Le blog de MadeInSyria

Depuis Windows Server 2003 SP1, il est impossible d’attaquer un serveur (ou un client) en WMI (Windows Management Instrumentation) sans être administrateur local ou du domaine (du moins, par défaut). Or WMI est assez puissant pour effectuer du monitoring, il permet de récupérer un grand nombre d’informations très précises et poussées sur un équipement.
Hier, j’ai [...]

Lire la suite...

Un ptit tuto pour finir l’année ça vous dit ?! Moi oui, donc on y va ! Ces deux derniers jours, j’ai fais face à une problématique de centralisation de logs Windows. Le standard retenu est « Syslog ». En effet, l’export des log par définition de l’emplacement réseau d’un partage n’est pas considéré comme propre. Le [...]

Lire la suite...