Detection, blocking - Administrator

as7806424 on Jan 11, 2023, in GermanSecurityDetection, blockingE-Mail

IONOS Mail Account Hack - Spam-Mails

Hallo zusammen, Ich habe folgendes Problem: Eins unserer Mail Business Konten bei IONOS wurde (wieder) gehackt. Zur Vorgeschichte, das Postfach von kurz@meinedomain.de wurde bereits 2017 ...

Celiko on Dec 13, 2022, in GermanMicrosoftWindows 10Networking BasicsDetection, blocking

PowerShell: Funktion: Ping 1x, warte auf Ergebnis

Moin, entweder ist es einfach zu spät und ich bin müde oder einfach dumm, weil es sich so basic anfühlt Ich will per PowerShell eine ...

Babosa on Nov 25, 2022, in GermanDetection, blocking

Busylight wird nicht im Citrix erkannt

Moin Community, ich habe ein Problem. Ich arbeite als Systemintegrator in einem Logistikunternehmen und wir würden unsere Disponenten gern mit Busylights ausstatten. Für alle die ...

Fritz60 on Nov 16, 2022, in GermanDetection, blockingWindows 10

Kann mir jemand eine Regex erstellen

Hallo ich brauche Hilfe bei Regex habe überhaupt keinen Plan davon. Ich suche einen Code der nach Texten Sucht mit . anstatt Leerzeichen. Beispiel. Eingabe: ...

MarciMarc85 on Nov 07, 2022, in GermanBatch, ShellInternet domainsDetection, blockingWindows Network

Zwei Dateien anhand Dateialter miteinander vergleichen

Hallo, Ich möchte gern in mein Login-Script eine Abfrage einbauen, die eine lokale Config-Datei aktualisiert, wenn auf dem Netzwerk-Share eine aktuellere liegt. Beispiel: Im lokalen ...

DerJensJensen on Oct 26, 2022, in GermanExchange ServerDetection, blocking

Spamerkennung Exchange Online - "FilteredAsSpam"

Hallo Leute, wir nutzten Exchange Online. Aktuell haben wir leider schon länger das Problem, dass Mails als Spam eingestuft und somit in den Junkordner verschoben ...

recon2021 on Oct 20, 2022, in GermanClusterDevelopmentDetection, blockingFonts

Nicht nur Handschrift erkennen und verarbeiten, sondern auch gezeichnete Kästen

Hallo, Ich habe eine Frage zu Handschrifterkennung in Verbindung mit der Erkennung gezeichneter Kästen, d.h. wenn man das Blatt in Themen-Kästen unterteilt und in die ...

instinctless on Oct 05, 2022, in GermanLinuxLinux ToolsBatch, ShellDetection, blocking

Textdatei manipulieren mit sed

Ich habe eine Textdatei in der spezische Werte drin stehen. Ein Auszug Ich möchte nun mittels sed jede Zeile die z.B. rs2274064 enthält, aus der ...

itzwich on Aug 18, 2022, in GermanDetection, blockingSecurity

Email gibt sich als Firma aus

Guten Morgen zusammen, aktuell sendet jemand emails im Namen unserer Firma bzw. Nutzer er eine Signatur die vermuten lässt das es sich um unsere Firma ...

conquestador on Aug 08, 2022, in GermanDetection, blockingSecurity

Sophos Advanced Threat Protection interpretieren

Hallo Community, ich habe Sophos im Einsatz und jetzt hat die Advanced Threat Protection diese Meldung ausgegeben: Dieses Event war einmalig gestern, Sonntag 2022-08-07 16:22:42 ...

mcht2021 on Jun 16, 2022, in GermanDetection, blockingSecurity

Auswertung von infiziertem Rechner (interne DoS-Attacke)

Hallo Forum ein Rechner aus dem eigenen lokalen Netzwerk hat sich in irgendeinerweise etwas eingefangen und in Folge dessen eine ICMPv6 DoS Attacke aus dem ...

Lochkartenstanzer on Jun 01, 2022, in GermanDetection, blockingSecurity

Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an

Moin, Momentan scheint es aktive Angriffe zu geben. Näheres dazu z.B. bei Heise oder Deskmodder: Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an Zero-Day-Lücke in MS Office: ...

