Security - Administrator

DerWoWusste on Nov 07, 2023, in GermanSecurity

RSA 2048 angeblich geknackt

Angeblich liegen die Kosten für benötigte Hardware unter 1000 US $. Wenn sich das bewahrheitet, wäre das ein Hammer. Auszug: ...

AK1800 on Aug 12, 2023, in GermanWindows ServerFirewall

Hacker dringt immer wieder in Windows Server 2016 ein

Ich brauche Rat und Hilfe Schon 3 mal innerhalb von 4 Wochen ist ein Hacker in einen meiner Windows Server 2016 (läuft als VM, alle ...

hell.yeah on Jun 09, 2023, in GermanEncryption, Certificates

SSL Zertifikate für Lokale Geräte

Hallo Ist es in einen Privaten Heimnetzwerk möglich auf NAS, Lokale Server, Switch, etc. mit SSL-Zertifikat zuzugreifen? Ohne ein Self-signed certificate zu benutzen Ohne von ...

kgborn on Feb 24, 2024, in GermanDetection, blocking

Angriffswelle auf OpenVPN Server (Synology, QNAP etc.)

Kurzer Hinweis für Administratoren, die Produkte (Synology, QNAP, SecurePoint) mit OpenVPN Server betreiben. Ein Leser hatte mich gestern über zahlreiche Zugriffsversuche aus Süd-Afrika auf sein ...

TwistedAir on Sep 04, 2023, in GermanRouters, RoutingIT Safety tips

FRITZ.OS 7.57 (7.31) als Sicherheitsupdate schließt schwerwiegende Sicherheitslücke

Der Kollege @kgborn beschreibt in seinem Borncity-Blog, dass AVM als Hersteller der weit verbreiteten FritzBoxen, aktuell ein Firmware-Update für seine Produkte herausgibt. Für viele Modelle ...

colinardo on Aug 28, 2023Windows NetworkRouters, RoutingEncryption, CertificatesWindows Server

NPS 802.1x Radius Authentication with EAP-TLS and strong certificate mapping for non domain joined devices

Introduction This tutorial describes the procedure how to use 802.1x EAP-TLS strong authentication especially for non domain joined devices on your LAN. So your device ...

NPS 802.1x Radius Authentication with EAP-TLS and strong certificate mapping for non domain joined devices

MysticFoxDE on Dec 03, 2023, in GermanFirewall

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Moin Zusammen, dank der SSD’s sind nicht nur Clients oder Server, sondern auch die SGW’s diverser Hersteller etwas flinker geworden. Leider hält so eine SSD ...

Obstlord on Nov 06, 2023, in GermanBroadband, FiberglassLAN, WAN, WirelessRouters, RoutingIT Safety tips

Nordischnet: Fremde Router im LAN sichtbar

Guten Abend werte Admins, nach langer Zeit des Lesens nun auch mal registriert. Zum Thema: Mein Schwager hat heute nach langer Wartezeit die Zugangsdaten zu ...

MysticFoxDE on Jan 20, 2024, in GermanInternetData privacy

HTTPS - Wann macht es (bei Webseiten) einen Sinn und wann nicht?

Moin Zusammen, nachdem ich heute überraschen zwei PN’s mit der Frage „warum den unsere Webseite nicht per HTTPS gesichert ist“ bekommen habe, habe ich mich ...

TheRealVince on Dec 26, 2023, in GermanSecurity

VPNs - Einladung für Hacker?

Hallo zusammen, und einen schönen 2. Weihnachtstag, mein Name ist Vincent, ich studiere Intermedia an der Uni Köln und komme auf diesem Weg unter dem ...

Tobi-2001 on Jan 30, 2024, in GermanSecurity

Abschlussbericht Südwestfalen-IT

Abend Zusammen, Ich gehe davon aus, dass einige bereits über den Vorfall bei der Südwestfalen-IT vor einigen Monaten informiert sind. Mich Interessiert diese Aussage aus ...

DerWoWusste on Nov 20, 2023, in GermanSecurity

Code ausführen am Anmeldebildschirm von Windows

Die folgende Anleitung zeigt auf, wie man mit einem einfachen Kunstgriff erreichen kann, an der Anmeldemaske schon vor der Anmeldung oder trotz Sperrung beliebigen Code ...

