Visualizzare statistiche dei download Torrent per indirizzo IP

Un sito utile per la visualizzazione delle statistiche di download dei Torrent in base all'indirizzo IP è https://iknowwhatyoudownload.com. Si tratta di un sito per certi versi molto interessante che dimostra come la privacy sia una cosa molto difficile da preservare. Chi utilizza il protocollo BitTorrent per il download e la condivisione dei contenuti, accedendo alla homepage del sito si troverà dinanzi ad un elenco, abbastanza attendibile, degli ultimi Torrent scaricati. IKnowWhatYouDownload basa le proprie statistiche rilevando i dati dai siti di Torrent, dai tracker  e dalla rete DHT (Distributed Hash Table).

FIG 1 - IKnowWhatYouDownload, statistiche Torrent scaricati

Oltre alle statistiche relative al proprio indirizzo IP il sito permette di specificare e verificare le statistiche relative ad altri indirizzi, visualizzare le statistiche giornaliere relative al paese di appartenenza dell'indirizzo IP e quelle globali annuali sui Torrent più scaricati.

Un ulteriore strumento messo a disposizione dal sito prevede la possibilità di tracciare l'attività BitTorrent di un amico inviandogli uno speciale link camuffato. 

• All'interno della homepage cliccare sul link spy on them via special generated link.
• Nell'apposita casella specificare un link da condividere con l'amico che si intende spiare (ad es. digitare http://facebook.com) e cliccare sul pulsante Transform.
  

  

  FIG 2 - Generazione link camuffato da inviare ad amico

• Copiare il link generato e inviarlo all'amico. Quando quest'ultimo aprirà il link verrà dirottato all'indirizzo da noi specificato (facebook.com) mentre la pagina che abbiamo a video verrà aggiornata con le statistiche BitTorrent del nostro amico.
  

  

  FIG 3 - Link da inviare e visualizzazione delle statistiche

I risultati di IKnowWhatYouDownload non sono attendibili al 100%. Basandosi su indirizzi IP e considerando che le connessioni domestiche dispongono di un indirizzo IP dinamico, ne consegue che i risultati del tool vanno presi con le molle. 

Windows 7: Supporto esteso fino al 2023

Windows 7 ha fatto il suo debutto nel lontano 2009 ed è stato uno dei sistemi operativi più apprezzati dagli utenti tanto da indurre Microsoft a supportarlo e ad aggiornarlo per oltre 10 anni. Il supporto per questo sistema operativo è terminato il 14 gennaio 2020 e non verranno più rilasciati aggiornamenti di sicurezza. Per venire incontro alle aziende che dispongono ancora di numerose macchine con Windows 7, Microsoft ha istituito un programma di aggiornamenti di sicurezza estesa (Extended Security Updates, Esu) che può essere sottoscritto, a pagamento, unicamente dalle aziende. La copertura per gli aggiornamenti di sicurezza è fornita per tre periodi consecutivi di 12 mesi ciascuno (tre anni) a prezzi crescenti. Per maggiori dettagli sul programma di aggiornamenti ESU è possibile consultare la pagina https://support.microsoft.com/it-it/help/4527878/faq-about-extended-security-updates-for-windows-7

La community di My Digital Life ha sviluppato il tool BypassESU che, 
bypassando la verifica della chiave Esu,  consente l’installazione e l’attivazione del supporto esteso su qualsiasi sistema Windows 7/Windows Server 2008 R2 e senza dover pagare la licenza annuale. Ovviamente è da tenere in considerazione che, trattandosi di una soluzione non legale, Microsoft potrebbe intervenire e bloccare il funzionamento del tool da un momento all'altro lasciando gli utenti privi di protezione.

Dopo aver effettuato la registrazione gratuita al sito e completata l'autenticazione è possibile scaricare il tool dal seguente link
https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606/

FIG 1 - My Digital Life, BypassESU

Il file va scompattato utilizzando la password presente sul forum. Al suo interno sono presenti tre file:
- _ReadMe.txt contenente istruzioni e informazioni sul tool.
- Installer.bat che consente l'installazione/attivazione del supporto esteso.
- Remover.bat che rimuove l'attivazione del supporto esteso.

