Der Eine oder Andere  von euch kann vielleicht schon erahnen, um welches Tool es hier geht. Ja natürlich … ich stelle euch heute mal “PSExec” vor. PSExec ist Bestandteil der PSTools, welche jedem von uns als die Sysinternals-Befehlszeilenprogramme bekannt sein dürften. Mit ihnen kann ein Kommandozeilen-Befehl an ein entferntes System abgesetzt und ausgeführt werden. Der Vorteil von PSExec ist, dass auf dem entfernten System kein Agent installiert oder sonstige clientseitige Vorbereitung getroffen werden muss. Wir können es auch sehr gut mit einen stark vereinfachten Telnet vergleichen.

Anwendungsbeispiele:

• Remote Ausführung des Befehls “wuauclt /reportnow” oder “wuauclt /detectnow” beim Patchmanagement
• Ausführung von Batchfiles und VB-Scripten z.B. zur Anpassung der Registry
• Ausführung von NTBackup von Remote mit einer Batch auf mehreren Systemen
• Einmalige Rollouts von Anwendungen (Internet Explorer, Inventarisierungs oder Antivirus-Agenten)
• etc.

Syntax:

psexec [\\Computer[,Computer2[,...] | @Datei][-u Benutzer [-p Kennwort]][-n s][-l][-s|-e][-x][-i [Sitzung]][-c [-f|-v]][-w Verzeichnis][-d][-<Priorität>][-a n,n,... ] cmd [Argumente]

Beispiel:

psexec \\computer ipconfig

Dieser Befehl dient der Ausführung von ipconfig, wobei die Ausgabe auf dem lokalen System erfolgt.

Argumente für PSExec:

Computer: Angabe des gewünschten Systems

@Datei: Verweist auf Textdatei mit den gewünschten Systemen

-a: Benennung der Prozessoren zur Ausführung der Anwendung

-c: Kopiert das angegebene Programm zur Ausführung auf das Remotesystem

-d: Beendigung von Anwendung nicht abwarten

-e: Lädt nicht das Profil des angegebenen Kontos

-f: Überschreibt das angegebene Programm auf Remotesystem

-i: Programme werden so ausgeführt, dass sie mit dem Desktop auf dem Remotesystem interagieren

-l: Führt das Programm als Benutzer mit eingeschränkten Rechten aus

-n: Gibt  Timeout in Sekunden an

-u: Gibt optionalen Benutzernamen für die Anmeldung beim Remotecomputer an

-p: Gibt das Kennwort für den optionalen Benutzernamen an

-s: Führt den Remoteprozess im Systemkonto aus

-v: Kopiert die angegebene Datei, wenn sie eine höhere Versionsnummer besitzt

-w: Gibt das Arbeitsverzeichnis für den Prozess an

-x: Zeigt Benutzeroberfläche

-Priorität: Führt den Prozess in angegebener Priorität aus

Programm: Name des Programms

Argumente: Zu übergebende Argumente

Links:

http://download.sysinternals.com/Files/PsTools.zip

Sascha Giebelhausen

Frequently Asked Questions – das sollte man über Secunia CSI 4.0.1 wissen:

Welche Vorraussetzungen benötige ich für CSI 4.0.1:

• https://*.secunia.com muss den vertrauenswürdigen Seiten im Internet Explorer hinzugefügt werden
• Port 443/TCP (outbound)
• Mindestens eine Auflösung von 1024 x 768

Welche Betriebssysteme werden unterstüzt?

• Windows 2000 SP4
• Windows XP SP2
• Windows Vista
• Windows 7
• Windows Server 2003
• Windows Server 2008

Wie müssen die Clients konfiguriert werden?

Zusätzlich zur bestehenden WSUS-Konfiguration muss in der Gruppenrichtlinie in der das Verhalten der WSUS-Clients gesteuert wird, die  Richtlinie “Allow signed updates from an intranet Microsoft update service location” aktiviert werden – dies ist zwingend notwendig um Patches über den WSUS und CSI zu verteilen.

Was ist der Single Host Mode?

Der Single Host Mode ist speziell für User mit mobilen Geräten entwickelt wurden. Aufgrund der Tatsache, dass Notebooks in der Regel nicht direkt mit dem Netzwerk des Unternehmens verbunden sind, ist ein geplanter Scan nicht möglich. Der Single Host Mode ist in der Lage, sobald eine Internetverbindung besteht einen Abgleich der installierten Programme mit der Secunia-Datenbank vorzunehmen. Die Ergebnisse werden lokal gespeichert und sobald eine Verbindung zum Unternehmensnetzwerk hergestellt wird, werden die Informationen an den CSI-Manager gesendet. So sollen Administratoren auch ihre mobilen Geräte im Blick behalten können.

Um diese Option nutzen zu können, ist es erforderlich CSI mit lokalen Administratorberechtigungen und Parametern auf dem Notebook zu installieren.

csia.exe -i -L

Ebenso ist es möglich CSI über das Active Directory mittels Gruppenrichtlinien zu installieren.

