Új vírus - avagy elkaptunk tegnap egy kártevőt

Az egyik ügyfelünk szólt, hogy furcsa jelenségek vannak a rendszerében. Néhány mappa eltűnt, és a felhasználók gépei is furán viselkednek. Felugró cmd ablakok, lassulás a gépeken. Egyszóval azonnal kimentünk felderíteni a hibát. Az ügyfélnél fullos McAfee ePO rendszer van, VirusScan Enterprise 8.7i patch 3, legújabb motor és legújabb minta, ezért is volt fura a jelenség.

Mikor kimentünk, 5 gép produkálta a jelenséget. Ezeket villámgyorsan lehúztuk a LAN-ról, kikaptuk a merevlemezeiket és egy tiszta géphez csatlakoztatva elkezdük ellenőrizni őket mindenféle vírusirtóval.

Közben megnéztük a szerver megosztást is ahol eltűntek a mappák. Kitiltottuk róla a felhasználókat, hogy ne fertőződjön esetlegesen a többi gép is. Azt láttuk, hogy a mappák megvannak, csak éppen Hidden és System attribútumok vannak beállítva rajtuk. Ami mindjárt feltűnt, hogy minden egyes eltűnt mappa nevének megfelelő shortcut (Mappa.LNK) állomány is van az adott helyen. Megnéztük a shortcut állományok tulajdonságait és azok mind egy futtatható állományra mutatnak. Több sem kellett, azonnal beálítottuk, hogy semmilyen szerveren ne legyenek elérhetőek az lnk állományok. Ugyanis a gyanútlan felhasználók ezekre a shortcutokra kattintottak a mappa helyett. Ezt a VirusScan Access Protection részében tettük meg, mert ilyet is tud a VirusScan (Jópofa ötlet ezzel kapcsolatban, hogy például a fileszerveren ha akarjuk, kitilthatjuk mondjuk az mp3 kiterjesztésű állományok felmásolását.). Majd az adott mappából kitöröltünk minden egyes gyanús állományt és az Attrib -H -S /D /S paranccsal visszaállítottuk az adott mappában az állomány és mappa attribútunokat. A gyanús állományokat viszonylag könnyű volt megtalálni, mivel mindegyikük keletkezési dátuma azonos volt.

Most, hogy már sejtettük a rosszindulatú kód működését elkezdtük tovább vizsgálni a munkaállomásokat. Sajnos semmilyen vírusirtó nem talált semmit a gépeken, viszont ott is megtaláltuk a gyanús állományokat illetve az eltüntetett foldereket. Így nem marad más hátra, gyorsan beküldtük a McAfee csapatának a gyanús állományokat és közben próbáltunk rájönni a további működési mechanizmusra, esetlegesen okozott károkra. 

A szervereken az lnk állományok kitiltása óta, semmilyen gyanús jelenség nem fordult elő, illetve a többi munkaállomáson sem fordult elő semmilyen anomália, így visszaengedtük őket a szerver megosztásra, mivel a munkának folytatódnia kellett, és közben folyamatosan ellenőriztük, hogy történik e valami a megosztáson. Szerencsére semmi gyanús nem történt.

A McAfee csapata időközben megoldotta a feladványt és azonosította a wormot, ami egy teljesen új valami volt, azelőtt még ők sem látták. El is nevezték: Downloader-CIX.gen.e (ED) lett a becses neve. Elküldtek egy extra dat állományt, amit az ePO központi menedzsmenten keresztül szétterítettünk a munkaállomásokra. Pár napon belül valószínűleg benne lesz már a rendes datban is.

A fertőzött gépeket újratelepítettük, csak a biztonság kedvéért.

Hát így telt a tegnapi napunk. Az ügyfélnél még a szigorított beállítások egy ideig érvényben lesznek, ha meggyőződtünk róla, hogy a veszély elmúlt, visszatérünk a normális kerékvágásba. Tanulsága a dolognak annyi volt, hogy az időbeni beavatkozás miatt az ügyfél rendszere minimális kieséssel élte túl a támadást. El sem tudom képzelni, hogy mi történt volna, ha nem figyelnek az ügyfélnél a fiúk.

Virtualizációs szakácskönyv mindenkinek - HP eszközökkel

Utóbbi időben szinte minden rendszerintegrációs projektünk valamely virtualizációs technológiát is magában foglalja. 

Ügyfeleink sorra cserélik a meglevő G4-G5 sorozatú HP és egyéb 3-4 éves szervereiket és ez kitűnő lehetőséget biztosít a szerver virtualizációs megoldások bevezetéséhez. Egy új G7-es az azonos típusú G4 szerverhez képest akár hússzoros processzor teljesítmény is biztosít. Kár lenne az ilyen szerverekben rejlő potenciált elvesztegetni. 