Showcase on May 25, 2022, in GermanDetection, blockingSecurity

Diese Cyber-Sicherheitsbedrohungen müssen Webentwickler kennen

Wer Webseiten entwickelt, sollte sich darüber im Klaren sein, dass die diversen Webanwendungen sehr anfällig für potenzielle Cyber-Sicherheitsbedrohungen sind. Diese können zu Sicherheitsverletzungen und Datenschutzverletzungen ...

Diese Cyber-Sicherheitsbedrohungen müssen Webentwickler kennen

itzwich on May 13, 2022, in GermanDetection, blockingSecurity

Hallo zusammen, wir haben aktuell ein recht nerviges Problem. Ein Kollege aus einem anderen Land hat das Problem, dass dauerhaft Emails über seinen Account versendet ...

agnostiker on May 10, 2022, in GermanDetection, blockingSecurity

Unerwünschte Calls Business Solution

Hallo, nutzt ihr Lösungen um Professionell unerwünschte Anrufe von Telemarketern etc die später zu evtl. Sicherheitsproblematiken führen könnten ? Wenn ja welche Lösungen nutzt ihr, ...

137431 on Apr 27, 2022, in GermanDetection, blockingSecurity

Sicherheitslücke lässt sich nicht entfernen

Hi zusammen, habe die kostenlose Version von Nessus in einer VM installiert. Nun meldet der Scanner für ein System folgende Lücke Gemäss Recherche soll KB4535680 ...

fishrain on Apr 05, 2022, in GermanDetection, blockingSecurity

Schutz gegen Ransomware - Subnetz erstellen

Hallo in unserem Praxis-LAN sind 10 Clients, 1 WindowsServer 2019 und eine (Backup-)NAS (Synology DiskStation). Neben einer ausgeklügelten Backup-Strategie mit regelmäßigen Backups (nach extern) möchten ...

Fennek11 on Mar 30, 2022, in GermanDetection, blockingSecurity

Hallo, seit einiger Zeit nutzen Hacker Cobalt Strike um Netzwerke auszuspähen und Credentials zu exfiltrieren. Cobalt Strike ist eine Software mit flexiblen Funktionen, um Wirtschaftsspionage ...

Cobalt Strike

andreas84 on Mar 04, 2022, in GermanDetection, blockingSecurity

Unschlüssig, auf welche Endpoint-Schutzlösung wir setzen sollen

Guten Abend zusammen, aktuell müssen wir die Lizenzen von unserem Virenschutz (Endpoint) verlängern. Evtl. gibts den ein oder anderen, der aktuell vor der gleichen Entscheidung ...

Looser27 on Feb 17, 2022, in GermanDetection, blockingSecurity

TrendMicro WFBS Patch 2390 verfügbar

Mahlzeit, das neueste Patch 2390 für WFBS ist zum Download verfügbar. Gruß Looser ...

ManuManu2021 on Feb 17, 2022, in GermanDetection, blockingSecurity

Random phishing mail erhalten jedoch unterhalb teil von echter mail enthalten

Hallo, im Eingangs-Spamfilter ist eine "phishing mail" Der untere Teil ist letztes Jahr wirklich versendet worden um 12:59 Uhr. (es waren 2-3 interne in Kopie ...

Visucius on Feb 08, 2022, in GermanDetection, blockingSecurity

Biden denkt Sicherheit "neu"

Vermutlich nicht Biden alleine aber die US-Regierung überarbeitet ihre Sicherheitsvorgaben. Vielleicht finden sich dabei ja auch Anregungen für den ein oder anderen Foristen hier Zitate ...

Bl0ckS1z3 on Jan 19, 2022, in GermanDetection, blockingSecurity

CRIT-852 Intrusion Prevention Alert Packet dropped deploy.static.akamaitechnologies.com

Hallo Admins, seit Wochen meldet mir unsere Sophos UTM täglich Tonnen von Intrusion Prevention Alerts: Intrusion Prevention Alert An intrusion has been detected. The packet ...

112712 on Jan 14, 2022, in GermanDetection, blockingSecurity

TM WFBS - Problem mit dem Ausschluss einer Datei

Ich habe hier ein Problem mit Trend Micro WFBS in der Version 10.0 SP1 Build 2368. Auf einem Server läuft ein Dienst, der Daten verschlüsselt ...

TeeLittle on Jan 10, 2022, in GermanDetection, blockingSecurity

AV+Endpoint Security: Wie kann der Crowdstrike Sensor so kompakt sein?

