jueves, marzo 11, 2004
Parches y Vulnerabilidades.
Bueno, he estado un poco fuera de "onda" en cuanto a actualizaciones en el Blog últimamente...
Pero he estado envuelto en un proyecto de parchear/verificar todos los servidores de un cliente (60 máquinas en total !) a ser posible con poco gasto monetario y optimizarlo para que se auto-actualicen automáticamente de aqui al futuro.
Tras hablar con el administrador de sistemas de la empresa; llegamos a la conclusión de configurar un servidor SUS que se encargará de recibir las actualizaciones de Microsoft y distribuirlas a las maquinas tras ser aprobadas por el Administrador. Con esta opción se consigue que todas las máquinas Windows 2000, XP y 2003 se actualicen aitomáticamente en cuanto una vulnerabilidad nueva es descubierta.
Para mas información sobre SUS --> http://www.microsoft.com/windowsserversystem/sus/default.mspx
En cuanto a las máquinas NT, se procedió a la actualización, pasando directamente a windowsupdate.microsoft.com y/o usando una versión de prueba de GFI Languard Network Security Scanner. La cual permite parchear y escanear sistemas usando tecnología propietaria.
--------------------------
Benjamin Mateos
|
Pero he estado envuelto en un proyecto de parchear/verificar todos los servidores de un cliente (60 máquinas en total !) a ser posible con poco gasto monetario y optimizarlo para que se auto-actualicen automáticamente de aqui al futuro.
Tras hablar con el administrador de sistemas de la empresa; llegamos a la conclusión de configurar un servidor SUS que se encargará de recibir las actualizaciones de Microsoft y distribuirlas a las maquinas tras ser aprobadas por el Administrador. Con esta opción se consigue que todas las máquinas Windows 2000, XP y 2003 se actualicen aitomáticamente en cuanto una vulnerabilidad nueva es descubierta.
Para mas información sobre SUS --> http://www.microsoft.com/windowsserversystem/sus/default.mspx
En cuanto a las máquinas NT, se procedió a la actualización, pasando directamente a windowsupdate.microsoft.com y/o usando una versión de prueba de GFI Languard Network Security Scanner. La cual permite parchear y escanear sistemas usando tecnología propietaria.
--------------------------
Benjamin Mateos
