Detection, blocking - Administrator

aqui on May 01, 2023, in GermanNetwork ManagementMonitoringDetection, blockingSecurity Tools

Freeradius Management mit WebGUI

Radius Grundlagen Das Radius Protokoll findet vielfache Anwendung im Netzwerk bzw. IT Umfeld. Primär wird es zur Nutzer Authentisierung verwendet, kann aber auch Accounting Aufgaben ...

Freeradius Management mit WebGUI

Lochkartenstanzer on May 22, 2021, in GermanDetection, blockingSecurity

Desinfect 2021 ist da - auch auf USB-Stick

Moin Kollegen, Heute lag im Briefkasten die neue c't 12/2021. Damit erscheint auch das neue desinfect von c't, das mir schon seit über anderthalb Jahrzehnten ...

Looser27 on Nov 16, 2021, in GermanDetection, blockingSecurity

TrendMicro WFBS Patch 2368 verfügbar

Guten Tag werte Kollegen, das neue Patch für den WFBS ist zum Download bereit. Mit Unterstützung von WIndows 11 und dem 21H2 Update: Patch Download ...

kgborn on Feb 24, 2024, in GermanDetection, blocking

Angriffswelle auf OpenVPN Server (Synology, QNAP etc.)

Kurzer Hinweis für Administratoren, die Produkte (Synology, QNAP, SecurePoint) mit OpenVPN Server betreiben. Ein Leser hatte mich gestern über zahlreiche Zugriffsversuche aus Süd-Afrika auf sein ...

Lochkartenstanzer on May 19, 2023, in GermanDetection, blockingSecurity ToolsLinux ToolsSoftware tools

Desinfect 2023 ist draußen

Moin Leute, heute flatterte die neuste ct-13/2023 in meinen Briefkasten mit dem aktuellen desinfect 2023. Da ich daß Tool schon seit der ersten Version verwende, ...

Lochkartenstanzer on Feb 03, 2024, in GermanMicrosoftServerDetection, blockingSecurity

Anydesk kompromittiert

Moin, Seit einigen Tagen gingen Gerüchte um, inzwischen ist es "offiziell": Anydesk ist seit Januar kompromittiert und alle Systeme, auf die man via Anydesk-Vermittlung kommt, ...

Goodfred on Aug 17, 2021, in GermanDetection, blockingSecurity

Täglich tausende unbekannte Anmeldeversuche

Guten Tag allerseits! Wir haben einige VMs (Ubuntu Server und Windows Server) die auf ESXi laufen und offen mit einer öffentlichen IP im Internet stehen. ...

StefanKittel on Feb 07, 2024, in GermanDetection, blocking

Ist es wirklich so einfach Bitlocker auszuhebeln?

Moin, Anbei ein Video was zeigt wie Jemand bei einem Lenovo-Notebook den Bitlocker-Schlüssel mit einer Open-Source-Special-hardware ausliest. Sollte es so "einfach" sein. Ja es ist ...

TeeLittle on Jan 10, 2022, in GermanDetection, blockingSecurity

AV+Endpoint Security: Wie kann der Crowdstrike Sensor so kompakt sein?

Hallo, nachdem der Win 10 Defender in den letzten Jahren gute Noten bekommen hat, haben wir (KMU, ein Dutzend Rechner) unsere AntiVir-Umgebung aufgegeben und dem ...

as7806424 on Jan 11, 2023, in GermanSecurityDetection, blockingE-Mail

IONOS Mail Account Hack - Spam-Mails

Hallo zusammen, Ich habe folgendes Problem: Eins unserer Mail Business Konten bei IONOS wurde (wieder) gehackt. Zur Vorgeschichte, das Postfach von kurz@meinedomain.de wurde bereits 2017 ...

Fennek11 on Mar 30, 2022, in GermanDetection, blockingSecurity

Hallo, seit einiger Zeit nutzen Hacker Cobalt Strike um Netzwerke auszuspähen und Credentials zu exfiltrieren. Cobalt Strike ist eine Software mit flexiblen Funktionen, um Wirtschaftsspionage ...

