Translate

Mostrar mensagens com a etiqueta Redes Corporativas. Mostrar todas as mensagens
Mostrar mensagens com a etiqueta Redes Corporativas. Mostrar todas as mensagens

quinta-feira, 30 de março de 2023

Os 100 Comandos Mais Importantes do CMD.EXE e da Herança MS-DOS no Windows Parte III

 

Bellacosa Mainframe e comandos ms-dos no windows parte 3

Os 100 Comandos Mais Importantes do CMD.EXE e da Herança MS-DOS no Windows

Parte 3 – Comandos 51 a 75

Administração Avançada, Segurança, Registro do Windows e Gerenciamento do Sistema

Introdução

Após explorar os comandos fundamentais de navegação, gerenciamento de arquivos, rede e diagnóstico nas partes anteriores, chegamos a uma das áreas mais poderosas do CMD.EXE: a administração avançada do sistema operacional Windows.

Os comandos desta seção são amplamente utilizados por administradores de sistemas, analistas de suporte N2 e N3, profissionais de infraestrutura, especialistas em segurança da informação e equipes de Data Center. Eles permitem controlar serviços, agendamentos, permissões NTFS, criptografia, compartilhamentos, usuários conectados, Registro do Windows e diversos componentes internos do sistema operacional.

Muitos desses comandos exigem privilégios administrativos e devem ser utilizados com cautela, pois alterações incorretas podem impactar diretamente a estabilidade do ambiente.


51. SCHTASKS

Nome Completo

Scheduled Tasks

Função

Criar, gerenciar e remover tarefas agendadas no Windows.

Sintaxe

schtasks

Exemplo

schtasks /query

Criar tarefa

schtasks /create /sc daily /tn Backup /tr backup.bat

Aplicações

  • Backups automáticos.

  • Relatórios periódicos.

  • Rotinas administrativas.


52. GPRESULT

Nome Completo

Group Policy Result

Função

Exibir políticas de grupo aplicadas ao computador e usuário.

Sintaxe

gpresult

Exemplo

gpresult /r

Utilidade

  • Diagnóstico de GPO.

  • Active Directory.

  • Auditorias corporativas.


53. WEVTUTIL

Nome Completo

Windows Event Utility

Função

Gerenciar logs de eventos do Windows.

Sintaxe

wevtutil

Exemplo

wevtutil el

Aplicações

  • Auditoria.

  • Segurança.

  • Forense digital.


54. VER

Nome Completo

Version

Função

Exibir a versão do Windows.

Sintaxe

ver

Exemplo

ver

Utilidade

Identificar rapidamente a versão do sistema operacional.


55. HOSTNAME

Função

Exibir o nome do computador.

Sintaxe

hostname

Exemplo

hostname

Aplicações

  • Inventário.

  • Administração de rede.

  • Scripts corporativos.


56. WHOAMI

Nome Completo

Who Am I

Função

Mostrar usuário atualmente autenticado.

Sintaxe

whoami

Exemplo

whoami /all

Informações Exibidas

  • Usuário.

  • SID.

  • Grupos.

  • Privilégios.


57. TIME

Função

Exibir ou alterar horário do sistema.

Sintaxe

time

Exemplo

time 14:30

Aplicações

  • Sincronização.

  • Testes.

  • Administração.


58. DATE

Função

Exibir ou alterar data do sistema.

Sintaxe

date

Exemplo

date 20-12-2025

59. SET

Função

Exibir e criar variáveis de ambiente.

Sintaxe

set

Exemplo

set nome=Bellacosa

Utilidade

Fundamental para scripts Batch.


60. PATH

Função

Visualizar ou modificar caminhos de execução.

Sintaxe

path

Exemplo

path %path%;C:\Ferramentas

Aplicações

  • Desenvolvimento.

  • Administração.

  • Automação.


61. REG

Nome Completo

Registry Console Tool

Função

Gerenciar o Registro do Windows.

Sintaxe

reg

Exemplo

reg query HKLM

Aplicações

  • Administração.

  • Automação.

  • Inventário.


62. REG QUERY

Função

Consultar chaves e valores do Registro.

Sintaxe

reg query

Exemplo

reg query HKLM\Software

Utilidade

Verificação de configurações.


63. REG ADD

Função

Adicionar chaves e valores ao Registro.

Sintaxe

reg add

Exemplo

reg add HKCU\Teste /v Exemplo /t REG_SZ /d Bellacosa

Atenção

Alterações incorretas podem comprometer o sistema.