Azt tapasztaljuk, hogy az az ügyfeleknél a kiszolgálók nagy része egy feladatra van használva, pl. domain kontroller, dhcp szerver, mail szerver stb. Az ügyfelek sokszor egy az egyben szeretnék cserélni a szervereiket, de ez felesleges pénzkidobás lenne. Hiszen már 4-5 szerver cseréje esetén érdemesebb a sok szerver helyett beruházni egy virtualizációs megoldásba. Mit szoktunk javasolni? Alapvetően a szerverek esetében a DL380, vagy DL385 a sláger, hiszen árban a DL360-assal szinte megegyezik, azonban annál jobban bővíthető. Sokszor furcsának tűnik, de gond nélkül ki tudunk váltani 20 egy processzoros G4 rendszert akár egy DL380/385 kiszolgálóval. A második szerverre nem is  lenne szükség, de a magas rendelkezésre állás miatt mindenképpen szükségesnek tartjuk egy második DL380/385 kiszolgáló üzembe helyezését.

A szerverekbe a rendszer igényeinek megfelelő memória, és egyéb kártyák kerülnek. Legfontosabb a megfelelő mennyiségű ethernet port biztosítása. Sokszor találkozunk olyan esettel, mikor egy más cég által telepített virtualizációs megoldáshoz hívnak bennünket, mert nagyon lassú a rendszer. Az esetek 99%-ban az a gond, hogy 20-30 virtuális gépet megpróbálnak a futtató szerver egy 1Gb ethernetjén keresztül kommunikáltatni. Ez meg ugye nagy butaság. Mi általában a futtatott virtuális szerverek számának megfelelő ethernet porttal szállítjuk rendszereinket, így azok hálózati kommunikációja megfelelően gyors lesz.

Minden szerver virtualizációs megoldás közös tárterületet igényel a szerverek számára, legyen szó a VMware VSphere (ESX), vagy a Microsoft Hyper-V megoldásról. Ezt a tárterületet több fajta HP tároló megoldással is megvalósíthatjuk. A tároló eszközök kiválasztása alapvetően a szervereken futtatott alkalmazások típusától és a kívánt adat mennyiségtől függ. Mi 3 fajta eszközt szoktunk javasolni, melyekkel szinte minden igényt ki tudunk elégíteni. 

Az első ilyen eszköz a HP P2000 G3 becsületesebb nevén Modular Smart Array. Ez az eszköz egy univerzális storage, mely a kicsitől a nagy cégekig ki tudja elégíteni a tárolási igényeket. Akár 192 TB-nyi tárkapacitást is beletehetünk, tudja magát replikálni egy másik eszközre, lehet belőle Fibre Channel vagy iSCSI kontrollereset venni. Egyszóval egy nagyon univerzális eszköz, mely titokban a mi kis kedvencünk. Árban is ő a legelérhetőbb, bár a következő tároló eléggé szorongatja őt.

Ez a tároló a P4000 G2, becsületes nevén LeftHand. A tároló iSCSI felületen képes kiszolgálni szervereinket. Na ez a tároló olyan, mint egy LEGO nagy fiúknak. Alap építőkövekből, tároló egységeből áll, melyekkel sokféle huncutságot lehet elkövetni. Lehet simán tároló kapacitást növelni, ha veszünk meg egy kockát, lehet redundanciát növelni új kocka megvásárlásával, vagy mindezt keverve. Az iSCSI technológiának köszönhetően nincs szükség SAN switchekre, meg SAN kártyákra, simán ethernet felületen tudnak vele kommunikálni szervereink. Az egyes kockák akár különböző telephelyeken is lehetnek és a szervereinknek úgy tűnnek, hogy ők egy darab tároló. Menedzsmentje egyszerű, szervizelése és bővítése is, mivel szerver komponensekből épül fel, szerver vinyókat használ (SAS vagy SATA).

Na és végül a nagyágyú, a titkolt szerelmünk az EVA 4400. Évikét nagyon szeretjük, mivel gyors (nagyon-nagyon gyors), végtelen tárkapacitású, bármit meg lehet vele csinálni, bármire hajlandó. Tudjuk őt replikálni, elérhetjük őt SAN-on, vagy akár iSCSI-n keresztül is. Bár aki ilyet vesz az szinte kizárólagosan SAN hálózatra szokta őkelmét ültetni. Mint már említettem, végtelenül gyors és bővíthető. Ezért olyan esetekben szoktuk őt javasolni, ha nagy adatmennyiségeket kell gyorsan kezelni,és nagyon fontos az adatok folyamatos elérése és a szinte nulla üzemszünet.

Nos tehát mi a recept? A szakácskönyvünkben két megoldás van:

- VMware VSphere (van belőle egy 3 szerveres egybecsomagolt licensz HP-nál), két szerver, Windows Datacenter Server licenszek (ha MS környezetet virtualizálunk) és egy tároló.

- Microsoft Windows Datacenter Server licenszek, két szerver és egy tároló, ha Hyper-V-s megoldást építünk.

Ha több szerverre van szükség valamilyen oknál fogva, akkor pedig jönnek a pengék. De erről majd máskor. 

Mindenképpen szükséges még az ilyen rendszerek mentése. Ezt két termékkel szoktuk megoldani. Az egyik a HP Data Protector a másik pedig a Symantec Backup Exec. Mindkettőhöz HP MSL 2024-es szalagkönyvtárat szeretünk társítani, de ez már szintén egy másik poszt lesz.

