04 April 2014

Cisco WLC interface and cli are extremely slow

Today I encountered a case when one of 5500 Cisco wireless controllers stopped operating properly. Both GUI and ssh were extremely slow and users complained too.
In the logs I could see multiple unsaccessfull authentications. Below is how it looked like.
Appeared that local IT guy connected WLC console to a local cisco router. Looped router console output was treated as an authentication attempt.

242    Fri Apr 4 06:39:28 2014    User Usage is monitored; unauthorized from CONSOLE has made too many unsuccessful login attempts.
244    Fri Apr 4 06:39:06 2014    User User Access Verification from CONSOLE has made too many unsuccessful login attempts.



25 August 2013

Norton vs Windows Defender

Today I've got to work with a brand new HP Pavilion laptop (Windows 8) with Norton AntiVirus pre-installed . Windows would hang every 10 minutes or so because of it.  Norton was correctly uninstalled but Windows Defender refused to work after that. Now just a quick note for those who still ask how to install Windows Defender (security essentials) on Win8 - it is already there, pre-installed and default.
So service could not be started so as the Control Panel button returned an error.
I tried  Norton Removal Tool which was recommended on many websites but it didn't change a thing.
So at the end I manually changed two registry keys that allowed OS to activate its internal antivirus.

I've seen many people having issues with this and not that many clear explanation on how to fix it, so below would be a small guide for those in need. Some screenshots are made in a foreign-languaged OS but you can get the idea of where to find the settings.

Open Windows Registry editor.

We are interested in 2 keys in \HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Defender/
that need to be set to "0", as on the picture below.
I didn't have permissions to change them (even though regedit is started under administrator account). In this case you can change the owner (select "Permissions").


E.g. set Administrator as an Owner (select "Advanced", change the Owner).

And give this user permissions to edit the keys (Check "Full access" for Administrator).

After that you can change key values and restart the system. Now Control Panel should allow you to open a Windows Defender GUI. If the interface is all red then the Defender service still hasn't been started.
To start the service go to Control Panel and search for "Services"


Find Windows Defender, start it and make sure it is set to Auto-start in properties.
Don't forget to check proactive protection.
PS: If you still have issues with changing the keys than you may try to login under Administrator by enabling the account as below and try it there.
Don't forget to disable this account later or set a strong password.

Start->Run->cmd



24 August 2013

Norton против Защитника WIndows

Сегодня в руки попал новый HP Pavilion (Windows 8) с предустановленным Norton AntiVirus. Надо сказать, что с ним система вешалась каждые 10 минут. После его удаления обычным деинсталятором встроенный антивирус от Microsoft (который по умолчанию есть в Windows 8, и ставить его не надо), отказался запускаться. Служба сразу останавливалась, а "Защитник Windows" в панели инстрментов тоже выдавал ошибку.
Попробовала Norton Removal Tool, которая в идеале должна была справится с последствиями от установки Norton, однако софтина не помогла.
В итоге пришлось вручную исправить 2 ключа в реестре, из-за который ОС не хотела активировать свой антивирус.
Видела много топиков на форумах с описанием данной проблемы, и все посылают в сторону Removal Tool. Так что ниже руководство в скриншотах для бедолаг - пользователей.

Запустите редактор реестра:


Нас интересуют два ключа в \HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Defender/
Их нужно выставить в "0", как на рисунке.

Если выдается ошибка нехватки прав (даже если regedit запущен из под Администратора), то можно поменять владельца ветки.


Например, можно поставить Администратора владельцем.


И после этого дать ему полномочия для редактирования.


После этого можно поменять значения ключей и перезагрузится. Теперь "Панель управления->Защитник WIndows" должен открыть его интерфейс. Скорее всего служба все еще не будет запущена, и Защитник работать не будет, поэтому запускаем службу.
Заходим в управление службами: Панель управления -> поиск "службы" -> Просмотр локальных служб.

Находим защитник Windows, запускаем и убеждаемся, что в свойства стоит Тип Запуска - Авто
Не забудьте убедиться, что включена защита в реальном времени.