Hallo, nachdem der Win 10 Defender in den letzten Jahren gute Noten bekommen hat, haben wir (KMU, ein Dutzend Rechner) unsere AntiVir-Umgebung aufgegeben und dem ...

cramtroni on Dec 17, 2021, in GermanDetection, blockingSecurity

Ist jemand ein Buch über die Cyber-Kill-Chain bekannt?

Bzw. ein Buch, dass unter anderem die Cyber-Kill-Chain von Lockheed Martin nähers erläutert? Danke vorab! Mfg cramtroni ...

seal379 on Nov 24, 2021, in GermanDetection, blockingSecurity

Wirguard IPSEC Openvpn. beste Lösung gegen Geoblocking??

Hallo Zusammen, Ich beschäftige mich jetzt schon seit langen mit dem Thema Geoblocking und wie man diesen am besten aus dem Weg geht? Mein Erfahrungen ...

Looser27 on Nov 16, 2021, in GermanDetection, blockingSecurity

TrendMicro WFBS Patch 2368 verfügbar

Guten Tag werte Kollegen, das neue Patch für den WFBS ist zum Download bereit. Mit Unterstützung von WIndows 11 und dem 21H2 Update: Patch Download ...

ManuManu2021 on Nov 12, 2021, in GermanDetection, blockingSecurity

TCPview und www.vpnunlimited.com

Hallo, was bedeutet es, wenn im TCPVIEW (bei einem Exchange Server mit aktuellen CU) viele Verbindungen zu www.vpnunlimited.com sichtbar sind? Port 443 ist aktuell eingehend ...

FrankN on Nov 02, 2021, in GermanDetection, blockingSecurity

Lockbit-Befall bei Kunden

Hallo zusammen, hat jemand Erfahrung mit dem Befall durch Lockbit 2.0? Bei einem Kunden im Netz ist das an einem Computer aufgetreten dass die Windows-PCs ...

Kauzig on Sep 22, 2021, in GermanDetection, blockingSecurity

Endpoint AV für Firmenumgebung

Hallo, aktuell bin ich am Suchen einer Endpoint AV für meine Firmenumgebung wichtig wäre mir ein zentrales Management sowie ggf. sogar ein Patch System. Aktuell ...

UserUW on Sep 16, 2021, in GermanDetection, blockingSecurity

Performance bei SRP und AppLocker

Hallo, wir wollen unsere Systeme (Windows 10) mit SRP und AppLocker abdichten. Leider legen einem Microsoft, aber auch andere Hersteller Steine in den Weg. Die ...

Lochkartenstanzer on Sep 15, 2021, in GermanDetection, blockingSecurity

Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter

Moin, Weil viele hier meinen, sie nutzen einen VPN-Anbieter im Ausland, um sich vor den "Behörden" zu verstecken. Die israelische Sicherheitsfirma Kape Securities kauft im ...

Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter

Goodfred on Aug 17, 2021, in GermanDetection, blockingSecurity

Täglich tausende unbekannte Anmeldeversuche

Guten Tag allerseits! Wir haben einige VMs (Ubuntu Server und Windows Server) die auf ESXi laufen und offen mit einer öffentlichen IP im Internet stehen. ...

sansibarius on Jul 06, 2021, in GermanDetection, blockingSecurity

Phishing campaign als Test für Mitarbeiter Awareness Schulung

Hallo Wer hat Erfahrung mit Phishing Test Campaign Tools auf Firmenebene? Als Admin möchte ich nach vielen Sicherheits-Informationen und Schulungen einen oder mehrere Phishing Tests ...

Looser27 on Jun 23, 2021, in GermanDetection, blockingSecurity

WorryFree Business Security - neuer Patch verfügbar

Guten Morgen, seit gestern gibt es den neuen Patch 2329 für Trendmicro WFBS hier zum Herunterladen. Gruß Looser P.S.: Installation unterstützt nun offiziell die Windows-Version ...

lcer00 on Jun 03, 2021, in GermanDetection, blockingSecurity

Malware oder DAU - Zwischenablagenproblem

Hallo zusammen, ein Nutzer hat mir heute berichtet, dass in der Zwischenablage immer wieder (mindestens 3 mal heute) komische Sachen auftauchten. Folgendes passierte: De Nutzer ...

peterla on May 25, 2021, in GermanDetection, blockingSecurity

SSH-Tarpit auf Produktivsystem?