Code ausführen am Anmeldebildschirm von Windows

Pharaun on May 24, 2023, in GermanWindows 11Windows ServerWindows 10Security Tools

Windows Login: 2FA mit OTP

Hallo zusammen, wir sind auf der Suche nach einer 2FA Lösung für den Windows Login. Gegegeben ist eine Windows Server 2022 Umgebung mit lokalen/AzureAD in ...

Lochkartenstanzer on Feb 03, 2024, in GermanMicrosoftServerDetection, blockingSecurity

Anydesk kompromittiert

Moin, Seit einigen Tagen gingen Gerüchte um, inzwischen ist es "offiziell": Anydesk ist seit Januar kompromittiert und alle Systeme, auf die man via Anydesk-Vermittlung kommt, ...

Plexi87 on Apr 12, 2024, in GermanMicrosoftSecurityMicrosoft Office

O365 - M365 Anmeldungen - Anmeldewellen

Hallo Zusammen Ich möchte mal wissen, wie sich die Anmeldungen am den Office Apps bei Euch und euren Kunden verhalten. Ich habe langsam aber sicher ...

Goodfred on Sep 20, 2023, in GermanWindows 11SecurityIT Safety tips

Windows 11 - sicherheitstechnisch härten

Guten Tag allerseits! Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht? Wir haben neue Clients mit der Anforderung, dass das ...

bnk890 on Jan 11, 2024, in GermanWindows NetworkMicrosoftWindows ServerSecurity Basics

AD Tiering Umsetzung

Guten Abend, da ich gerade angefangen habe mich mit dem Thema Ad Tiering zu beschäftigen und dann auch bald bei uns im Betrieb umsetzen will, ...

hkrischeu on Nov 22, 2023, in GermanEncryption, Certificates

Zertifikatsanforderung aus Debian in Windows AD CA signieren und als pfx zusammenfügen

Vielleich kann es jemand gebrauchen Zertifikatsanforderungen unter Linux erstellen Diese dann auf dem Windows AD signieren lassen Eventuell über GPO verteilen Und dann ein pfx ...

MysticFoxDE on Jan 26, 2024, in GermanSecurity

HPE - Gehackt über Office-365 E-Mailumgebung

Moin Zusammen, so wie es aussieht hat es wohl neben Microsoft auch HPE erwischt. Und mein Bauchgefühl sagt mir, dass das ganze irgendwie damit zusammenhängt ...

john-doe on Jun 25, 2023, in GermanWindows ServerSecurityExchange Server

Segmentierung von Netzwerke - wieviele Vlans sind sinnvoll?

Hallo Leute Mir ist durchaus klar, dass es hier kein definitiv Richtig oder Falsch gibt, mir ist auch klar, dass vermutlich schon ausreichend diskutiert wurde. ...

virtual143 on Jul 28, 2023, in GermanFirewall

OPNSense auf Sophos UTM installieren?

Moin zusammen! Ich habe hier eine Sophos SG230 und würde darauf gerne OPNSense installieren. Ich habe dazu aber online keine Anleitung o.ä. gefunden. Wisst ihr ...

seppo1 on Jan 05, 2024, in GermanBackupNAS systems

Backupkonzept - NAS Speicher

Hallo zusammen, ich bin gerade dabei ein neues Backupkonzept für ein kleines mittelständisches Unternehmen auszuarbeiten. In der Vergangenheit haben die ehem. Geschäftführer kaum in die ...

lcer00 on Jun 09, 2023, in GermanFirewallWindows ServerVPN

Wie findet ein Windows(AD)-Client seinen zuständigen Domänencontroller?

Hallo, ich "optimiere" gerade unser Firewallregelwerk. Dabei ist mir aufgefallen, dass ein Client von Standort A gelegentlich (SMB)-Kontakt zu einem DC an Standort B sucht. ...

Acrylf0rbe on Jan 26, 2024, in GermanServerRouters, RoutingSecurityNetworks

Abgeschottetes Netzwerk erstellen

Hallo, ich bin noch neu in der ganzen Szene und wollte für mich zuhause ein abgeschottetes Netzwerk erstellen, welches am besten keinen oder so wenig ...

Marc42 on Oct 28, 2023, in GermanNetwork ManagementMonitoringFirewall

Tool zur Dokumentation von Firewall Regeln oder Policies

Hallo, da unser IT-SEC Bereich grundsätzlich mit Menschen besetzt ist, die sich von Routinearbeit entlassten wollte, frage ich mal in Runde. Wir haben eine signifikate ...

