Security - Administrator

DerWoWusste on Nov 07, 2023, in GermanSecurity

RSA 2048 angeblich geknackt

Angeblich liegen die Kosten für benötigte Hardware unter 1000 US $. Wenn sich das bewahrheitet, wäre das ein Hammer. Auszug: ...

kgborn on Feb 24, 2024, in GermanDetection, blocking

Angriffswelle auf OpenVPN Server (Synology, QNAP etc.)

Kurzer Hinweis für Administratoren, die Produkte (Synology, QNAP, SecurePoint) mit OpenVPN Server betreiben. Ein Leser hatte mich gestern über zahlreiche Zugriffsversuche aus Süd-Afrika auf sein ...

TwistedAir on Sep 04, 2023, in GermanRouters, RoutingIT Safety tips

FRITZ.OS 7.57 (7.31) als Sicherheitsupdate schließt schwerwiegende Sicherheitslücke

Der Kollege @kgborn beschreibt in seinem Borncity-Blog, dass AVM als Hersteller der weit verbreiteten FritzBoxen, aktuell ein Firmware-Update für seine Produkte herausgibt. Für viele Modelle ...

colinardo on Aug 28, 2023Windows NetworkRouters, RoutingEncryption, CertificatesWindows Server

NPS 802.1x Radius Authentication with EAP-TLS and strong certificate mapping for non domain joined devices

Introduction This tutorial describes the procedure how to use 802.1x EAP-TLS strong authentication especially for non domain joined devices on your LAN. So your device ...

NPS 802.1x Radius Authentication with EAP-TLS and strong certificate mapping for non domain joined devices

MysticFoxDE on Dec 03, 2023, in GermanFirewall

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Moin Zusammen, dank der SSD’s sind nicht nur Clients oder Server, sondern auch die SGW’s diverser Hersteller etwas flinker geworden. Leider hält so eine SSD ...

Obstlord on Nov 06, 2023, in GermanBroadband, FiberglassLAN, WAN, WirelessRouters, RoutingIT Safety tips

Nordischnet: Fremde Router im LAN sichtbar

Guten Abend werte Admins, nach langer Zeit des Lesens nun auch mal registriert. Zum Thema: Mein Schwager hat heute nach langer Wartezeit die Zugangsdaten zu ...

MysticFoxDE on Jan 20, 2024, in GermanInternetData privacy

HTTPS - Wann macht es (bei Webseiten) einen Sinn und wann nicht?

Moin Zusammen, nachdem ich heute überraschen zwei PN’s mit der Frage „warum den unsere Webseite nicht per HTTPS gesichert ist“ bekommen habe, habe ich mich ...

TheRealVince on Dec 26, 2023, in GermanSecurity

VPNs - Einladung für Hacker?

Hallo zusammen, und einen schönen 2. Weihnachtstag, mein Name ist Vincent, ich studiere Intermedia an der Uni Köln und komme auf diesem Weg unter dem ...

Tobi-2001 on Jan 30, 2024, in GermanSecurity

Abschlussbericht Südwestfalen-IT

Abend Zusammen, Ich gehe davon aus, dass einige bereits über den Vorfall bei der Südwestfalen-IT vor einigen Monaten informiert sind. Mich Interessiert diese Aussage aus ...

DerWoWusste on Nov 20, 2023, in GermanSecurity

Code ausführen am Anmeldebildschirm von Windows

Die folgende Anleitung zeigt auf, wie man mit einem einfachen Kunstgriff erreichen kann, an der Anmeldemaske schon vor der Anmeldung oder trotz Sperrung beliebigen Code ...

Code ausführen am Anmeldebildschirm von Windows

Lochkartenstanzer on Feb 03, 2024, in GermanMicrosoftServerDetection, blockingSecurity

Anydesk kompromittiert

Moin, Seit einigen Tagen gingen Gerüchte um, inzwischen ist es "offiziell": Anydesk ist seit Januar kompromittiert und alle Systeme, auf die man via Anydesk-Vermittlung kommt, ...