Cliccare con il tasto destro del mouse sul file Installer.bat e selezionare Esegui come amministratore. Rispondere affermativamente all'eventuale messaggio relativo al UAC e attendere il completamento dell'installazione.

FIG 2 - Installazione BypassEsu

Il tool consente solo di installare gli aggiornamenti ESU. Gli aggiornamenti non verranno installati tramite Windows Update ma vanno scaricati manualmente, ad esempio, tramite il sito  Microsoft Update Catalog https://www.catalog.update.microsoft.com.

E' possibile verificare il rilascio di aggiornamenti tramite KB consultando la seguente discussione
https://forums.mydigitallife.net/threads/19461/

Windows Server 2019: Creare un'unità organizzativa tramite PowerShell

Windows Server 2019 è stato rilasciato con integrato Powershell 5.1. L'ultima versione di PowerShell è, al momento, la 6.0 che può essere installata sia in Windows Server 2019 che in Windows 10.
PowerShell integra numerosi comandi che possono essere utilizzati, tra le altre cose, per controllare/configurare i server all'interno di un dominio. Sui server domain controller risulteranno già installati le estensioni PowerShell relative ad Active Directory che ci consentiranno di creare una nuova unità organizzativa. 

Per verificare la versione di Powershell installata sul server

• Cliccare con il tasto destro del mouse sul menu Start o premere la combinazione di tasti Win+X e cliccare su Windows PowerShell (amministratore).
• Eseguire il comando
  $PSVersionTable.PSVersion

FIG 1 - Windows Server 2019, Versione PowerShell

Lightweight Directory Access Protocol e Distinguished Name

Prima di mostrare come aggiungere una nuova unità organizzativa tramite PowerShell è necessario fare un accenno veloce ad alcuni argomenti come LDAP e DN.
Active Directory utilizza il protocollo Lightweight Directory Access Protocol (LDAP) per le interrogazioni. Per identificare in maniera univoca un oggetto all'interno di Active Directory, LDAP utilizza il Distinguished Name (DN). Il formato utilizzato da DN per identificare un oggetto è tipo_oggetto=Nome_oggetto e più oggetti sono separati da virgola.
Ad es. il dominio mycompany.local è composto da due componenti di dominio (mycompany e local) e da DN vengono rappresentati come oggetti di tipo DC (domain component) nel seguente modo
dc=mycompany,dc=local

Le unità organizzative sono oggetti di tipo OU (organizational unit) mentre i container Users e Computers vengono identificati come tipo CN (common name).

L'unità Organizzativa Direzione creata nell'articolo Windows Server 2019: Creare un'unità organizzativa (Organizational Unit) ha il seguente DN:
ou=Direzione,dc=mycompany,dc=local

Il container Users viene identificato dal Distinguished Name
cn=Users,dc=mycompany,dc=local

Un account utente con nome Elmer.Fudd presente all'interno dell'unità organizzativa Utenti in Direzione avrà il seguente DN
cn=Elmer.Fudd,ou=Utenti,ou=Direzione,dc=mycompany,dc=local

Dopo questo doveroso chiarimento, vediamo come procedere alla creazione di una nuova unità organizzativa tramite PowerShell.

Creazione di una nuova unità organizzativa mediante PowerShell

Per creare una nuova UO con nome Vendite all'interno del nostro dominio basta eseguire da PowerShell il comando
New-ADOrganizationalUnit –Name Vendite –Server server1DC.mycompany.local –Path "DC=mycompany,DC=local"
Parametri
-Name specifica il nome della UO da creare.
-Server specifica il domain controller dove si intende creare l'UO
-Path a tale parametro va passato il percorso (Distinguished Name) in cui creare l'unità organizzativa.


come visibile da FIG 2 e FIG 3 , l'unità organizzativa specificata è stata creata correttamente. 