MysticFoxDE on Nov 22, 2023, in GermanSecurityData privacy

IT-Planungsrat - Umsetzung NIS-2-Richtlinie - Absolutes Armutszeugnis

Moin Zusammen, gestern Abend bin ich über den folgenden Beschluss gestolpert … … bei dem sich mir, insbesondere beim Lesen der folgenden Zeilen … … ...

vhvu2001 on Mar 02, 2024, in GermanVPNFirewall

Schulprojekt bis Dienstag abzugeben und ich hab keine Ahnung mit meinem Kollegen

Hallo zusammen, ich bräuchte jemand der das evtl. mit mir einrichten kann weil sonst bin ich richtig am A*. All in all. Wir richten einen ...

m.fessler on Apr 20, 2024, in GermanBackupWindows ToolsWindows 10Windows 11

Software um exakte Systemabbilder zu erstellen gesucht

Hallo Zusammen, ich möchte von Windows 10/11 Systemen ein Systemabbild erstellen, um im Falle eines Hardware- oder Softwareproblems das System wieder 100% identisch wiederherstellen zu ...

6376382705 on Jul 12, 2023, in GermanMicrosoftViruses, TrojansPowerShell

Ungepatchte MS ZeroDay Lücke (CVE-2023-36884) manuell patchen

Hi. neue und ungepatche Zeroday-Lücke (seitens MS) in der Officesuite. Diese Lücke wird aktuell aktiv ausgenutzt. Ihr solltet handeln! Wer kein Defender über M365, veraltete ...

StefanKittel on Feb 07, 2024, in GermanDetection, blocking

Ist es wirklich so einfach Bitlocker auszuhebeln?

Moin, Anbei ein Video was zeigt wie Jemand bei einem Lenovo-Notebook den Bitlocker-Schlüssel mit einer Open-Source-Special-hardware ausliest. Sollte es so "einfach" sein. Ja es ist ...

p24ms511 on Mar 01, 2024, in GermanEncryption, Certificates

Self signed SSL im LAN

Moin Zusammen, vorab: ich bin ein Laie, also habt bitte Nachsicht mit mir :-) Ich möchte in meinem LAN unter Proxmox ein Vaultwarden hosten für ...

kontext on Aug 17, 2023, in GermanSecurityDevelopment

Sicherheitslücke gemeldet - nun Strafverfahren gegen Softwareentwickler

Ein Softwareentwickler, der im Juni 2021 eine Sicherheitslücke in einem IT-System des Gladbecker Dienstleisters Modern Solution entdeckt und gemeldet hat (nachdem die Lücke geschlossen wurde), ...

juxadm on Dec 18, 2023, in GermanWindows NetworkIT Safety tipsDetection, blocking

Netzwerk absichern vor fremder Hardware Ports sperren RJ45

Hallo zusammen, ich suche eine Lösung, die Netzwerke absichert vor unerlaubten Zugriff. Sobald ein User ein unbekanntes Gerät ins Netzerk einbinden möchte (z.B. per RJ45-Stecker), ...

marcowttk on Jul 20, 2023, in GermanWindows 10SecurityWindows ToolsGraphics hardware, software

Windows Hello-PIN entfernen - nicht möglich

Hallo miteinander, ich habe ein Problem mit meinem Windows Hello-PIN, diesen habe ich vergessen, jetzt wollte ich den PIN gerne zurücksetzen/entfernen. Dies gelingt mir nur ...

AnkhMorpork on May 20, 2023, in GermanBackup

Backup Veeam vs. Acronis

Hallo die Gemeinde, thema Backup: Habe bisher Acronis genötigt. Win 11 streikt hier jetzt. Meine Wahl: Veeam aber Ich will ja bezahlen - geht das ...

itzwich1 on Jun 17, 2023, in GermanExchange ServerEncryption, Certificates

Exchange 2019 Zertifikat

Guten Morgen Admins, Ich brauch dringend eure Hilfe. Ich habe einen Exchange Server bei dem das Zertifikat bald ausläuft. Das muss ich also erneuern. Es ...

MysticFoxDE on Feb 07, 2024, in GermanSecurity

Kritische Sicherheitslücken in der medizinischen Infrastruktur!

Moin Zusammen, das folgende Video von Jean Pereira sollte sich jeder mal ansehen. Gruss Alex ...

hell.yeah on May 21, 2023, in GermanFirewall

Wireguard via 443

Hallo erstmal :) Ich habe eine pfSense und benutze Wireguard. Funktioniert alles einwandfrei. Zusätzlich läuft HA Proxy für verschiedene Dienste. Da ich beruflich im In ...

eiszeit on Oct 01, 2023, in GermanHardwarePeripheral devicesLegal issuesOff Topic

IT Asset Management, welche Geräte ins Inventar ?

