и мониторинг активности зарегистрированного телефона

Заббикс тоже в процессе)))

Просто уже думаю как себя клонировать что бы всё успеть ?

Да не чего сложного главное раскурите как оно работает и все будет окей

слушайте, может тут есть желающие попробовать что-то новое...вот, например, статья о том, как создать плагин для клонирования компьютеров http://www.neteye-blog.com/2016/12/how-to-create-a-glpi-plugin/#comment-22183 , чот завис на одном из пунктов. напишите плз в личку чтобы тут не флудить

а зачем их клонировать ? они сами забегают в glpi же

мне это больше нужно не для самого клонирования, а для написания плагина.

Я от клонирования еле избавился ))) А люди тут ...)

У меня почему то vlan не цепляется к порту. Хотя fusioninventory-netinventory видит vlan вроде сам.

У меня почему то vlan не цепляется к порту. Хотя fusioninventory-netinventory видит vlan вроде сам.

Что что ?

Ну если через сам агент прописать запрос к коммутатору в терминале. То вроде vlan выцепляет с него

Версия агента ?

2.3.20

Так а где вы смотрите что не цепляется ?

В самом коммутаторе

Который создался и там порты ?

Или где ?

В самом glpi. Vlan на портах коммутатора пустые

Скрин

Плиз

Завтра уже )

У вас ещё vlan в руте находится а сам коммутатор в самой организации, я сам ещё не понял как это исправить

Вот где у вас vlan1 у меня пусты поля

Ааа

Амвы просматривание это как все организации или только из нутрии подчиненой ?

Не очень понял вопрос. Про организации )

А почему в журнале действия отображаются с разницей во времени?

Вооо!

У меня тоже самое, 3 часа. Уже и часовой пояс подправил, и время синхронизировал. Все ровно по utc

Все действия пишет

Ага, именно 3 часа

Тоже мск?

Он по нулевому ориентируется

Время мск только ))

Мне кажется это уже где то в базе записанного

Можно новый glpi наверное поднять, время сравнить

Я дляинтереса глпи +6 ставил. Пофигу

У меня их уже 2 :(

в php timezone выставили?

О, там еще не лазил ))

Эт php.ini?

да

date.timezone = Europe/Moscow

ну это если +3 конечно

ну и убедиться, что на самом сервере зона верная указана

Ну, вот у меня проблемы. Этот сервак мучает совсем другой человек, у меня доступа нету, только glpi на нем)))

ну попросить его убедиться что зона корректная не криминально

Не, тут пока нормально. Совместно бодаемся. Я идеи подкидываю, он реализует )))

Мне кажется это уже где то в базе записанного

Php

Не, тут пока нормально. Совместно бодаемся. Я идеи подкидываю, он реализует )))

С телефонией бы что-то )

Нее, телефонку туда вкрутить я пока не в состоянии))) кто то же реализовывал, выше было

@mmreva коллега как у вас со временем ? Нет пока возможности ?

А вы про вирус Petya слышали? )) вся Украина не спит пару суток ))

Да слышали

Тьфу тьфу мимо

На Украине полный ахтунг.

У нас то бэкапы и все такое но тем не менее

Вторая волна началась

У нас то бэкапы и все такое но тем не менее

А где бэкапы лежат?

Вторая волна началась

Опять ?

Бэкапы мы вимом делаем на nas. Все на esx построено

Ага

Опять ?

Петя по smb, wmi, psexec распространяется.

Ага wmi

Он родимый

Просто если винда имеет доступ к разделу, то возможны варианты.

Да

Он бэкапы тоже шифрует.

По корп сектору нацелен вирус.

Да, но мы бэкапим на уровне esxi

wmi часто в скриптах используется.

А есть сигнатуры уже?

Можно выявить инфицированную машину?

Да, но мы бэкапим на уровне esxi

NFS шара смонтирована к винде?

Да в другой подсети

Сигнатуры есть. Три файла появляются в windows?

Какие?

На Хабре статьи есть

Что делать надо и как понять поведение.

Поищу

Да в другой подсети

Настройте fw. Чтобы только nfs трафик шел.

Порты закрыли

Те по которым распространяется

Якобы...

nfs примонтирован к Виндоус ?

Какие?

Для выявления атаки Petya в инфраструктуре могут быть использованы следующие индикаторы: C:\Windows\perfс Задача в планировщике Windows с пустым именем и действием (перезагрузка) "%WINDIR%\system32\shutdown.exe /r /f"

Надо тоже в php.ini заглянуть. Просто на сервере тайм зоны не спасают

Если попал в периметр, то может распространяться так: Для последующего распространения внутри сети использует: Уязвимость MS17-10, также, как и WannaCry; Удаленный доступ к консоли WMI (Windows Management Instrumentation), команды вида wmic.exe /node:"<hostname>" /user:"<username>" /password:"<password> process call create "C:\Windows\System32\rundll32.exe \"C:\Windows\perfc.dat\" #1 Утилиту PSEXEC от Microsoft (имена и пароли учетных записей собираются на зараженной машине с помощью утилиты, аналогичной по функциональности утилите «Mimikatz»; пароли в открытом виде получаются путем чтения памяти процесса lsass.exe.

Спасибо !

На счет времени, часто бывает рассинхрон из-за того что домен контроллер виндовый указан как ntp сервер.

https://thenextweb.com/microsoft/2017/04/03/windows-time-service-wrong/#.tnw_5Mz8F9oc

У баду кстати GLPI как инвентаризация.

Петя по smb, wmi, psexec распространяется.

Коллега, Вас не задело в этот раз?

у меня снова вопрос по сессиям. хотя может это больше глюк глпи

вот я смотрю список устройств