Detection, blocking - Administrator

SiAnTi on Jan 11, 2024, in GermanFirewallDetection, blockingViruses, Trojans

Moin an Alle, ich bekomme nun den zweiten Tag hintereinander vom AV der Firewall (Zyxel USG110) die Meldung, das mehrere Infected Files detected wurden. Dabei ...

mtcmtc on Jan 03, 2024, in GermanWindows ToolsDetection, blockingWindows Installation

Kontrolle einer Dateinachladung aus dem Internet

Hallo zusammen, ich habe hier ein sehr nützliches Programm (Wrapper-GUI for Android Debug Bridge (ADB)) / "https://github.com/hexadezi/adbGUI"), welches beim Starten der .exe (hab mit einem ...

139689 on Dec 29, 2023, in GermanDetection, blocking

GMSA kaum sicherer als pre-set ServiceAccount?

Hallo zusammen noch im alten Jahr! ich frage mich gerade, ob die Sicherheit von diesen group-managed Service Accounts nicht ein Sicherheits-Kuhhandel bzw. potentiell sogar unsicherer ...

hokaido on Oct 23, 2023, in GermanUbuntuMonitoringDetection, blocking

Seltsame Logwatch Einträge

Hallo, ich habe auf einem Ubuntu 20.0.4 LTS Server immer wieder mal komische Einträge in Logwatch, wie z.B. diese: Kann mir jemand sagen, was es ...

lcer00 on Aug 09, 2023, in GermanDetection, blockingWindows Server

Ist Microsoft Defender for Endpoints doch die bessere Lösung?

Hallo zusammen, ich weiß - eine umstrittene These. Aber neulich habe ich Purple Knight getestet. Das Tool testet über verschiedene Skripte die Angriffsfläche des eigenen ...

HellstormDe on Jun 29, 2023, in GermanSecurityDetection, blocking

Aufruf von api.telegram.org durch eine Website?

Moin, zusätzlich zu den üblichen Features und Listen in unserer Firewall sammle ich noch regelmäßig die Logs ein und prüfe diese gegen bekannte IOCs. Dabei ...

MrHeisenberg on Jun 19, 2023, in GermanDetection, blocking

Spammeldung auf Windows 10 pro Gerät

Moin Leute, heute ist ein MA an mich herangetreten mit seinem privaten Gedöns, ich setze euch mal einen Screenshot unten rein. Er hat mich gebeten ...