FIG 2 - Windows Server 2019, Creazione nuova OU tramite PowerShell

FIG 3 - Windows Server 2019, Nuova OU creata tramite PowerShell

Il fatto che tali operazioni possano essere eseguite da PowerShell consente la creazione di script per automatizzare l'operazione.

Windows Server 2019: Creare un'unità organizzativa (Organizational Unit)

Una grande azienda è generalmente suddivisa in diversi dipartimenti come Direzione, Vendite, Acquisti, Ricerca & Sviluppo, ecc. L'organizzazione degli oggetti in Active Directory può rispecchiare tale schema suddividendo e organizzando gli oggetti di un dominio come utenti, gruppi di utenti e computer in dei container chiamati unità organizzative.
Come suggerisce il nome, le unità organizzative sono una sorta di contenitori utilizzati per organizzare gli oggetti all'interno di Active Directory. Le unità organizzative vengono utilizzate principalmente per formare una gerarchia di contenitori all'interno di un dominio a scopo amministrativo come ad esempio per l'applicazione dei Criteri di gruppo o per delegare il controllo. Il controllo su un'unità organizzativa e sugli oggetti in essa contenuti viene fornita tramite liste di controllo degli accessi (access control list o ACL). La delega del controllo supportata in Active Directory consente di trasferire il controllo amministrativo completo o limitato sugli oggetti ad altri utenti o gruppi. In questo modo è possibile distribuire la gestione di un numero elevato di oggetti ad una serie di utenti ritenuti attendibili

In questi articolo andremo a creare due unità organizzative: una relativa Direzione e l'altra relativa all'ufficio Marketing.
Ci sono due strumenti che è possibile utilizzare per la creazione di unità organizzative: Utenti e Computer di Active Directory e Centro di amministrazione di Active Directory.

Creazione unità organizzativa tramite Utenti e Computer di Active Directory 

1. Da Server Manager cliccare sul menu Strumenti e selezionare Utenti e Computer di Active Directory (Active Directory Users and Computers). In alternativa premere la combinazione di tasti WIN+R digitare dsa.msc e premere invio.
   

   

   FIG 1 - Server Manager, Strumenti, Utenti e computer di Active Directory

2. Espandere il dominio della propria azienda (mycompany.local) per visualizzare i container e le unità organizzative in esso contenute;
3. Cliccare con il tasto destro del mouse sul nome del dominio e, dal menu contestuale, selezionare Nuovo quindi Unità organizzativa.
   

   

   FIG 2 - Utenti e computer di Active Directory, nuova unità organizzativa

4. Inseriamo il nome da assegnare all'unità organizzativa, ad es. Direzione, e assicuriamoci che sia selezionata l'opzione Proteggi contenitore da eliminazioni accidentali (l'opzione è attiva di default) quindi cliccare su OK per procedere alla creazione.
   

   

   FIG 3 - Utenti e computer di Active Directory, Nome unità organizzativa

All'interno dell'unità organizzativa appena creata, crearne altre due: una relativa agli utenti e l'altra relativa ai computer. 

5. Cliccare con il tasto destro sull'unità organizzativa Direzione, selezionare Nuovo quindi Unità organizzativa. 
6. Assegnare il nome Utenti all'unità organizzativa e cliccare su OK per confermare. 
7. Cliccare nuovamente con il tasto destro sull'unità organizzativa Direzione, selezionare Nuovo, Unità organizzativa. 
8. Assegnare il nome Computer all'unità organizzativa e cliccare su OK per confermare. 

Ripetere i passaggi sopra indicati per l'unità organizzativa nominata Marketing.

FIG 4 - Unità Organizzative Direzione e Marketing

Rimuovere la protezione da eliminazione accidentale tramite Utenti e Computer di Active Directory

L'opzione Proteggi contenitore da eliminazioni accidentali impedisce la cancellazione accidentale dell'unità organizzativa.
Provando a cancellare un'unità organizzativa protetta dalle cancellazione viene visualizzato il messaggio mostrato in FIG 5. 

