sys.portal

Nedavno sam na poslužitelju instalirao Wordpress i omogućio korisnicima da sami uređuju vlastiti web sadržaj. Kad korisnik izradi web stranicu ona se nalazi na novoj web adresi, gdje je korisnikovo ime poddomena osnovne domene. Kako bi se olakšao pristup novim stranicama svima koji imaju dosadašnje adrese, u konfiguraciji web poslužitelja postavio sam za svakog korisnika preusmjeravanje (korištenjem naredbe Redirect), tako da prilikom poziva stare web adrese, poslužitelj automatski preusmjeri na novu.

Pronašli smo način kako izdvojiti e-mail adrese iz pronađenih arhivskih poruka (vidi prethodni članak). Cilj nam je povratak adresara u Outlook 2007. Poslije uspješnog izdvajanja adresa u  imenike, u 2 posebna popisa (TO i FROM) treba podatke preoblikovati u format kompatibilan za prebacivanje u MS Outlook 2007.

Nastavljamo priču iz prošlog članka. Za razliku od nekadašnjeg formata mail arhive, novi .pst format ima druga pravila pri prebacivanju u npr. Thunderbird. Sam Thunderbird klijent ne može prepoznati i uvesti arhivske .pst Outlook datoteke kao nekad .dbx zapis koji je koristio Outlook Express. To nam je ranije olakšavalo prebacivanje sa zastarjelog Outlook Express klijenta u  npr. Thunderbird.

Krađa identiteta za većinu je apstraktna prijetnja, nešto o čemu su načuli, možda vidjeli u nekom holiwoodskom akcijskom filmiću. To se događa drugima, nesretnicima koji žive negdje daleko od nas. Jer zaboga, nikad nam na vrata nije pokucala policija tvrdeći da smo počinili kazneno djelo dok smo spavali, nije nam nestao novac s računa u banci, niti nam je došla na naplatu rata kredita koji nismo podigli.

Nakon prošlotjedne redovite dogradnje paketa na serverima s Debian wheezy OS-om, OSSEC HIDS je počeo zatrpavati poštanske pretince sistemaca s porukama:

Sistemac koji sebe smatra Linux adminom povremeno je u prilici pomagati kolegama koji održavaju Windows servere i klijente. Jedan takav slučaj aktivirao je detektivske vijuge obojici sistemaca, Linuksašu i Windowsašu. Korisnici Windows računala svako se jutro ulogiraju u svoje računalo, koristeći Domenski račun, zatim pokrenu Outlook i autenticiraju se s istim računom na Exchange, Microsoftov mail server. No jednog jutra rutina se prekida. Desetak posto korisnika može se ulogirati na računalo, ali autentikacija na Exchange ne prolazi!

Korisnik Windowsa 7 i Outlooka 2007 pokupio je Locky Ransomware nametnika. Ali nekim "čudom" ostale su mu netaknute .pst (Personal Storage Table) datoteke, u koje korisnici spremaju poruke na svom računalu. Malo je misteriozno da Locky nije zahvatio .pst datoteke koje inače prema  popisu pronalazi i kriptira. Ponadali smo se povratku velike količine dokumenata iz arhivskih e-mail poruka, ali nije sve teklo glatko.