Security Tips for Storage and Backup Admins

1. EMC Networker: Change “remote access” option *@*  on every client” –> http://sysarticles.com/emc-networker-security-exploit-that-remote-access/

2. Veritas Netbackup: Remove No.Restrictions file –> http://sysarticles.com/security-expolit-on-netbackup-no-restrictions/

3. EMC VMAX: Change default password of SMC user in unisphere (take snapshot or backup before changing. If you would get “Failed to authenticate user.” error, there is no way to fix except restore or reinstall. And, If you reinstall unisphere you will loose performance database. There is a trick to not get this error.)

4. EMC VPLEX: Change default passwords of VPLEX. Default passwords of VPLEX is already complex, but anyone can find default passwords of service, admin and root users in the documents.

5. Commvault: Activate Ransomware Protection –> http://documentation.commvault.com/commvault/v11/article?p=features/disk_library/t_enable_ransomware_mediaagent.htm


Symantec Netbackup ve Netapp Snapmanager SQL ile yedekleme ve geri dönme

Merhabalar,

Symantec Netbackup ve Netapp Snapmanager  SQL ile yedekleme ve geri dönme ile ilgili hazırladığım dökümanlara aşağıdaki linklerde ulaşabilirsiniz.

UT – Veri yedekleme talimatı

UT – Geri Yükleme talimatı

Ayrıca geri yükleme dökümanında netappdaki snapshottan dönmek için yapılan lun clone yöntemi de anlatılmakta.


Dosya ve klasör izinleri içerisine mevcut izinleri bozmadan full yetkili bir kullanıcı ekleme

Bir dosya sunucusu üzerinde tüm dosyalara erişiminizin olması için dosyalar ve klasörler üzerinde en azından okuma izniniz olması gerekmekte, fakat bazı kullanıcılar security ayarlarından kendi dosya veya klasörleri üzerindeki tüm izinleri kaldırıp, bir tek kendilerini bırakabilmekteler. Bunun sonucunda bir kopyalama ve ya yedekleme yapılacağında bu dosyalar atlanmakta. Bunu önlemek için kopyalama için kullanacağınız kullanıcıyı tüm dosya ve klasörlerde yetkili yapmanız gerekmekte. Ve mevcut izinleri bozmadan subinacl programı ile kendi kullanıcınızı istediğiniz dosya ve klasörlere ekleyebilirsiniz.

 

Öncelikle http://www.microsoft.com/en-us/download/details.aspx?id=23510 adresindeki subinacl programını ilgili sunucuya kurunuz, her yerden çalıştırabilmek için de “C:\Program Files (x86)\Windows Resource Kits\Tools” içerisindeki subinacl.exe dosyasını C:\windows altına kopyalamanızı öneririm.

Ve bir komut satırı açıp aşağıdaki örnek komutta ilgili yerleri değiştirerek kullanabilirsiniz.

 

Örnek: subinacl /subdirectories c:\klasöradı\* /grant=domainadı\kullaniciadi=F