WannaCry

Hace unas semanas, hubo un ataque global protagonizado por un virus conocido ya por el nombre "WannaCry".

Dicho virus fue creado como un spam que secuestraba cuentas a cambio de un pago en Bitcoins.

Creado a través de Lenguaje C++.

Para que luego digan, que no sirve de nada aprender C.

Un joven logró parchear el virus y detenerlo gracias a eliminar el dominio al que apuntaba (skinhole).

Posteriormente Microsoft ofreció ya una actualización para prevenir los ataques de este virus.
Para sus versiones más vulnerables como XP, server 2003 o Windows 8.

Durante el ataque , la mejor opción era apagar los ordenadores o simplemente desconectarlos de la red.

Similar a un Cryptholocker, encripta los datos y no son accesibles para el usuario.

Pero igual que los terremotos (algunos no se aprecian por su poca magnitud pero suceden), tenemos varios ataques informáticos de forma diaria.

Aquí os dejo el famoso mapa mundial de ataques en directo. Y una demo de lo que podemos saber desde este mismo.

Las guerras futuras no se armaran sobre un campo de batalla sino sobre las redes de la informática.



Espero que os sirva de ayuda,

para más info suscribete a Desy Repara

POWERSHELL Windows Server 2008

Cargar Active Directory para poder empezar a  ejecutar comandos que apunten hacía el.
Para ello introducimos el comando:

import - module ActiveDirectory

Crear Unidades Organizativas desde  Powershell:

Al Power Shell crea las OU’s Aules  y 303.

New-ADOrganizationalUnit -Name "Aules" -Path "DC=domasix05",DC=org"

-ProtectedFromAccidentalDeletion $False

New-ADOrganizationalUnit -Name "303" -Path "DC=domasix05",DC=org"

-ProtectedFromAccidentalDeletion $False

se añade:  -ProtectedFromAccidentalDeletion $False, para desactivar la  casilla que no permite el borrado o el mover el objeto.

Mover la OU 303 dentro de Aules 

 Move-ADObject -Identity "OU=303,DC=domasix05,DC=org" -TtargetPath "OU=Aules,DC=domasix05,DC=org"

Borra la OU 303. 

Remove -ADOrganizationalUnit  -Identity  "OU=Aules,OU=303,DC=domasix05,DC=org "

        Crea la OU 303 dentro de la OU aules.

New-ADOrganizationalUnit -Name "303" -Path  "OU=Aules,DC=domasix05,DC=org

   Crea un nuevo equipo: Equip1.

New-ADComputer -Name "Equip1" -SamAccountName Molinero -Path "DC=domasix05,DC=org"

  Mueve Equip1 a la OU Aules. 

Get-ADComputer "Molinero "|Move-ADObject -TargetPath "OU=Aules,DC=domasix05,DC=org"

no es el nombre del equipo, sino el nombre de la cuenta (yo le puse Molinero)

Crea Equip2 directamente en  OU 303. 

New-ADComputer -Name "Equip2" -SamAccountName Molinero2 -Path "OU=303,OU=Aules,DC=domasix05,DC=org"

Borra  los equipos y las OUs. 

borramos OU

Remove -ADOrganizationalUnit  -Identity  "OU=303,OU=Aules,DC=domasix05,DC=org "

Remove -ADOrganizationalUnit  -Identity  "OU=Aules,DC=domasix05,DC=org "

borramos Equips

Remove -ADComputer  -Identity  "Molinero"

Remove -ADComputer  -Identity  "Molinero2"

Remove-ADComputer –Identity “nomEquip”

Crea un usuario de dominio que se llame tuapellido (ponle tu apellido) con la contraseña "P@ssword1" a través del PS.

New-ADUser  -Name "Molinero1"  -AccountPassword (ConvertTo-SecureString -AsPlainText "P@ssw0rd1" -Force) -enable $True

Deshabilita la cuenta creada .

Disable-ADAccount  "Molinero1"

1.            Muestra el SID del usuario tuapellido y del usuario  administrador.

Get-ADPrincipalGroupMembership  "Molinero1"

Get-ADPrincipalGroupMembership  "Administrador"

amb aquesta comanda es mostra el SID entre altres coses.

          Elimina el usuario  tuapellido.

Remove-ADUser "Molinero1"

  Muestra la información del grupo Administradores del dominio

Get-ADPrincipalGroupMembership "Adminis. del dominio"

1.            Crea un grupo grup1-apellido , dentro del dominio de ámbito global y tipo seguridad, y añade el usuario nombre1 (pon tu nombre) y usuari nombre2 . 

New-ADGroup "grup1-Molinero"

y groupscope:global

groupcategory:security

Ara afegim els usuaris previament creats:

New-ADUser "Desy1" i New-ADUser "Desy2"

Y ahora añadimos usuarios con el comando Add-ADGroupMember "grup1-molinero" "Desy1"

                                                                     Add-ADGroupMember "grup1-molinero" "Desy2"

Crear dentro de UOseguretat el grupo grup2-apellido  de ámbito global  y tipo seguritdad. 

New-ADGroup "grup2-Molinero" -Path "OU=UOseguretat,OU=UOgrups,DC=domasix05,DC=org";

y poner grupscope:global.

Espero que os sirva de ayuda,

para más info suscribete a Desy Repara