64. REG DELETE

Função

Excluir chaves ou valores.

Sintaxe

reg delete

Exemplo

reg delete HKCU\Teste

Aplicação

Limpeza e automação.


65. TAKEOWN

Nome Completo

Take Ownership

Função

Assumir posse de arquivos e diretórios.

Sintaxe

takeown

Exemplo

takeown /f arquivo.txt

Utilidade

Recuperação de permissões.


66. ICACLS

Nome

Integrity Control Access Control Lists

Função

Gerenciar permissões NTFS.

Sintaxe

icacls

Exemplo

icacls arquivo.txt /grant Administrators:F

Aplicações

  • Segurança.

  • Controle de acesso.

  • Auditoria.


67. CIPHER

Função

Gerenciar criptografia EFS.

Sintaxe

cipher

Exemplo

cipher /e Dados

Recursos

  • Criptografia.

  • Descriptografia.

  • Limpeza segura.


68. COMPACT

Função

Compactar arquivos NTFS.

Sintaxe

compact

Exemplo

compact /c relatorio.txt

Benefícios

Economia de espaço em disco.


69. OPENFILES

Função

Listar arquivos abertos remotamente.

Sintaxe

openfiles

Exemplo

openfiles /query

Aplicações

  • Administração de servidores.

  • Auditoria.


70. QUERY USER

Função

Exibir usuários conectados.

Sintaxe

query user

Exemplo

query user

Utilidade

Monitoramento de sessões.


71. QUERY SESSION

Função

Mostrar sessões ativas.

Sintaxe

query session

Exemplo

query session

Aplicações

  • Terminal Services.

  • Remote Desktop.


72. LOGOFF

Função

Encerrar sessões de usuário.

Sintaxe

logoff

Exemplo

logoff 2

Aplicação

Administração remota.


73. SHUTDOWN

Função

Desligar ou reiniciar computadores.

Sintaxe

shutdown

Exemplos

Desligar:

shutdown /s /t 0

Reiniciar:

shutdown /r /t 0

Modo avançado:

shutdown /r /o

Aplicações

  • Manutenção.

  • Atualizações.

  • Administração remota.


74. RECOVER

Função

Recuperar dados legíveis de discos danificados.

Sintaxe

recover

Exemplo

recover arquivo.txt

Utilidade

Tentativa de recuperação de dados.


75. LABEL

Função

Exibir ou alterar o rótulo de volumes.

Sintaxe

label

Exemplo

label D: BACKUP_2025

Aplicações

  • Organização de discos.

  • Inventário.

  • Administração de armazenamento.


Conclusão da Parte 3

Os comandos de 51 a 75 representam um salto importante em relação aos comandos básicos do CMD.EXE. Eles permitem administrar serviços, gerenciar políticas corporativas, manipular o Registro do Windows, controlar permissões NTFS, criptografar arquivos, monitorar sessões de usuários e executar tarefas avançadas de manutenção.

Dominar esse conjunto de ferramentas é essencial para profissionais que trabalham com infraestrutura Microsoft, Active Directory, servidores Windows, virtualização e segurança da informação.

Na Parte 4 serão apresentados os comandos 76 a 100, abordando automação, scripts Batch, produtividade, inicialização do sistema, gerenciamento de discos, configuração de boot e ferramentas avançadas para administradores experientes.

terça-feira, 29 de setembro de 2020

☕🔥 VLAN NO IBM MAINFRAME — O SEGREDO INVISÍVEL QUE SEPARA O CAOS DA ESTABILIDADE NAS REDES CORPORATIVAS

 

Bellacosa Mainframe analisando uma VLAN 

☕🔥 VLAN NO IBM MAINFRAME — O SEGREDO INVISÍVEL QUE SEPARA O CAOS DA ESTABILIDADE NAS REDES CORPORATIVAS

Existe uma frase clássica no mundo da infraestrutura:

“Quando tudo está funcionando… ninguém percebe a rede.”

Mas basta uma VLAN mal configurada…

🔥 e o caos corporativo começa.

Broadcast storm.
Latência.
Loops.
Falhas de segurança.
Segmentação quebrada.

E quando analisamos VLAN ao estilo Bellacosa Mainframe…

descobrimos algo fascinante:

VLAN é praticamente o conceito de LPAR aplicado ao networking.

Ou seja:

🔥 dividir logicamente para controlar melhor.


☕🔥 O QUE É VLAN DE VERDADE?

VLAN significa:

Virtual Local Area Network

☕ Na prática?