Beispielscript:

Was steckt hinter dem Network Appliance mode?

Der Network Appliance Mode ist für Administratoren gedacht die mehr als ein Netzwerk / Standorte betreuen. Hierbei ist es möglich an jedem Standort einen abgesetzten CSI im “Network Appliance Mode” zu betreiben und zeitgesteuerte Scans auszuführen. Die Ergebnisse werden von den einzelnen “Network Appliances” dann zum eigentlichen CSI-Manager berichtet.

Installation:

csia.exe -A -i

Welchen Agent benötige ich?

• Port 443/TCP (outbound)
• Windows Update Agent 2.0 oder aktueller

Welche Ports und welche Dienste werden benötigt?

• Port 139/TCP und 445/TCP
• File sharing aktiviert auf Clients
• Easy/simple file sharing deaktiviert auf Clients
• Windows Update Agent 2.0 oder aktueller

Welche Windows-Dienste müssen gestartet sein?

• Workstation service
• Server service
• Remote Registry service
• COM+ services (COM+ System Application: Automatisch)

Welche Funktionalitäten brauche ich zusätzlich zum CSI 4.0?

• WSUS installer
• Visual C runtime
• Microsoft .NET runtime V2.0 SP2

Thomas Gronenwald

Erster Eindruck? – überraschend cooles Look and Feel!

Wie von Secunia in der letzten Woche angekündigt wurde jetzt die erste Beta (4.0.1) der CSI 4.0 (Corporate Software Inspector) veröffentlicht. Die Symbiose aus WSUS und CSI soll es ermöglichen über den WSUS-Server Third-Party-Software, wie beispielsweise “Mozilla Firefox” oder “Adobe Reader” zu aktualisieren.

Registrierung:

Nach erfolgreicher Registrierung auf der Secunia-Website erhält man den Downloadlink, Usernamen und Pincode für die Freischaltung der Software. Die Lizenz ist innerhalb der Beta-Version auf zehn Clients begrenzt – der Testzeitraum endet zum 15. März 2010. Ich habe es mir natürlich nicht nehmen lassen, das ganze am Wochenende mal zu testen.

Installation:

Die Installation auf einem Windows Server 2008 x64 mit Service Pack 2 und WSUS 3.0 (3.2.7600.226) verlief problemlos und überraschend schnell. Nach weniger als einer Minute, konnte bereits mit der Konfiguration begonnen werden. Wichtig lediglich, das Ausführen des Setups mit Administratorberechtigungen. Außerdem ist es notwendig das Service Pack1  für das Microsoft .NET Framework 2.0 (bereits in Server 2008 enthalten), sowie das Microsoft Visual C++ 2008 SP1 zu installieren. Sicherlich gibt es in der Beta noch ein paar Dinge zu verbessern, aber der Grundtenor geht definitiv in die richtige Richtung.

Im Anmeldefenster muss man nun die per E-Mail erhaltenen Anmeldedaten eingeben.

Nach einem initialen Scan erstellt CSI einen detaillierten Report und bietet weitere Informationen an (Security Advisories, Downloads usw.).

Mit Hilfe der enumerierten Schwachstellen ist es jetzt möglich, ein Updatepacket für die Verteilung mittels WSUS zu erstellen. Wie das ganze nun wirklich im Zusammenspiel mit WSUS funktioniert, erläutere ich im zweiten Teil.

Thomas Gronenwald

Viele Unternehmen haben die Zeichen der Zeit bereits erkannt und nutzen eine Patchmanagement-Lösung wie etwa “WSUS” (kostenlos!). Jedoch wird immer noch zu oft auf die Aktualisierung von Third-Party-Software im Unternehmen verzichtet. So sind beispielsweise in vielen Umgebungen veraltete Adobe Reader oder Flash Player im Einsatz deren Sicherheitslücken mindestens genauso kritisch zu bewerten sind wie Schwachstellen im eigentlichen Betriebssystem.

Genau hier setzt nun Secunia mit CSI 4.0 an. Derzeit testet der dänische Security-Serviceprovider mit einem kleinen, ausgewählten Kundenkreis die Beta-Version des CSI 4.0 (Corporate Software Inspector).  Zusätzlich zu den bereits aus älteren Versionen bekannten Features, (Third-Party Software auf bekannte Sicherheitslücken zu scannen) soll es in Zukunft möglich sein die Software in eine bestehende WSUS-Infrastruktur einzubinden. So soll eine Symbiose zwischen WSUS und CSI enstehen, mit der es möglich ist, auch über den WSUS-Server bestimte Third-Party-Software zu aktualisieren.

Laut Jakob Balle, IT Development Manager bei Secunia, soll ab Februar ein Test für jedermann möglich sein.

Mehr Informationen gibt es hier:

http://secunia.com/blog/71/

Thomas Gronenwald