FIG 5 - Tentativo eliminazione UO protetta da eliminazione accidentale

Per poter cancellare un'unità organizzativa protetta da eliminazione accidentale è necessario prima rimuovere la protezione:

• Dal menu Visualizza di Utenti e computer di Active Directory selezionare Funzionalità avanzate.
  

  

  FIG 6 - Utenti e computer di Active Directory, Funzionalità avanzate

• Cliccare, con il tasto destro del mouse, sull'unità organizzativa che si intende cancellare (ad es. Direzione\Computer) e selezionare Proprietà.
  

  

  FIG 7 - Utenti e computer di Active Directory, Proprietà unità organizzativa

• Nella finestra di dialogo relativa alle Proprietà, selezionare la scheda Oggetto e rimuovere la spunta alla casella Proteggi oggetto da eliminazioni accidentali quindi cliccare su OK.
  

  

  FIG 8 - Rimozione protezione eliminazione accidentale dell'unità organizzativa

• Dopo tale operazione l'unità organizzativa può essere eliminata normalmente.

Creazione unità organizzativa tramite Centro di amministrazione di Active Directory 

1. Da Server Manager cliccare sul menu Strumenti e selezionare Centro di amministrazione di Active Directory. In alternativa premere la combinazione di tasti WIN+R, digitare dsac.exe e premere invio.
   

   

   FIG 9 - Windows Server 2019, Centro di amministrazione di Active Directory

2. Cliccare con il tasto destro del mouse sul dominio e dal menu contestuale selezionare Nuovo quindi Unità organizzativa.
   

   

   FIG 10 - Centro di amministrazione di Active Directory, nuova unità organizzativa

3. Inserire il nome da assegnare all'unità organizzativa, ad es. Direzione, e verificare che sia selezionata l'opzione Proteggi contenitore da eliminazioni accidentali (l'opzione è attiva di default) quindi cliccare su OK per procedere alla creazione.
   

   

   FIG 11 - Centro di amministrazione di Active Directory, Crea unità organizzativa 

4. Selezionare l'UO Direzione appena creata, cliccarci su con il tasto destro del mouse e selezionare Nuovo, Unità organizzativa.
   

   

   FIG 12 - Creazione nuova unità organizzativa 

5. Come nome dell'unità organizzativa digitare Computer e cliccare su OK
6. Cliccare nuovamente con il tasto destro del mouse su Direzione e creare una nuova unità organizzativa nominandola Utenti.

Ripetere i passaggi precedenti per l'unità organizzativa nominata Marketing.

Rimuovere la protezione da eliminazione accidentale tramite Centro di amministrazione di Active Directory

Per rimuovere la protezione da eliminazione accidentale di un'unità organizzativa tramite Centro di amministrazione di Active Directory:

• Cliccare con il tasto destro sull'unità organizzativa su cui si intende eseguire l'operazione e, dal menu contestuale, selezionare Proprietà.
  

  

  FIG 13 - Centro di amministrazione di Active Directory, Proprietà unità organizzativa

• Rimuovere la selezione all'opzione Proteggi da eliminazioni accidentali e cliccare su OK.
  

  

  FIG 14 - Centro di amministrazione di Active Directory, Rimozione protezione da eliminazione accidentale unità organizzativa

Windows Server 2019: Join al dominio da riga di comando tramite netdom

Oltre alla rinomina del server, come visto nell'articolo Windows Server 2019: Modificare il nome del server da riga di comando con netdom, il comando netdom può essere utilizzato anche per la join del server ad un dominio esistente. La sintassi del comando è la seguente
netdom join <nome del server da unire al dominio> /Domain:<dominio a cui eseguire la join> /UserD:<account del dominio abilitato per eseguire la join al dominio> /PasswordD:*

Se il nostro dominio è mycompany.local e il nome del server da unire al dominio è server2 il comando da eseguire sarà
netdom join server2 /Domain: mycompany.local /UserD:mycompany\administrator /PasswordD:*

Eseguendo il comando, dal prompt dei comandi come amministratore, verrà richiesta la password dell'account del dominio abilitato ad eseguire la join (mycompany/Administrator). Completata l'operazione il server dovrà essere riavviato.

