Antivírus

Thu, 03 May 2012 13:28:00 -0300

O Problema:

Durante o processo de migração da versão 10.5 para a versão 10.6 do Trend Office Scan encontrei uma situação-problema, algumas estações de trabalho não conseguiam instalar a versão nova do antivírus, ou seja, ao utilizar a opção “move” da console antiga o cliente simplesmente não sofria qualquer alteração.

A possível causa:

Este problema pode ocorrer por diversos fatores:

Estação de Trabalho com o serviço tmlisten “parado”;
Estação com entrada diferente para IP/Hostname (Ip não respondendo);
Estação com serviço RPC desabilitado;
Portas de comunicação bloqueadas (12345 padrão);
O diretório de destino (Client Management) na console nova com a opção (Clients can update components but not upgrade the client program or deploy hot fixes) habilitada - Isso impossibilita o upgrade.

O Comando:

Comando que pode auxiliar na resolução:

Status de serviços(windows): sc query tmlisten
Verificar lista de estações “up”: nmap -sP -iL (Lista de Hostnames) -oN (saída do comando)
Instalação Antivirus: \[servidor]\ofcscan\autopcc.exe -u
Registrar estação console nova: \ \[servidornovo]\ofcscan\Admin\Utility\IpXfer\IpXfer.exe -s [servidornovo] -p 8080 -c 12345

O Esperado:

Com os comandos acima podemos identificar quais as estações estão ligadas e acessíveis via rede, podendo verificar status dos serviços (tmlisten), instalando o Trend Office Scan novamente e registrando na console nova. E assim manter uma ambiente confiável sem estações com Trend conrrompido.

Introdução

Wed, 02 May 2012 09:49:20 -0300

Pequenos posts contendo comandos utilizados no dia-a-dia de um Analista de Segurança.

Segurança da Informação

Antivírus

Introdução