Ela permite dividir UMA rede física em várias redes lógicas independentes.


☕ Exemplo simples

Mesmo switch.

Mesmo hardware.

Mas departamentos separados:

  • RH

  • Financeiro

  • TI

  • Segurança


☕ Cada um isolado logicamente.


☕ Bellacosa Mainframe Analysis™

Isso lembra MUITO:

🔥 LPARs no Mainframe.


☕ Porque no z/OS também temos:

  • mesma máquina física

  • ambientes isolados

  • workloads separados

  • segurança segmentada


☕🔥 SEM VLAN — O “OPEN SPACE DO CAOS”

A imagem mostra perfeitamente isso.


☕ Sem VLAN:

todos ficam no mesmo broadcast domain.


☕ Resultado?

🔥 tráfego desnecessário para todo mundo.


☕ Problemas clássicos

  • broadcast excessivo

  • congestionamento

  • segurança ruim

  • troubleshooting complexo


☕ É como colocar:

produção
desenvolvimento
teste
segurança

na mesma rede sem separação.


☕ No Mainframe isso seria impensável.


☕🔥 COM VLAN — ORGANIZAÇÃO CORPORATIVA REAL

Agora começa a inteligência da rede.


☕ VLAN 10

RH

192.168.10.x

☕ VLAN 20

TI

192.168.20.x

☕ Mesmo switch.

☕ Redes diferentes.


☕ Benefícios imediatos

✅ isolamento
✅ segurança
✅ redução de broadcast
✅ organização
✅ controle


☕🔥 BROADCAST — O “SPAM” DAS REDES

Pouca gente entende isso profundamente.


☕ Broadcast é tráfego enviado para TODOS.


☕ Em pequena escala:

ok.


☕ Em grande escala?

🔥 desastre.


☕ Broadcast excessivo consome:

  • CPU

  • switch fabric

  • banda

  • processamento


☕ Bellacosa Mainframe Analysis™

É como um job batch gigantesco:

🔥 impactando toda a LPAR.


☕🔥 ACCESS PORT vs TRUNK PORT — O “3270 vs BACKBONE”

Agora entramos numa área extremamente importante.


☕ ACCESS PORT

Pertence a UMA VLAN.


☕ Exemplo:

PC do RH.


☕ Já o TRUNK PORT:

transporta múltiplas VLANs.


☕ Isso é fundamental entre:

  • switches

  • roteadores

  • datacenters


☕ Bellacosa Mainframe Analysis™

TRUNK parece muito:

🔥 canal compartilhado transportando múltiplos workloads.


☕🔥 INTER-VLAN ROUTING — QUANDO AS REDES “CONVERSAM”

Agora vem um detalhe crítico.


☕ VLANs diferentes NÃO se comunicam naturalmente.


☕ Para isso precisamos de:

🔥 roteamento.


☕ Exemplo:

VLAN 10 → RH
VLAN 20 → TI

☕ Sem roteamento?

Isoladas.


☕ Com roteador ou Layer 3 Switch?

Passam a conversar.


☕ Isso lembra MUITO o Mainframe

Porque no z/OS:

  • isolamento é regra

  • integração é controlada


☕🔥 VLAN NATIVA — A ARMADILHA INVISÍVEL

Agora entramos numa área perigosa.


☕ Native VLAN é tráfego sem tag.


☕ Problema?

Má configuração pode gerar:

🔥 VLAN hopping.


☕ Isso é ataque real.


☕ Cybersecurity corporativa leva isso muito a sério.


☕ Mainframe também possui obsessão por:

  • isolamento

  • segmentação

  • controle de acesso


☕🔥 VLAN DE MANAGEMENT — O “RACF DA REDE”

Excelente prática.


☕ Separar gerenciamento da rede operacional.


☕ Exemplo:

VLAN 99
→ administração

☕ Isso protege:

  • switches

  • acesso remoto

  • monitoramento

  • SNMP

  • automação

quinta-feira, 24 de outubro de 2013

☕🔥 NETWORKING NO IBM MAINFRAME — AS SIGLAS QUE MOVEM A INTERNET, OS BANCOS E O MUNDO SILENCIOSAMENTE

 

Bellacosa Mainframe numa visão ao networking no ibm

☕🔥 NETWORKING NO IBM MAINFRAME — AS SIGLAS QUE MOVEM A INTERNET, OS BANCOS E O MUNDO SILENCIOSAMENTE

Existe uma coisa fascinante no universo de redes:

🔥 praticamente toda a internet moderna funciona baseada em siglas.