Hallo zusammen. Ich würde mich sehr über eure Einschätzungen im folgenden freuen, ob die Idee in unserer "Abteilung" gut ist. Zum Hintergrund. Wir betreiben einen ...

Lochkartenstanzer on May 22, 2021, in GermanDetection, blockingSecurity

Desinfect 2021 ist da - auch auf USB-Stick

Moin Kollegen, Heute lag im Briefkasten die neue c't 12/2021. Damit erscheint auch das neue desinfect von c't, das mir schon seit über anderthalb Jahrzehnten ...

C.R.S. on May 01, 2021Detection, blockingSecurity

Defenseless: Spectre Mitigations Leveraged

A team of University of Virginia School of Engineering computer science researchers has uncovered a line of attack that breaks all Spectre defenses, meaning that ...

C.R.S. on Apr 24, 2021, in GermanDetection, blockingSecurity

Neue Supply-Chain-Attack: Passwordstate

Passwortmanager sind natürlich ein begehrtes Ziel. Advisory: Mail, die so leider nur an betroffene Nutzer verschickt wurde (die eine manipulierte moserware.secretsplitter.dll meldeten): ...

Agilolfinger on Apr 20, 2021, in GermanDetection, blockingSecurity

Ransomware Simulator - Virenscanner testen

Hallo Zusammen, wir möchten gerade unseren Virenscanner überprüfen, ob er tut wie wir uns das vorstellen. Über ein EICAR File haben wir schon abgedeckt, dass ...

colinardo on Apr 15, 2021, in GermanDetection, blockingSecurity

Wie geschickt sich Malware verstecken kann - Ein Beispiel aus der Praxis eines Security Experts

Servus Kollegen und Mitstreiter, da ja in letzter Zeit die Exchange-Lücken die Admin-Landschaft ziemlich aufgewirbelt haben und dabei auch immer mal wieder "sogenannte" Admins dabei ...

Looser27 on Apr 07, 2021, in GermanDetection, blockingSecurity

WFBS - Patch 2309 verfügbar

Guten Morgen, das Patch 2309 ist seit heute morgen für den TrendMicro WFBS 10 verfügbar. Heruntergeladen kann es wie immer über die Herstellerseite. Gruß Looser ...

atroesch on Mar 18, 2021, in GermanDetection, blockingSecurity

Windows 10 Boot-Log Einträge, Windows Wim-Installtion?

Hallo, bin hoffentlich im richtigen Topic :-) Ich habe seit kurzem ein auffälliges Verhalten auf meinem PC (seltende Neustarts, merkwürdige Einträge im Boot-Log) und habe ...

informatikkfm on Mar 18, 2021, in GermanDetection, blockingSecurity

TrendMicro Application Control

Guten Morgen, kann mir jemand sowohl positive als auch negative Erfahrungen mit TrendMicro Application Control berichten? Wir haben aktuell Software Restriction Policies im Einsatz, da ...

Bingo61 on Mar 16, 2021, in GermanDetection, blockingSecurity

Virenscanner ESET

Hallo zusammen, wir haben den ESET mit der Management Konsole auf 2012 R2 im Einsatz. Der basiert auf Apache und und einer SQL Express . ...

stream on Feb 28, 2021, in GermanDetection, blockingSecurity

Einer Malware auf der Spur. Benötige Sherlock Holmes!

Guten Abend Wenn ich meine Windows-10-Kiste starte, so gibt mir mein Router eine Meldung aus, dass eine bestimmte IP-Adresse wegen Bösartigkeit geblockt wurde. Auf meinem ...

brammer on Feb 09, 2021, in GermanDetection, blockingSecurity

Hackerangriff auf Trinkwasseranlage

Hallo, als Schlagzeile der Tageschau mag das ja passen "Hackerangriff auf Trinkwasseranlage" In Florida haben Hacker einen Angriff auf eine Aufbereitungsanlage für Trinkwasser verübt. Laut ...

winacker on Jan 26, 2021, in GermanDetection, blockingSecurity

GDATA oder Defender in MS W10-Umgebung?

Hallo, seit Jahren habe ich eine Firmenlizenz des GDATA-AV. Die ist nun wieder zur Verlängerung fällig und ich frage mich ob das noch Sinn macht. ...