Cobalt Strike

juxadm on Dec 18, 2023, in GermanWindows NetworkIT Safety tipsDetection, blocking

Netzwerk absichern vor fremder Hardware Ports sperren RJ45

Hallo zusammen, ich suche eine Lösung, die Netzwerke absichert vor unerlaubten Zugriff. Sobald ein User ein unbekanntes Gerät ins Netzerk einbinden möchte (z.B. per RJ45-Stecker), ...

chiefteddy on Mar 09, 2023, in GermanFirewallDetection, blocking

Sophos XG eMail Protection Blacklist

Hallo ich habe eine Sophos XG135 mit eMail-Protection als Firewall. Die Mails eines unseres Kunden werden geblockt mit der Meldung, die IP steht auf einer ...

conquestador on Aug 08, 2022, in GermanDetection, blockingSecurity

Sophos Advanced Threat Protection interpretieren

Hallo Community, ich habe Sophos im Einsatz und jetzt hat die Advanced Threat Protection diese Meldung ausgegeben: Dieses Event war einmalig gestern, Sonntag 2022-08-07 16:22:42 ...

andreas84 on Mar 04, 2022, in GermanDetection, blockingSecurity

Unschlüssig, auf welche Endpoint-Schutzlösung wir setzen sollen

Guten Abend zusammen, aktuell müssen wir die Lizenzen von unserem Virenschutz (Endpoint) verlängern. Evtl. gibts den ein oder anderen, der aktuell vor der gleichen Entscheidung ...

MrHeisenberg on Jun 19, 2023, in GermanDetection, blocking

Spammeldung auf Windows 10 pro Gerät

Moin Leute, heute ist ein MA an mich herangetreten mit seinem privaten Gedöns, ich setze euch mal einen Screenshot unten rein. Er hat mich gebeten ...

jstin7 on Mar 05, 2024, in GermanFirewallDetection, blocking

Firewall und Antivirensoftware für Unternehmen

Hallo zusammen, ich bin auf der Suche nach einer Firewall und einer Antivirensoftware für unsere Firma (ca. 50 Mitarbeiter). ich wollte gerne mal eure Erfahrungen ...

FrankN on Nov 02, 2021, in GermanDetection, blockingSecurity

Lockbit-Befall bei Kunden

Hallo zusammen, hat jemand Erfahrung mit dem Befall durch Lockbit 2.0? Bei einem Kunden im Netz ist das an einem Computer aufgetreten dass die Windows-PCs ...

JoRu1407 on Dec 21, 2023, in GermanFirewallDetection, blockingSecurity BasicsViruses, Trojans

Sinn oder Unsinn von USGs, SGWs, NGFWs

Hallo Zusammen, ich möchte an dieser Stelle mal die Frage über Sinn oder Unsinn von sogenannten USG’s (Unified Security Gateways) / SGW’s (Security Gateways) / ...

Lochkartenstanzer on Sep 15, 2021, in GermanDetection, blockingSecurity

Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter

Moin, Weil viele hier meinen, sie nutzen einen VPN-Anbieter im Ausland, um sich vor den "Behörden" zu verstecken. Die israelische Sicherheitsfirma Kape Securities kauft im ...

Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter

fishrain on Apr 05, 2022, in GermanDetection, blockingSecurity

Schutz gegen Ransomware - Subnetz erstellen

Hallo in unserem Praxis-LAN sind 10 Clients, 1 WindowsServer 2019 und eine (Backup-)NAS (Synology DiskStation). Neben einer ausgeklügelten Backup-Strategie mit regelmäßigen Backups (nach extern) möchten ...

Lochkartenstanzer on Jun 01, 2022, in GermanDetection, blockingSecurity

Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an

Moin, Momentan scheint es aktive Angriffe zu geben. Näheres dazu z.B. bei Heise oder Deskmodder: Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an Zero-Day-Lücke in MS Office: ...

itebob on Apr 03, 2023, in GermanArtificial intelligence (AI)SecuritySecurity BasicsDetection, blocking

KI außer Kontrolle - wenn Chatbots drohen. tagesschau.de-Podcast vom 27.03.2023

Am interessantesten in diesem Podcast finde ich die Episode, wo die Autoren erwähnen, wie die GPT4, die vor der Aufgabe gestellt wurde, ein CAPTCHA zu ...

Showcase on May 25, 2022, in GermanDetection, blockingSecurity

Diese Cyber-Sicherheitsbedrohungen müssen Webentwickler kennen

Wer Webseiten entwickelt, sollte sich darüber im Klaren sein, dass die diversen Webanwendungen sehr anfällig für potenzielle Cyber-Sicherheitsbedrohungen sind. Diese können zu Sicherheitsverletzungen und Datenschutzverletzungen ...