Ha érdekel a szakácskönyvünk, akkor bátran keress bennünket, nálunk élőben megtekinthető a demo centerünkben a kész megoldás.

Új HP-nyomtatós videó

Tavaly mutattuk be azt a videót, amely a HP Workstations-t és a HP nyomtatók rejtett tudását villantja meg. A tavalyi videó egy versenyre készült ahol a HP támogató volt.

Ezúttal viszont a HP kérte fel a két szerzőt, Tom Wrigglesworth-ot és Matt Robinson-t, hogy alkossanak valami újat. Ezúttal a HP Photosmart nyomtatókat ismerhetjük meg új megvilágításban.

A videóban nincs trükk, valós képet látunk, gyorsítva! Nagyon jó.

Windows 8 a kapukban

Egyre több hír lát napvilágot a legújabb Microsoft kliens operációs rendszerről, a Windows 8 -ról. Egy állítólagos slideshow is kicsúszott a legújabb WIndows verzióról, melyből pár érdekes dolgot megtudhattunk. Az elsődleges felhasználói környezet képei szerint a rendszer eléggé fog hasonlítani a Mac-ek felhasználói felületére, azonban ez még sokat változhat. A sok újdonság közül, ami nekem nagyon tetszett:

- gyors bootolás, már a Windows 7 is nálam nagyon szépen teljesít, de az új verzióban állítólag a bootolás sebessége egyenértékű lesz a 7-es hibernálásból való visszatérésével

- kihalnak a különböző CE és Embedded verziók, azaz egy kód lesz a mindenféle kütyükre, ezt kíváncsian várom, hiszen nem lesz könnyű egy tablet és egy asztali PC igényeit összehozni

- gombnyomásra történő újratelepítés és mindezt úgy, hogy minden felhasználói adat, program megmarad, nem kell újratelepíteni. 

- arcazonosítás, nem kell ujjlenyomatolvasó, úgyis minden gépen van már kamera

- IE9, ezt mondjuk annyira nem várom, jó nekem a Chrome :-)

- Windos App Store - mily meglepő

- energia felhasználás csökkentés

És mindez állítólag már jövőre..... 

Ti mit várnátok az új rendszertől?

Vélemény: Acer megelőzi a HP-t?

Most olvasom a következő cikket, mely egyébként a zdnet.com -on is megtalálható:

A HP trónjára tör az Acer

A világ legnagyobb notebookszállítójává fog válni idén, állítja magabiztosan az Acer. A mutatványhoz a tajvani vállalatnak a HP-t kell megelőznie, ami a cég igazgatótanácsának elnöke szerint sikerülni fog. Európában az Acer valószínűleg a teljes PC-piacra vetítve megelőzi majd a HP-t.

forrás: hwsw.hu

Nos hiszem is meg nem is. Mint azt egykori statisztika professzorom emlegette "Lies, damned lies, statistics", pedig ő igazán tudta miról szól a statisztika előhúzása ilyen esetekben. Persze az Acer több hordozható eszközt forgalmaz majd mind a HP, csak éppen más ligában játszanak. A HP esetében általában vállalati felhasználók és magasabb árfekvésű gépek a jellemzőek, míg az Acer  főleg a low-end consumer piacra gyárt eszközöket. 

Kis hazánk esetében még mindig eszembe jut az is, hogy míg egy Acer gépet minden szervizelésre külföldre kell küldeni javítani (ugye mindenki ki tudja találni, hány hetet jelenthet ez), úgy a HP esetében minden második sarkon van egy garanciális szerviz, ahol megoldják a problémákat. Az Acer minimális nyereséggel termel, ami persze egyik oldalról jó a felhasználóknak, másrészről pedig ezáltal jóval kevesebb pénz juthat innovációra. 

No mindegy, lényeg, hogy ebben a statisztikában az Acer lesz az első :-)

Windows 7 SP1 béta már a jövő hónapban

Már a következő hónapban elérhető lesz a hetes Windows szervizcsomagjának bétaverziója. Semmi különös újdonság nem lesz benne, elsősorban az idáig megjelent biztonsági csomagok gyűjtő csomagja lesz.

A Blog All About Microsoft szerint a Microsoft elkezdte szétküldeni a leendő béta tesztelő csoportnak a meghívókat, akik ezáltal hamarabb férhetnek hozza a hetes SP1 csomagjához.

Ezzel egy időben várható az SP1 a Windows Server 2008 R2 számára, mely a kötelező kumulatív biztonsági csomagon kívül két új funkciót is hoz a virtualizáció terén. 

A HP-k 28%-át az Aloha szervizeli Mo-n

Februárban írtunk arról, hogy nem elég, hogy a legnagyobb HP szerviz vagyunk Magyarországon, ráadásul már a szervizesemények 25,5%-át mi látjuk el.

Ma kaptuk meg a friss adatokat a HP-től, amely a 2009. november - 2010 május időszakot vizsgálja. Ezek szerint az Aloha Informatika a Hewlett-Packard szervizesemények 28%-át tudhatja magáénak Magyarországon, amivel továbbra is a No. 1 a piacon!

Jó érzés :)