Monthly Archive: Şubat, 2023

vRealize Log Insight – Data Archiving

VMware vRealize Log Insight logların (kayıtların) toplandığı ve analiz edildiği size ekranlarda sunulduğu bir araçtır. Gerçek zamanlı olarak logları gönderebileceğiniz ve olay anında tek bir ekrandan log analiziyle hızlıca sorunlarınızı tespit etmenize yardımcı olan vRLI ürünü için geliştirilmiş “content pack” ler işinizi daha da kolaylaştırabilirsiniz. “Content Pack” ler diğer VMware ürünleri ile ilgili içerdikleri hazır ekranlar (dashboard) ile loglardan toplanan...

VMware ESXi 8.0 Upgrade

ESXI üzerine kullandığımız vendor consol üzerinden bağlanıp ESXI ISO mount ederek ESX tekrar başlatıyoruz. ISO üzerinden yüklemeye başlıyor. Resim-1 ESXi 8.0 yüklemesi yapıyor. Bu ekranda enter diyerek ilerliyoruz. Resim-3 Sonrasında F11 basarak lisans anlaşmasını kabul ediyoruz. Burada upgrade edeceğimiz diski seçtikten sonra enter tuşuna basıyoruz. Bu penceredeki kısım önemli burda yükleme için Install, eğer upgrade etmek istiyorsak Upgrade kısmını işaretlememiz...

vRealize Log Insight – vSphere Unauthorized Access

vCenter ve ESXi hostlarınız loglarını vRLI sunucusuna gönderiyorsa, vRLI ekranında Interactive Analysis kısmında aşağıdaki query’leri kullanarak, ortamınızdaki erişimleri kontrol edebilirsiniz. Bu sorgular daha da çeşitlendirilebilir. SSH Authentication Failure: Aşağıdaki iki metrik ile loglarda SSHD servisine erişmiş ama kimlik denetimini geçememiş kullanıcıları görüntüleyebilirsiniz. Örnek ekran görüntüsü de aşağıdadır. Text contains authentication failure Appname contains sshd SSH Authentication Success: Aşağıdaki iki metrik ile...

vRealize Log Insight Security VMSA-2023-0001

vRealize Log Insight ürünüyle ilgili açık tespit edildiği duyuruldu. Toplamda dört açık tespit edildi. Özellikle iki tanesinin kritik seviyesi 10 üzerinde 9.8. Eğer ortamınızda vRLI kullanıyorsanız, ürünü yayınlanan yeni versiyona güncellemenizi yada önerilen açığı kapatan işlemleri (workaround) hızlıca uygulamanızı tavsiye ediyoruz. Ortam uyumluluğunda sorun yoksa yeni çıkan versiyonu hızlıca geçmenizdir. Ama uyumluluk sorunu varsa workaround geçebilirsiniz. Burda dikkate edilmesi gereken...

ESXI – Nevada Ramsomware

Yeni duyurulan birçoğumuz internette duyurulan Nevada Ransomware saldırısıyla ilgili haberleri okumuştur.Bahsi geçen ransomware ESXi – SLP servisini hedef alıyor.Bu servis zaten son ESXi versiyonlarında disabled (kapalı) geliyor.Yine de aşağıdaki KB yi kontrol edip, bu servisin sizdeki durumunu kontrol edebilirsiniz.Ayrıca bu açık 2021 yılına ait bir açık.Dolayısıyla ESXi sunucularınızı iki senedir zaten upgrade (güncelleme) yapmadıysanız,sadece bu atak değil, diğer başka açıklarda,...