FIG 1 - Windows Server 2019, Join al dominio da riga di comando tramite Netdom

Per riavviare il server automaticamente dopo la modifica è possibile passare a netdom il parametro /reboot
netdom join server2 /Domain: mycompany.local /UserD:mycompany\administrator /PasswordD:* /reboot

In Active Directory vedremo che il server2 è stato aggiunto ai Computer appartenenti al dominio.

FIG 2 - Active Directory, Computer appartenenti al dominio

Windows Server 2019: Modificare il nome del server da riga di comando con netdom

Nell'articolo Windows Server 2019: Impostazione IP statico e nome Server è stato mostrato come modificare il nome del server tramite GUI. Lo stesso risultato può essere ottenuto agendo tramite il prompt dei comandi e utilizzando il comando netdom:

• All'interno del menu Start digitare cmd. Cliccare con il tasto destro su Prompt dei comandi e selezionare Esegui come amministratore.
  

  

  FIG 1 - Windows Server 2019, Prompt dei comandi (Amministratore)

• Dal Prompt dei comandi, per visualizzare il nome corrente attribuito al server eseguire il comando
  HOSTNAME
• Per modificare il nome del server è possibile utilizzare il comando netdom. La sintassi del comando è la seguente
  netdom /renamecomputer <nome computer attuale> /newname:<nome computer desiderato>
  ad es
  netdom /renamecomputer Server1DC /newname:ServerUfficio
  Un messaggio avvisa l'utente che alcuni servizi, come Autorità di certificazione, si basano sul nome del computer e la modifica di quest'ultimo può comportare il mancato funzionamento del servizio. Se siamo consapevoli di ciò che stiamo facendo proseguiamo rispondendo S al messaggio di conferma.
  

  

  FIG 2 - Windows Server 2019, Modifica nome server tramite netdom

• L'operazione viene portata a termine in pochi secondi ma è necessario riavviare il sistema per renderla effettiva. Una volta riavviato il sistema ed eseguito il logon noteremo il nuovo nome mostrato all'interno della finestra Server Manager.
  

  

  FIG 3 - Windows Server 2019, Server Manager nuovo nome server

Windows 10: Disabilitare gli aggiornamenti automatici tramite il tool Windows Update Blocker

In Windows 10 è stata inibita agli utenti la possibilità di disattivare gli aggiornamenti del sistema operativo. Se da una parte questo consente di avere sempre un sistema aggiornato, protetto ed efficiente dall'altra può rappresentare un grosso problema in alcuni contesti dove un'aggiornamento può provocare malfunzionamenti con vecchie applicazioni o rallentamenti nella produttività. In questi casi può essere utile poter disabilitare gli aggiornamenti e abilitarli quando lo si ritiene più opportuno. Per effettuare tale operazione bisognerebbe bloccare e disabilitare i servizi relativi a Windows Update (operazione non alla portata di tutti). Il modo più semplice per raggiungere tale scopo consiste nell'utilizzo del tool Windows Update Blocker dello sviluppatore Sordum. Si tratta di un freeware portable, dunque non richiede alcuna installazione. Basta scaricarlo dal sito www.sordum.org ed avviare l'eseguibile. Per disabilitare gli aggiornamenti di Windows Update basta selezionare le opzioni Disabilita servizio e Impostazioni Protezione Servizio e cliccare sul pulsante Applica Adesso.

FIG 1 - Windows Update Blocker, Disabilitare Windows Update

Cliccando sul pulsante menu e selezionando Service List Options è possibile controllare anche altri servizi del sistema operativo.

FIG 2 - Windows Update Blocker, Service List Options

Per aggiungere ulteriori servizi all'elenco basta inserirli all'interno del file wub.ini accodandoli alla sezione [Service_List].

FIG 3 - Windows Update Blocker, Wub.ini