Anydesk kompromittiert
Moin, Seit einigen Tagen gingen Gerüchte um, inzwischen ist es "offiziell": Anydesk ist seit Januar kompromittiert und alle Systeme, auf die man via Anydesk-Vermittlung kommt, ...
61 Comments
8
7028
0
Freeradius Management mit WebGUI
Radius Grundlagen Das Radius Protokoll findet vielfache Anwendung im Netzwerk bzw. IT Umfeld. Primär wird es zur Nutzer Authentisierung verwendet, kann aber auch Accounting Aufgaben ...
Freeradius Management mit WebGUI
50 Comments
10
23286
5
Firewall und Antivirensoftware für Unternehmen
Hallo zusammen, ich bin auf der Suche nach einer Firewall und einer Antivirensoftware für unsere Firma (ca. 50 Mitarbeiter). ich wollte gerne mal eure Erfahrungen ...
36 Comments
0
4689
3
Ist es wirklich so einfach Bitlocker auszuhebeln?
Moin, Anbei ein Video was zeigt wie Jemand bei einem Lenovo-Notebook den Bitlocker-Schlüssel mit einer Open-Source-Special-hardware ausliest. Sollte es so "einfach" sein. Ja es ist ...
33 Comments
1
5789
1
Ransomware - Verschlüsselung NetzlaufwerkeSolved
Moin, da bin ich so am täglichen Rumfrickeln (na, springt jemand auf dieses Wort an? :-D) und verbinde ein Netzlaufwerk auf einem Rechner manuell. Da ...
24 Comments
1
4092
0
Sinn oder Unsinn von USGs, SGWs, NGFWs
Hallo Zusammen, ich möchte an dieser Stelle mal die Frage über Sinn oder Unsinn von sogenannten USG’s (Unified Security Gateways) / SGW’s (Security Gateways) / ...
23 Comments
2
4450
1
Angriffswelle auf OpenVPN Server (Synology, QNAP etc.)
Kurzer Hinweis für Administratoren, die Produkte (Synology, QNAP, SecurePoint) mit OpenVPN Server betreiben. Ein Leser hatte mich gestern über zahlreiche Zugriffsversuche aus Süd-Afrika auf sein ...
22 Comments
6
12348
2
Email Phishing
Hallo zusammen, wir haben aktuell ein recht nerviges Problem. Ein Kollege aus einem anderen Land hat das Problem, dass dauerhaft Emails über seinen Account versendet ...
21 Comments
0
3499
0
Schutz gegen Ransomware - Subnetz erstellenSolved
Hallo in unserem Praxis-LAN sind 10 Clients, 1 WindowsServer 2019 und eine (Backup-)NAS (Synology DiskStation). Neben einer ausgeklügelten Backup-Strategie mit regelmäßigen Backups (nach extern) möchten ...
20 Comments
0
4401
0
Zwei Dateien anhand Dateialter miteinander vergleichenSolved
Hallo, Ich möchte gern in mein Login-Script eine Abfrage einbauen, die eine lokale Config-Datei aktualisiert, wenn auf dem Netzwerk-Share eine aktuellere liegt. Beispiel: Im lokalen ...
18 Comments
0
2751
0
Unschlüssig, auf welche Endpoint-Schutzlösung wir setzen sollen
Guten Abend zusammen, aktuell müssen wir die Lizenzen von unserem Virenschutz (Endpoint) verlängern. Evtl. gibts den ein oder anderen, der aktuell vor der gleichen Entscheidung ...
18 Comments
0
4958
0
Endpoint AV für Firmenumgebung
Hallo, aktuell bin ich am Suchen einer Endpoint AV für meine Firmenumgebung wichtig wäre mir ein zentrales Management sowie ggf. sogar ein Patch System. Aktuell ...
18 Comments
0
3504
0
Biden denkt Sicherheit "neu"
Vermutlich nicht Biden alleine aber die US-Regierung überarbeitet ihre Sicherheitsvorgaben. Vielleicht finden sich dabei ja auch Anregungen für den ein oder anderen Foristen hier Zitate ...
17 Comments
1
2845
1
WorryFree Business Security - neuer Patch verfügbar
Guten Morgen, seit gestern gibt es den neuen Patch 2329 für Trendmicro WFBS hier zum Herunterladen. Gruß Looser P.S.: Installation unterstützt nun offiziell die Windows-Version ...
17 Comments
2
3917
0
RECOBS - Verbreitungsgrad
Moin moin, ich würde mich gerne mal umhören, ob ich zu den Paranoiden zähle: Systeme sind alle getrennt vom Internet, Zugriff nur via RECOBS möglich. ...
17 Comments
0
1601
0
Email gibt sich als Firma aus
Guten Morgen zusammen, aktuell sendet jemand emails im Namen unserer Firma bzw. Nutzer er eine Signatur die vermuten lässt das es sich um unsere Firma ...
