Για να καθαρίσουμε τα logs σε linux συνδεόμαστε μέσω SSH και εκτελούμε τις παρακάτω εντολές: Διαγραφή όλων των logs: find /var/log -type f -delete 1 find /var/log -type f -delete…

Για να βρούμε τη σελίδα που δέχεται την επίθεση, εφόσον έχουμε dedicated server και έχουμε root πρόσβαση, επεξεργαζόμαστε στο server το αρχείο /etc/httpd/conf/extra/httpd-info.conf 1 /etc/httpd/conf/extra/httpd-info.conf και αλλάζουμε το κώδικα ως…

1. Δημιουργούμε νέο πιστοποιητικό με Certify The Web 2. Στο φάκελο C:\ProgramData\Certify\certes\assets\pfx υπάρχει το νέο πιστοποιητικο C:\ProgramData\certify\assets\rdp103.sbzsystems.com 3. Μετατροπή pfx to cer: διπλό κλικ στο Pfx (ή δεξί κλικ open)…

Εκτελούμε σε PowerShell $portvalue = 3389 Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value $portvalue New-NetFirewallRule -DisplayName 'RDPPORTLatest-TCP-In' -Profile 'Public' -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portvalue New-NetFirewallRule -DisplayName 'RDPPORTLatest-UDP-In'…

Local Group Policy Editor Τρέχουμε το gpedit.msc Edit Group Policy Editor για Απεριόριστες συνδέσεις: Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections Limit number of connections -> 100 Restrict…

Από command prompt πατάω μεσα απο τον φάκελο που έχω κανει unzip deviceinstaller64 install usbmmidd.inf usbmmid 1 deviceinstaller64 install usbmmidd.inf usbmmid Για ενεργοποιηση από 1 έως 4 monitor deviceinstaller64 enableidd…