IP.
DNS.
TCP.
TLS.
BGP.
VLAN.
MPLS.

Para muita gente isso parece apenas:

“letras técnicas aleatórias”.

Mas no universo corporativo REAL…

essas siglas sustentam:

  • bancos

  • bolsas financeiras

  • cloud

  • PIX

  • streaming

  • APIs

  • telecom

  • datacenters globais

E quando olhamos isso ao estilo Bellacosa Mainframe…

descobrimos algo impressionante:

o IBM Mainframe domina muitos desses conceitos há décadas.


☕🔥 IP — O “CPF” DA INTERNET

Tudo começa aqui.

IP = Internet Protocol


☕ O IP é o endereço do dispositivo.

Exemplo:

192.168.1.1

☕ Sem IP?

Nada conversa.


☕ Bellacosa Mainframe Analysis™

IP é como:

🔥 RACF ID da rede.

Cada sistema precisa de identidade única.


☕ No Mainframe isso é crítico

Porque o z/OS conversa com:

  • APIs

  • bancos

  • clouds

  • aplicações distribuídas

  • parceiros externos


☕ O TCP/IP stack do z/OS é absurdamente poderoso

E suporta:

✅ IPv4
✅ IPv6
✅ HiperSockets
✅ Sysplex Distributor
✅ TLS moderno


☕🔥 MAC ADDRESS — A “IDENTIDADE FÍSICA” DA PLACA

Agora descemos um nível.


☕ MAC Address é:

identidade da interface de rede

☕ Exemplo:

00:1A:2B:3C:4D:5E

☕ No Mainframe isso importa MUITO

Especialmente em:

  • OSA-Express

  • HiperSockets

  • redes corporativas críticas


☕ Cybersecurity usa MAC para:

  • rastrear dispositivos

  • detectar spoofing

  • auditoria de rede


☕🔥 LAN vs WAN — O MUNDO LOCAL vs O MUNDO GLOBAL


☕ LAN

Local Area Network

Rede interna.


☕ WAN

Wide Area Network

Rede geograficamente distribuída.


☕ O Mainframe vive nos dois mundos

LAN

Datacenter local.

WAN

Filiais, bancos, nuvem, parceiros.


☕ Grandes bancos possuem:

🔥 WANs monstruosas globais.


☕🔥 DNS — O “CATÁLOGO TELEFÔNICO” DA INTERNET

DNS traduz:

nome → IP

☕ Exemplo:

google.com
↓
142.x.x.x

☕ Sem DNS…

a internet parece quebrada.


☕ No Mainframe isso lembra:

  • HOST tables

  • VTAM naming

  • resolução corporativa


☕ Problema clássico

Aplicação responde via IP.

Mas hostname falha.

🔥 DNS.


☕🔥 DHCP — O “OPERADOR AUTOMÁTICO” DE ENDEREÇOS

DHCP entrega IP automaticamente.


☕ Sem DHCP…

seria necessário configurar tudo manualmente.


☕ Em ambientes Mainframe modernos isso aparece em:

  • ambientes híbridos

  • Linux on Z

  • virtualização

  • containers


☕🔥 HTTP vs HTTPS — O NASCIMENTO DA INTERNET SEGURA


☕ HTTP

Comunicação web básica.


☕ HTTPS

HTTP + criptografia TLS.


☕ Hoje HTTPS é obrigatório

Porque tráfego puro é perigoso.


☕ No z/OS isso é gigantesco

Especialmente com:

  • Open Banking

  • APIs REST

  • PIX

  • mobile banking


☕ Mainframe trabalha pesado com:

🔥 TLS acceleration.


☕ Porque criptografia em massa custa CPU.


☕🔥 FTP — O “DINOSSAURO” QUE AINDA MOVE ARQUIVOS CORPORATIVOS

Muita gente acha FTP morto.

Não está.


☕ Grandes empresas ainda trocam:

  • arquivos batch

  • remessas

  • integrações

  • cargas massivas

via FTP/SFTP.


☕ Mainframe sempre foi rei nisso

Especialmente em:

  • JES spool transfer

  • datasets

  • integração bancária


☕🔥 VPN — O “TÚNEL SECRETO” CORPORATIVO

VPN cria comunicação segura.


☕ Em bancos isso é crítico

Porque dados precisam atravessar:

  • internet pública

  • parceiros

  • filiais

com segurança.


☕ Bellacosa Mainframe Analysis™

VPN é como:

🔥 um túnel criptografado entre LPARs globais.


