MS Blaster- og Welchia-fjerningsinstruks

Ormfinning

1. Gå til https://www.nav.ntnu.no/res/local/msblaster/suspicious.html
2. Alle adresser med 129.241.93.* er våre.
3. Finn ut hvor maskinen er (se under.)
4. Ta den av nett.
5. Kjør fixblast og fixwelch på maskina.
6. Patch maskina, kobl på nett og kjør windows update.
7. Kjør "susitea.reg"

Finne maskin

1. ping adressen
2. host adressen gir et navn på maskina.
3. /usr/sbin/arp |grep navn gir mac adresse.
4. telnet 129.241.93.8 er til HP-switchene. Username: manager, passord: lavsikkerhet.
5. Gå på commander og tast menu.
6. Status and counters -> address -> table -> search: mac adressen -> portnummer.
7. Gå til switchen og se hvor den porten fører: annen HP: telnet 129.241.93.8 og velg riktig switch 3com: Gå i en webbrowser og gå på 129.241.93.7 Brukernavn: admin, passord: lavsikkerhet. Gå på configuration -> switch database -> skriv inn mac adresse og velg search. -> portnummer.
8. Se liste om hvor det punktet på patchepanelet finnes.

Annen grei info

• Hvor porter på HP nordre-0 fører:
  7 - brakkene
  3 - 3com
  4 - søndre
  26 - hp nordre-2
• Hvis maskiner ikke er på domenet, skal det være en god grunn for det. Sett dem på domenet i så fall. Se Samba for fremgangsmåte.
• Programmer og patcher ligger på /export/diverse/MSBlaster fikser/ på Altersex.

Lenker: Start, gammel dokumentasjon

Epost: itk@samfundet.no | Telefon: 992 15 925 | Sist endret: 2005-03-03 04:31 | Revisjon: 17 (historie, blame) | Totalt: 1880 kB | Rediger