Sprawdzanie lokalnych administratorów – PowerShell

Sprawdzanie lokalnych administratorów – PowerShell
Często w firmach zastajemy sytuację, że wiele osób ma uprawnienia administratora lokalnego, przez co na komputerach znajduje się dużo aplikacji, których nigdy nie powinno tam być a także taka sytuacja znacznie podnosi ryzyko zainfekowania komputera. Przygotowałem prosty skrypt, który można umieścić w polityce GPO, aby uruchamiał się na przykład podczas zamknięcia komputera i zapisywał dane do pliku…

Restart w harmonogramie zadań w – Group Policy Object

Często mając urządzenia z Windowsem na produkcji na przykład pracujące jako terminale na produkcji, może pojawić się potrzeba cyklicznego restartu, na przykład codziennego w nocy lub cotygodniowego. Najprościej jest utworzyć task w harmonogramie zadań, który będzie restartował komputer o wskazanej porze. A co jeśli mamy dużo komputerów? Można zrobić zadanie w harmonogramie przy użyciu GPO i dzisiaj…

Restart in task scheduler – Global Policy Object configuration

Often, when dealing with Windows devices in production, such as terminals on the factory floor, there may be a need for periodic restarts, such as nightly or weekly. The simplest way is to create a scheduled task that will restart the computer at a specified time. But what if we have a large number of computers? You…

Search and remove mails in exchange accounts

Search and remove mails in exchange accounts
In this post, I will show you how to, in the case of receiving a spam message that has been sent to all accounts within our tenant, search for that message and remove it from the mailboxes. As I mentioned in the previous post, we first need to import the ExchangeOnline module and log in to PowerShell…

Wyszukiwanie i usuwanie maili w kontach ExchangeOnline – PowerShell

Wyszukiwanie i usuwanie maili w kontach ExchangeOnline – PowerShell
W tym wpisie pokażę Wam jak w przypadku otrzymania wiadomości będącej spamem, która została przesłana do wszystkich kont wewnątrz naszego tenanta wyszukać tę wiadomość i usunąć ze skrzynek. Tak jak pisałem w poprzednim wpisie, najpierw musimy zaimportować moduł ExchangeOnline oraz zalogować się w PS kontem administracyjnym Office365. [crayon-69f4589ac9f6b915718032/] Teraz możemy przystąpić do wyszukiwania maili. Przed rozpoczęciem wyszukiwania…

Search for ExchangeOnline mail rules – PowerShell

Search for ExchangeOnline mail rules – PowerShell
Today's post was inspired by a recent incident where a user clicked on a malicious link, logged in, and as a result, their login credentials were compromised. The attacker, upon gaining access to the mailbox (most likely through automation), creates rules that either delete specific emails, typically those from the IT department or the sender of the…

Wyszukiwanie reguł ExchangeOnline – Powershell

Wyszukiwanie reguł ExchangeOnline – Powershell
Do dzisiejszego wpisu natchnął mnie przypadek, gdzie użytkownik kliknął w złośliwy link, zalogował się przez co jego dane logowania wyciekły. Atakujący po zalogowaniu się na skrzynkę (zapewne przy pomocy automatu) tworzą reguły, które albo usuwają określone maile - z reguły są to maile od IT oraz od nadawcy złośliwego maila. Nazwa tych reguł ma wartość "." -…

How to create and configure linux service

How to create and configure linux service
In the previous post, we wrote an HTTP server script that has one drawback - it doesn't start automatically and doesn't work as a service. Here are the steps to configure it as a service in Linux. Script: We already have a startup script named web-server.py. Save it in the directory where it will be permanently stored.…

Jak utworzyć i skonfigurować usługi w Linuxie

Jak utworzyć i skonfigurować usługi w Linuxie
W poprzednim wpisie napisaliśmy skrypt serwera HTTP, który ma jedną wadę - nie uruchamia się automatycznie i nie dziala jako usługa. Po kolei teraz przedstawię kroki jak skonfigurować usługę w linuxie. Skrypt: Mamy już skrypt startowy, pod nazwą web-server.py. Zapisujemy go w katalogu, w którym będzie przechowywany na stałe. Ja wkleiłem go do ścieżki /root/ Uprawnienia do…

Simple HTTP server with 208 redirect in Python

Simple HTTP server with 208 redirect in Python
In today's post, I will show you how to start a simple web server that will be accessible within your network, and when users enter its address, they will be redirected to an external address. I created my web server on Debian, and it's written in Python. I used the Flask framework. The server will perform a…