MS Blaster- og Welchia-fjerningsinstruks

Ormfinning

  1. Gå til https://www.nav.ntnu.no/res/local/msblaster/suspicious.html
  2. Alle adresser med 129.241.93.* er våre.
  3. Finn ut hvor maskinen er (se under.)
  4. Ta den av nett.
  5. Kjør fixblast og fixwelch på maskina.
  6. Patch maskina, kobl på nett og kjør windows update.
  7. Kjør "susitea.reg"

Finne maskin

  1. ping adressen
  2. host adressen gir et navn på maskina.
  3. /usr/sbin/arp |grep navn gir mac adresse.
  4. telnet 129.241.93.8 er til HP-switchene. Username: manager, passord: lavsikkerhet.
  5. Gå på commander og tast menu.
  6. Status and counters -> address -> table -> search: mac adressen -> portnummer.
  7. Gå til switchen og se hvor den porten fører: annen HP: telnet 129.241.93.8 og velg riktig switch 3com: Gå i en webbrowser og gå på 129.241.93.7 Brukernavn: admin, passord: lavsikkerhet. Gå på configuration -> switch database -> skriv inn mac adresse og velg search. -> portnummer.
  8. Se liste om hvor det punktet på patchepanelet finnes.

Annen grei info

Lenker: Start, gammel dokumentasjon

Mail: itk@samfundet.no | Telefon: 992 15 925 | Sist endret: 2005-03-03 04:31 | Revisjon: 17 (historie, blame) | Totalt: 1420 kB | Rediger