Hallo, ich überlege gerade über Sinn und Unsinn der Hardwareinventarisierung (sowohl aus rechtlichen Gründen aber auch aus IT-Security Sicht). Damit meine ich, welche Geräte benötigen ...

JoeDevlin on Dec 30, 2023, in GermanBackup

Veeam Immutable Repository

Guten Morgen, ich plane zurzeit die Erneuerung unserer Veeam Backup-Infrastruktur, diese soll zukünftig folgendermaßen aussehen: 1. Lokales Backup auf den physikalischen Backup-Server im RZ 2. ...

StefanKittel on Mar 11, 2024, in GermanSecurity

Code signing Zertifikat - Habe ich in den letzten Jahren was verpasst?

Moin, ich nutzt seit mehreren Jahren ein Code-Signing Zertifikat für Setigo. Ich habe hier eine P12-Datei die ich mit dem MS-Signtool von Visual-Studio verwende. Damit ...

MrHeisenberg on Jun 19, 2023, in GermanDetection, blocking

Spammeldung auf Windows 10 pro Gerät

Moin Leute, heute ist ein MA an mich herangetreten mit seinem privaten Gedöns, ich setze euch mal einen Screenshot unten rein. Er hat mich gebeten ...

rzlbrnft on Aug 21, 2023, in GermanExchange ServerData privacy

Was tun mit Postfächern ausgeschiedener Mitarbeiter?

Hallo zusammen, Ich bin gerade dabei, eine neue Richtlinie für den Umgang mit Exchange Postfächern ausgeschiedener Mitarbeiter, und wollte mir dazu ein paar aktuelle Anregungen ...

Burning on Jun 20, 2023, in GermanSecurityEncryption, CertificatesWindows 10

Bitlocker an Schulen

Guten Tag, ich arbeite in einer Berufsschule im IT-Service-Team. Wir haben uns nun folgendes Konzept für die anstehenden Ferien überlegt: Bitlocker an allen Schulcomputer um ...

DerWoWusste on Jan 22, 2024, in GermanWindows User ManagementSecurity

Kombinieren von Credentialprovidern - Fallstricke

Moin allerseits! Folgende Info kann interessant sein für Admins, die anfangen mit Credentialprovidern zu arbeiten. Es gibt nämlich hierbei aus meiner Sicht einen sicherheitskritischen Effekt, ...

nachgefragt on Jun 09, 2023, in GermanBackup

Veeam Recovery Checkpoint (Failed to convert the check point to the reference point)

Guten Morgen Administrator/innen, wie in dem Artikel beschrieben schaffe ich es nicht den Prüfpunkt aufzulösen, daher ersuche ich um Rat. Es gab den Fehler in ...

phaid2004 on Dec 11, 2023, in GermanmacOSSecurityAppleIT Safety tips

Altes macOS ohne Updates nutzen?

Guten Abend, ich nutze auf meinem MacBook noch macOS Mojave. Dies liegt daran, dass diese Version die letzte ist die 32 Bit unterstützt, da ich ...

Itthekid on Dec 27, 2023, in GermanWindows ServerBackupWindows NetworkWindows Update

Sicherheitstechnisch sinnvoll: Deaktivierung von RDP und Verwaltung von Backups über die Veeam Console

Hallo zusammen, ich beschäftige mich derzeit mit der Sicherheit meines Systems und bin auf eine Frage gestoßen, über die ich gerne eure Meinungen und Erfahrungen ...

JoRu1407 on Dec 19, 2023, in GermanVPNSecurity Basics

Sicherheit MFA VPN vs Wireguard wg. Cyberversicherung

Hallo zusammen, wir sind gerade im Austausch mit der zukünftigen Cyberversicherung unseres Kunden bezüglich der IT-Sicherheitsanforderungen. Grundsätzlich erfüllt die durch uns betreute IT-Infrastruktur bereits alle ...

jstin7 on Mar 05, 2024, in GermanFirewallDetection, blocking

Firewall und Antivirensoftware für Unternehmen

Hallo zusammen, ich bin auf der Suche nach einer Firewall und einer Antivirensoftware für unsere Firma (ca. 50 Mitarbeiter). ich wollte gerne mal eure Erfahrungen ...