17 Comments
0
3339
0
Passwordmanager für Windows mit AD-Anbindung gesucht
Moin, die Suche hier im Forum brachte nichts aktuelles (was ich finden konnte) und bevor ich im Internet schaue möchte ich Einmal nach Eure Erfahrungen ...
17 Comments
0
3893
1
Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter
Moin, Weil viele hier meinen, sie nutzen einen VPN-Anbieter im Ausland, um sich vor den "Behörden" zu verstecken. Die israelische Sicherheitsfirma Kape Securities kauft im ...
Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter
16 Comments
2
4408
1
Router IPv6 Präfix unterscheidet sich von IPv6-Adresse
Hallo, Ich weiss, das mein Heimnetzwerk in der Vergangenheit infiltriert gewesen ist, es gab verschiedene Anzeichen und auch verschiedene "Angriffe", egal was ich getan habe, ...
16 Comments
0
1883
0
TrendMicro WFBS Patch 2368 verfügbar
Guten Tag werte Kollegen, das neue Patch für den WFBS ist zum Download bereit. Mit Unterstützung von WIndows 11 und dem 21H2 Update: Patch Download ...
15 Comments
3
12933
0
GMSA kaum sicherer als pre-set ServiceAccount?Solved
Hallo zusammen noch im alten Jahr! ich frage mich gerade, ob die Sicherheit von diesen group-managed Service Accounts nicht ein Sicherheits-Kuhhandel bzw. potentiell sogar unsicherer ...
12 Comments
0
2376
0
Desinfect 2023 ist draußen
Moin Leute, heute flatterte die neuste ct-13/2023 in meinen Briefkasten mit dem aktuellen desinfect 2023. Da ich daß Tool schon seit der ersten Version verwende, ...
12 Comments
8
11238
0
Täglich tausende unbekannte Anmeldeversuche
Guten Tag allerseits! Wir haben einige VMs (Ubuntu Server und Windows Server) die auf ESXi laufen und offen mit einer öffentlichen IP im Internet stehen. ...
12 Comments
1
6394
1
Wie überwacht man effektiv Änderungen an Domain Administrator Konten?Solved
Hallo alle zusammen, ich habe kürzlich darüber nachgedacht, wie man am besten benachrichtigt werden kann, wenn ein neuer Domain Administrator angelegt bzw. im AD sich ...
12 Comments
0
2820
0
IDS IPS-Lösungen Erfahrungen
Hallo, weil das Thema gerade bei mir im Hause hoch aktuell ist, wollte ich mal in die Runde fragen, was bei euch anderen im Einsatz ...
11 Comments
1
2546
1
Unbekannter wiederkehrender "Host Exposure"
Hallo zusammen, seit ein paar Tagen beobachte ich, dass meine Vodafone Station immer wieder mir unbekannte "IPv6 Host Exposure" Einträge hinzufügt (siehe Bild). Ich selbst ...
11 Comments
0
1506
0
Netzwerk absichern vor fremder Hardware Ports sperren RJ45
Hallo zusammen, ich suche eine Lösung, die Netzwerke absichert vor unerlaubten Zugriff. Sobald ein User ein unbekanntes Gerät ins Netzerk einbinden möchte (z.B. per RJ45-Stecker), ...
11 Comments
0
5611
0
Mailgateway unter Windows?Solved
Servus, ich traue mich dann auch mal (wieder) eine Frage zu stellen. Aktuell habe ich eine (für mich) ungewöhnliche Anforderung auf dem Tisch liegen. Ein ...
11 Comments
0
2309
0
Ausführen von Dateien im Download Ordner verhindern (GPO, usw?)Solved
Guten Morgen zusammen, kurze Frage zu folgender Vorstellung: Ist es möglich unter den Windows Clients den C:\Users\*\Downloads Ordner (bzw. allgmeine Ornder) so zu härten, dass ...
10 Comments
1
2655
1
AV+Endpoint Security: Wie kann der Crowdstrike Sensor so kompakt sein?
Hallo, nachdem der Win 10 Defender in den letzten Jahren gute Noten bekommen hat, haben wir (KMU, ein Dutzend Rechner) unsere AntiVir-Umgebung aufgegeben und dem ...
10 Comments
0
5763
0
Busylight wird nicht im Citrix erkannt
Moin Community, ich habe ein Problem. Ich arbeite als Systemintegrator in einem Logistikunternehmen und wir würden unsere Disponenten gern mit Busylights ausstatten. Für alle die ...
10 Comments
0
2777
0
Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an
Moin, Momentan scheint es aktive Angriffe zu geben. Näheres dazu z.B. bei Heise oder Deskmodder: Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an Zero-Day-Lücke in MS Office: ...
9 Comments
2
4366
1
Sophos XG eMail Protection BlacklistSolved
Hallo ich habe eine Sophos XG135 mit eMail-Protection als Firewall. Die Mails eines unseres Kunden werden geblockt mit der Meldung, die IP steht auf einer ...
