SysFlare

2013/07/30

Microsoft Network Monitor Filter Example

protocol.HTTP.Request.Command == "POST"
HTTP.Request.URI.Contains("wareway.net")
HTTP.Response.StatusCode.contains("200")
HTTPSummary.contains("400")
HTTPStatus.Reason.contains("OK")
HTTPSummaryType.contains("jpeg")

2013/07/19

SQL, Get Remote Client IP Address

SELECT * FROM sys.sysprocesses
spid, dbid, hostname, net_address(Mac), loginname

SELECT * FROM sys.dm_exec_connections
session_id(spid), client_net_address(IP)

SELECT
      sys.sysprocesses.hostname,
      sys.sysprocesses.net_address,
      sys.sysprocesses.spid,
      sys.sysprocesses.loginame,
      sys.dm_exec_connections.client_net_address,
      sys.dm_exec_connections.client_tcp_port
FROM         sys.sysprocesses INNER JOIN
      sys.dm_exec_connections ON sys.sysprocesses.spid = sys.dm_exec_connections.session_id
WHERE     (sys.sysprocesses.spid = 93)

Result.
HOSTNAME E76A9F1FADEG 93 wareway ◯◯◯.◯◯◯.◯◯◯.◯◯◯ 2405

2013/05/03

SEP Sylink

SEP Manager 의 그룹에서 배포하고자 하는 그룹을 선택후, 내보내기. .xml

설치 CD 또는 Manager 가 설치되어 있는 서버의 D:\Symantec\Tools\SylinkDrop 에 SylinkDrop.exe 도구와 xml 파일을 클라이언트에 복사후, SylinkDrop.exe 를 실행하여 .xml 파일로 Sylink 정보 업데이트

HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\SyLink 에 고유 값이 있어서 이걸 툴을 이용해서 업뎃을 해줘야 함.