Diese Cyber-Sicherheitsbedrohungen müssen Webentwickler kennen

Bender999 on Mar 08, 2023, in GermanWindows ServerDetection, blocking

Kennwortrichtlinien anpassen

Guten Morgen zusammen, ich hätte ein paar Fragen zu Kennwortrichtlinien: 1. Wenn ich aktuell in meiner GPO als Kennwortrichtlinie 10 Zeichen mit einer unendlichen Lebensdauer ...

Coreknabe on Feb 28, 2023, in GermanDetection, blocking

Ransomware - Verschlüsselung Netzlaufwerke

Moin, da bin ich so am täglichen Rumfrickeln (na, springt jemand auf dieses Wort an? :-D) und verbinde ein Netzlaufwerk auf einem Rechner manuell. Da ...

Looser27 on Jun 23, 2021, in GermanDetection, blockingSecurity

WorryFree Business Security - neuer Patch verfügbar

Guten Morgen, seit gestern gibt es den neuen Patch 2329 für Trendmicro WFBS hier zum Herunterladen. Gruß Looser P.S.: Installation unterstützt nun offiziell die Windows-Version ...

StefanKittel on Jan 18, 2024, in GermanDetection, blockingWindows Tools

Passwordmanager für Windows mit AD-Anbindung gesucht

Moin, die Suche hier im Forum brachte nichts aktuelles (was ich finden konnte) und bevor ich im Internet schaue möchte ich Einmal nach Eure Erfahrungen ...

sansibarius on Jul 06, 2021, in GermanDetection, blockingSecurity

Phishing campaign als Test für Mitarbeiter Awareness Schulung

Hallo Wer hat Erfahrung mit Phishing Test Campaign Tools auf Firmenebene? Als Admin möchte ich nach vielen Sicherheits-Informationen und Schulungen einen oder mehrere Phishing Tests ...

Kostas on Apr 05, 2023, in GermanDetection, blocking

Email wurde abgefangen. Vom Absender oder Empfänger?

Hallo Zusammen, schon ein paar mal ist mir aufgefallen dass eine Email die ich an einem Empfänger gesendet habe, abgefangen wurde und jetzt an mich ...

Kauzig on Sep 22, 2021, in GermanDetection, blockingSecurity

Endpoint AV für Firmenumgebung

Hallo, aktuell bin ich am Suchen einer Endpoint AV für meine Firmenumgebung wichtig wäre mir ein zentrales Management sowie ggf. sogar ein Patch System. Aktuell ...

itzwich on May 13, 2022, in GermanDetection, blockingSecurity

Hallo zusammen, wir haben aktuell ein recht nerviges Problem. Ein Kollege aus einem anderen Land hat das Problem, dass dauerhaft Emails über seinen Account versendet ...

seal379 on Nov 24, 2021, in GermanDetection, blockingSecurity

Wirguard IPSEC Openvpn. beste Lösung gegen Geoblocking??

Hallo Zusammen, Ich beschäftige mich jetzt schon seit langen mit dem Thema Geoblocking und wie man diesen am besten aus dem Weg geht? Mein Erfahrungen ...

achim22 on Apr 15, 2023, in GermanDetection, blocking

Sentinelone vs bitdefender gravityzone Business Premium

Moin, ich teste gerade die die oben aufgeführten Endpoint Sicherheiten und bin mir nicht sicher was Sentinelone angeht. Bitdefender kennt jeder, von Sentinelone habe ich ...

itzwich on Aug 18, 2022, in GermanDetection, blockingSecurity

Email gibt sich als Firma aus

Guten Morgen zusammen, aktuell sendet jemand emails im Namen unserer Firma bzw. Nutzer er eine Signatur die vermuten lässt das es sich um unsere Firma ...

bytebybyte on Sep 21, 2023, in GermanSecurityDetection, blocking

Umfrage Forensic Readiness für KMUs: Vorkonfigurierte VMs zur proaktiven Sicherung digitaler Beweise

Liebe Forenteilnehmer, ich bin Gastforscher an der Deutschen Hochschule der Polizei (DHPol) und IT-Forensiker. Zur Zeit beschäftige ich mich intensiv mit dem Thema Forensic Readiness ...

Bl0ckS1z3 on Jan 19, 2022, in GermanDetection, blockingSecurity

CRIT-852 Intrusion Prevention Alert Packet dropped deploy.static.akamaitechnologies.com

Hallo Admins, seit Wochen meldet mir unsere Sophos UTM täglich Tonnen von Intrusion Prevention Alerts: Intrusion Prevention Alert An intrusion has been detected. The packet ...

peterla on May 25, 2021, in GermanDetection, blockingSecurity

SSH-Tarpit auf Produktivsystem?