9 Comments
0
5469
0
Email wurde abgefangen. Vom Absender oder Empfänger?
Hallo Zusammen, schon ein paar mal ist mir aufgefallen dass eine Email die ich an einem Empfänger gesendet habe, abgefangen wurde und jetzt an mich ...
9 Comments
0
3598
0
Sentinelone vs bitdefender gravityzone Business Premium
Moin, ich teste gerade die die oben aufgeführten Endpoint Sicherheiten und bin mir nicht sicher was Sentinelone angeht. Bitdefender kennt jeder, von Sentinelone habe ich ...
8 Comments
0
3469
0
Unified-IT-Operations-Lösung ninjaone vs n-sight
Hey Leute, wie sieht bei euch die Unified-IT-Operations-Lösung aus? Teste gerade die beiden Konkurrenten und würde mal eure Meinung dazu hören. Vor allem auch was ...
7 Comments
0
1974
0
Spammeldung auf Windows 10 pro GerätSolved
Moin Leute, heute ist ein MA an mich herangetreten mit seinem privaten Gedöns, ich setze euch mal einen Screenshot unten rein. Er hat mich gebeten ...
7 Comments
0
5022
0
Cobalt Strike
Hallo, seit einiger Zeit nutzen Hacker Cobalt Strike um Netzwerke auszuspähen und Credentials zu exfiltrieren. Cobalt Strike ist eine Software mit flexiblen Funktionen, um Wirtschaftsspionage ...
Cobalt Strike
7 Comments
2
5661
1
Sicherheitslücke lässt sich nicht entfernen
Hi zusammen, habe die kostenlose Version von Nessus in einer VM installiert. Nun meldet der Scanner für ein System folgende Lücke Gemäss Recherche soll KB4535680 ...
7 Comments
0
2184
1
Empfehlung für Threema-Benutzer: CVE-News via Broadcast
Hallo Kollegen, da ich als alleinigen Messenger nur Threema einsetze, freue ich mich sehr, Euch folgendes vorstellen zu dürfen: Die Firma Tecxero bietet für Threema-Nutzer ...
6 Comments
1
1735
1
DKIM private key exposed?
Hallo, mein privater Mailserver nutzt schon seit Jahren DKIM und SPF-Einträge im DNS Eintrag. Die DMARC-Richtlinie ist auf p=reject gestellt, sodass alle invaliden Mails abgelehnt ...
6 Comments
0
2799
3
Unerwünschte Calls Business Solution
Hallo, nutzt ihr Lösungen um Professionell unerwünschte Anrufe von Telemarketern etc die später zu evtl. Sicherheitsproblematiken führen könnten ? Wenn ja welche Lösungen nutzt ihr, ...
6 Comments
0
2035
0
Ist Microsoft Defender for Endpoints doch die bessere Lösung?Solved
Hallo zusammen, ich weiß - eine umstrittene These. Aber neulich habe ich Purple Knight getestet. Das Tool testet über verschiedene Skripte die Angriffsfläche des eigenen ...
6 Comments
0
2378
0
Wildcore.VirusSolved
Moin an Alle, ich bekomme nun den zweiten Tag hintereinander vom AV der Firewall (Zyxel USG110) die Meldung, das mehrere Infected Files detected wurden. Dabei ...
6 Comments
0
1422
0
TrendMicro WFBS Patch 2390 verfügbar
Mahlzeit, das neueste Patch 2390 für WFBS ist zum Download verfügbar. Gruß Looser ...
6 Comments
1
3007
0
PowerShell: Funktion: Ping 1x, warte auf ErgebnisSolved
Moin, entweder ist es einfach zu spät und ich bin müde oder einfach dumm, weil es sich so basic anfühlt Ich will per PowerShell eine ...
6 Comments
1
2833
0
Informationsquellen IT-Sicherheit für medizinische Geräte und Anwendungen
Hallo in die Runde, ich bin auf der Suche nach guten Informationsquellen wenn es um Thema "medizinische Geräte und Applikationen" geht. Es ist für mich ...
6 Comments
0
1571
0
Lockbit-Befall bei Kunden
Hallo zusammen, hat jemand Erfahrung mit dem Befall durch Lockbit 2.0? Bei einem Kunden im Netz ist das an einem Computer aufgetreten dass die Windows-PCs ...
5 Comments
0
4617
1
TCPview und www.vpnunlimited.com
Hallo, was bedeutet es, wenn im TCPVIEW (bei einem Exchange Server mit aktuellen CU) viele Verbindungen zu www.vpnunlimited.com sichtbar sind? Port 443 ist aktuell eingehend ...
5 Comments
0
1907
1
Malware oder DAU - ZwischenablagenproblemSolved
Hallo zusammen, ein Nutzer hat mir heute berichtet, dass in der Zwischenablage immer wieder (mindestens 3 mal heute) komische Sachen auftauchten. Folgendes passierte: De Nutzer ...
4 Comments
0
1767
0