sarà possibile connettersi non solo in Desktop Remoto, ma anche in modalità Screen Sharing (per condividere la schermata direttamente con l’utilizzatore) o anche in modalità File-Trasfer direttamente dal Browser, utilizzando le funzioni Upload/Download unite ad un interfaccia di gestione files più che completa.

E’ possibile scaricare 1 Licenza per utilizzo FREE

Http RDP Client, Web RDP Client, HTML5 RDP Client, Dektop Remoto su Http, Desktop Remoto su pagina web, Browser Remote desktop, alternativa a Logmein, Logmein alternative, Connect to Remote Desktop Web Access

Exchgange – IMCEAEX – #550 5.1.1 RESOLVER.ADR.ExRecipNotFound not found

0

Potrebbe capitare, in Exchange, di scrivere ad un membro della propria organizzazione e ricevere un errore del tipo :

IMCEAEX_O=FIRST+20ORGANIZATION_OU=EXCHANGE+20ADMINISTRATIVE+ 20GROUP+20+28FYDIBOHF23SPDLT+29_CN= RECIPIENTS_CN=Amministrazione@***.org
#550 5.1.1 RESOLVER.ADR.ExRecipNotFound; not found ##

Se si analizza l’Header del messaggio (inviato dal client) potremo notare una strana “malformazione” dell’indirizzo di destinazione. Esempio :

From: **** <segreteria@***.org>
To: Marco *** <m.mainardi@**** .it>
CC: amministrazione
<IMCEAEX-_O=FIRST+20ORGANIZATION_OU=EXCHANGE+20 ADMINISTRATIVE+20GROUP+20+28FYDIBOHF23SPDLT+29_ CN=RECIPIENTS_CN=Amministrazione@*****.org>
Date: Mon, 20 Jun 2016 17:52:41 +0200

questo problema si verifica nel client Outlook e non sul server.
E’ necessario analizzare il file .NK2 di Outlook in cui viene generata la cache degli indirizzi e-mail per l’autocompletamento. Il file è locato in c:\Users\[utente]\Appdata\Roaming\Microsoft\Outlook. Può essere visualizzato con il software NK2 Viewer. Analizzando il file ci accorgeremo subito dell’indirizzo scritto in modo “anomalo”

IMCEAEX - ExRecipNotFound not found

Io suggerisco di:

  • Chiudere Outlook
  • Correggere il file NK2 “manualmente”
  • Impostare il file NK2 in “sola lettura”
  • Impostare i permessi NTFS dell’utente utilizzatore del Pc in “sola lettura”

Questo perchè non basta correggere il problema. Dopo qualche settimana si ri-presenta casualmente, causando una mancata consegna e quindi la chiamata all’assistenza dell’utilizzatore del Pc.
La via migliore sarebbe “disabilitare” la cache di Outlook e quindi disattivare il file NK2, ma molti utenti potrebbero non essere d’accordo con tale modifica; in questo modo l’utente continuerà a visualizzare un autocompletamento, che non inserirà all’interno ulteriori indirizzi, ma almeno il problema sarà risolto.

ExRecipNotFound, 550 5.1.1 RESOLVER.ADR ExRecipNotFound, Exchange 2010 emails rejected. #550 5.1.1, IMCEAEX-_O=FIRST+20ORGANIZATION_OU=EXCHANGE

Exchange – come disabilitare la notifica stato recapito

0

Su Exchange Server è possibile disabilitare la notifica di stato sul recapito (Non Delivery Report (NDR))…in caso di necessità. Non è un operazione consigliata, ma può essere utile in caso di clienti che “entrano in allarme” ogni volta che ricevono una notifica di errore.

Exchange - come disabilitare la notifica stato recapito

Per la disattivazione :

  • Aprire Exchange Management Console
  • Espandere la cartella “Organization Configuration”
  • Cliccare su Hub Transport
  • Selezionare “Remote Domains”
  • “Doppio click” su Default tab
  • Cliccare su F0rmato del messaggio
  • Turn off (uncheck ) NDR’s Allow non-delivery reports

Io suggerisco però, di creare anche delle “regole” sui messaggi generati da Exchange perchè la configurazione illustrata sopra sembra “non funzionare” corettamente su tutte le versioni di Exchange.
Accedere alla Webmail e creare delle regole di cancellazione, inoltro e/o archiviazione.

2016-06-21_123253

Exchange notifica stato recapito, Exchange postmaster, Exchange messaggi di sistema, Exchange Non Delivery Report NDR, Exchange impossibile recapitare, nascondere messaggi Exchange, exchange 2007 disable ndr 550, Disable NDR in Exchange 2007, exchange 2007 disable ndr internal,  exchange 2007 disable undeliverable, exchange 2007 Allow Delivery Reports, exchange message filtering ndr, exchange message filtering

Hp Laserjet 1000 – Windows 7 (32bit)

0

Per l’installazione della stampante Hp Laserjet 1000, su Windows 7 (32bit) ho risolto con questo Drivers (per Windows 2003 server):

lj1000hostbased-en

Hp Laserjet 1000,Hp Laserjet 1000 driver windows 7, Windows 7 32bit drivers Hp Laserjet 1000, Hp Laserjet 1000

Ultime dal Nostro BLog