☕🔥 SSL/TLS — O “RACF” DA INTERNET

Agora entramos no coração da segurança moderna.


☕ TLS protege:

  • autenticação

  • integridade

  • confidencialidade


☕ Sem TLS:

🔥 qualquer interceptação vira desastre.


☕ O z/OS leva isso extremamente a sério

Com:

  • AT-TLS

  • RACF certificates

  • SAF integration


☕ Mainframe é obcecado por segurança

Porque precisa ser.


☕🔥 IDS & IPS — O “SEGURANÇA OPERACIONAL” DA REDE


☕ IDS

Detecta ataques.


☕ IPS

Bloqueia ataques.


☕ Isso lembra MUITO:

  • RACF alerts

  • SMF analysis

  • SIEM

  • automação NetView


☕ Hoje IA ajuda muito nisso

Especialmente em:

  • detecção comportamental

  • anomalias

  • tráfego suspeito


☕🔥 TCP vs UDP — CONFIABILIDADE vs VELOCIDADE

Agora chegamos numa das comparações mais clássicas da rede.


☕ TCP

Confiável.

Confirma entrega.


☕ UDP

Mais rápido.

Não garante entrega.


☕ TCP é perfeito para:

✅ bancos
✅ APIs
✅ DB2
✅ transações


☕ UDP é excelente para:

✅ streaming
✅ voz
✅ games
✅ realtime


☕ O Mainframe ama TCP

Porque:

🔥 integridade vem antes da velocidade.


☕🔥 ARP — O “WHO ARE YOU?” DA REDE

ARP traduz:

IP → MAC

☕ Parece pequeno…

Mas é fundamental.


☕ Sem ARP:

máquinas locais não se encontram.


☕🔥 VLAN — A “LPAR” DAS REDES

Agora vem uma analogia maravilhosa.


☕ VLAN segmenta redes logicamente.


☕ Isso lembra MUITO:

🔥 LPARs no Mainframe.


☕ Porque ambas fazem:

  • isolamento

  • segurança

  • separação lógica

  • organização


☕ Grandes bancos usam VLANs agressivamente.


☕🔥 NAT — O “TRADUTOR” DA INTERNET

NAT converte:

IP privado ↔ IP público

☕ Isso permite milhares de dispositivos compartilharem poucos IPs públicos.


☕ Sem NAT…

IPv4 já teria colapsado há muito tempo.


☕🔥 QoS — QUANDO A REDE APRENDE PRIORIDADE

QoS define:

🔥 quem tem prioridade.


☕ Exemplo:

PIX > YouTube corporativo.


☕ Em ambientes críticos isso é vital

Porque latência impacta:

  • trading

  • bancos

  • telecom

  • APIs realtime


☕🔥 BGP — O “JES2 DA INTERNET”

Agora entramos numa das peças mais importantes da internet mundial.


☕ BGP decide:

🔥 rotas globais entre provedores.


☕ Sem BGP…

a internet moderna entra em caos.


☕ Bellacosa Mainframe Analysis™

BGP lembra:

roteamento JES2/NJE gigantesco global

☕🔥 OSPF — O GPS CORPORATIVO

OSPF encontra melhor rota internamente.


☕ Muito usado em:

  • datacenters

  • backbone corporativo

  • grandes empresas


☕🔥 MPLS — A “REDE PREMIUM” CORPORATIVA

MPLS cria rotas eficientes e controladas.


☕ Bancos amam MPLS

Porque entrega:

✅ previsibilidade
✅ baixa latência
✅ controle
✅ QoS


☕🔥 O QUE O MAINFRAME ENSINA SOBRE REDES

O mercado moderno fala muito sobre:

  • observabilidade

  • resiliência

  • segurança

  • distribuição

Mas o Mainframe vive disso há décadas.


☕ Porque sistemas críticos exigem:

🔥 networking impecável.


☕ Quando bilhões dependem da rede…

“reiniciar e torcer” deixa de ser estratégia.


☕🔥 CONCLUSÃO — A INTERNET CORPORATIVA SILENCIOSAMENTE PASSA PELO MAINFRAME

IP, DNS, TLS, BGP e TCP parecem apenas siglas.

Mas por trás delas existe:

  • engenharia

  • segurança

  • confiabilidade

  • infraestrutura global

E talvez essa seja a maior verdade invisível da computação moderna:

enquanto o mundo fala sobre cloud…

🔥 o Mainframe continua sustentando silenciosamente as redes mais críticas do planeta.