Hallo zusammen. Ich würde mich sehr über eure Einschätzungen im folgenden freuen, ob die Idee in unserer "Abteilung" gut ist. Zum Hintergrund. Wir betreiben einen ...

DerJensJensen on Oct 26, 2022, in GermanExchange ServerDetection, blocking

Spamerkennung Exchange Online - "FilteredAsSpam"

Hallo Leute, wir nutzten Exchange Online. Aktuell haben wir leider schon länger das Problem, dass Mails als Spam eingestuft und somit in den Junkordner verschoben ...

Looser27 on Feb 17, 2022, in GermanDetection, blockingSecurity

TrendMicro WFBS Patch 2390 verfügbar

Mahlzeit, das neueste Patch 2390 für WFBS ist zum Download verfügbar. Gruß Looser ...

ManuManu2021 on Feb 17, 2022, in GermanDetection, blockingSecurity

Random phishing mail erhalten jedoch unterhalb teil von echter mail enthalten

Hallo, im Eingangs-Spamfilter ist eine "phishing mail" Der untere Teil ist letztes Jahr wirklich versendet worden um 12:59 Uhr. (es waren 2-3 interne in Kopie ...

Visucius on Feb 08, 2022, in GermanDetection, blockingSecurity

Biden denkt Sicherheit "neu"

Vermutlich nicht Biden alleine aber die US-Regierung überarbeitet ihre Sicherheitsvorgaben. Vielleicht finden sich dabei ja auch Anregungen für den ein oder anderen Foristen hier Zitate ...

Celiko on Dec 13, 2022, in GermanMicrosoftWindows 10Networking BasicsDetection, blocking

PowerShell: Funktion: Ping 1x, warte auf Ergebnis

Moin, entweder ist es einfach zu spät und ich bin müde oder einfach dumm, weil es sich so basic anfühlt Ich will per PowerShell eine ...

Favory on Feb 21, 2023, in GermanMonitoringSecurityDetection, blockingWindows Server

Wie überwacht man effektiv Änderungen an Domain Administrator Konten?

Hallo alle zusammen, ich habe kürzlich darüber nachgedacht, wie man am besten benachrichtigt werden kann, wenn ein neuer Domain Administrator angelegt bzw. im AD sich ...

Babosa on Nov 25, 2022, in GermanDetection, blocking

Busylight wird nicht im Citrix erkannt

Moin Community, ich habe ein Problem. Ich arbeite als Systemintegrator in einem Logistikunternehmen und wir würden unsere Disponenten gern mit Busylights ausstatten. Für alle die ...

Batonga on Jun 11, 2023, in GermanE-MailDetection, blockingEncryption, Certificates

DKIM private key exposed?

Hallo, mein privater Mailserver nutzt schon seit Jahren DKIM und SPF-Einträge im DNS Eintrag. Die DMARC-Richtlinie ist auf p=reject gestellt, sodass alle invaliden Mails abgelehnt ...

VGem-e on Feb 23, 2023, in GermanDetection, blockingViruses, Trojans

Trend Micro Worry-Free Business Security - neues Patch 2459 verfügbar

Moin, hier ist ein neuer Patch verfügbar. Die Neuerungen gibt es. Gruß VGem-e ...

MarciMarc85 on Nov 07, 2022, in GermanBatch, ShellInternet domainsDetection, blockingWindows Network

Zwei Dateien anhand Dateialter miteinander vergleichen

Hallo, Ich möchte gern in mein Login-Script eine Abfrage einbauen, die eine lokale Config-Datei aktualisiert, wenn auf dem Netzwerk-Share eine aktuellere liegt. Beispiel: Im lokalen ...

bulldozer90 on May 12, 2023, in GermanDetection, blocking

Ausführen von Dateien im Download Ordner verhindern (GPO, usw?)

Guten Morgen zusammen, kurze Frage zu folgender Vorstellung: Ist es möglich unter den Windows Clients den C:\Users\*\Downloads Ordner (bzw. allgmeine Ornder) so zu härten, dass ...

StefanKittel on Nov 08, 2023, in GermanExchange ServerDetection, blocking

Erfahrungsbericht Hornet Security Antispam - 450 4.1.1 (Recipient address rejected: unverified address: Address verifica

Hallo, ich wollte hier einmal von einem Fall berichten der mich Zeit und Nerven gekostet hat. Ich habe fast eine Woche benötigt um mit dem ...