Plexi87 on Apr 12, 2024, in GermanMicrosoftSecurityMicrosoft Office

O365 - M365 Anmeldungen - Anmeldewellen

Hallo Zusammen Ich möchte mal wissen, wie sich die Anmeldungen am den Office Apps bei Euch und euren Kunden verhalten. Ich habe langsam aber sicher ...

Goodfred on Sep 20, 2023, in GermanWindows 11SecurityIT Safety tips

Windows 11 - sicherheitstechnisch härten

Guten Tag allerseits! Könnt Ihr mir Stichworte/Tipps/etc. einwerfen, wie man eine Windows 11 Installation härtet/sicherer macht? Wir haben neue Clients mit der Anforderung, dass das ...

bnk890 on Jan 11, 2024, in GermanWindows NetworkMicrosoftWindows ServerSecurity Basics

AD Tiering Umsetzung

Guten Abend, da ich gerade angefangen habe mich mit dem Thema Ad Tiering zu beschäftigen und dann auch bald bei uns im Betrieb umsetzen will, ...

hkrischeu on Nov 22, 2023, in GermanEncryption, Certificates

Zertifikatsanforderung aus Debian in Windows AD CA signieren und als pfx zusammenfügen

Vielleich kann es jemand gebrauchen Zertifikatsanforderungen unter Linux erstellen Diese dann auf dem Windows AD signieren lassen Eventuell über GPO verteilen Und dann ein pfx ...

MysticFoxDE on Jan 26, 2024, in GermanSecurity

HPE - Gehackt über Office-365 E-Mailumgebung

Moin Zusammen, so wie es aussieht hat es wohl neben Microsoft auch HPE erwischt. Und mein Bauchgefühl sagt mir, dass das ganze irgendwie damit zusammenhängt ...

seppo1 on Jan 05, 2024, in GermanBackupNAS systems

Backupkonzept - NAS Speicher

Hallo zusammen, ich bin gerade dabei ein neues Backupkonzept für ein kleines mittelständisches Unternehmen auszuarbeiten. In der Vergangenheit haben die ehem. Geschäftführer kaum in die ...

Acrylf0rbe on Jan 26, 2024, in GermanServerRouters, RoutingSecurityNetworks

Abgeschottetes Netzwerk erstellen

Hallo, ich bin noch neu in der ganzen Szene und wollte für mich zuhause ein abgeschottetes Netzwerk erstellen, welches am besten keinen oder so wenig ...

Marc42 on Oct 28, 2023, in GermanNetwork ManagementMonitoringFirewall

Tool zur Dokumentation von Firewall Regeln oder Policies

Hallo, da unser IT-SEC Bereich grundsätzlich mit Menschen besetzt ist, die sich von Routinearbeit entlassten wollte, frage ich mal in Runde. Wir haben eine signifikate ...

MysticFoxDE on Nov 22, 2023, in GermanSecurityData privacy

IT-Planungsrat - Umsetzung NIS-2-Richtlinie - Absolutes Armutszeugnis

Moin Zusammen, gestern Abend bin ich über den folgenden Beschluss gestolpert … … bei dem sich mir, insbesondere beim Lesen der folgenden Zeilen … … ...

vhvu2001 on Mar 02, 2024, in GermanVPNFirewall

Schulprojekt bis Dienstag abzugeben und ich hab keine Ahnung mit meinem Kollegen

Hallo zusammen, ich bräuchte jemand der das evtl. mit mir einrichten kann weil sonst bin ich richtig am A*. All in all. Wir richten einen ...

m.fessler on Apr 20, 2024, in GermanBackupWindows ToolsWindows 10Windows 11

Software um exakte Systemabbilder zu erstellen gesucht

Hallo Zusammen, ich möchte von Windows 10/11 Systemen ein Systemabbild erstellen, um im Falle eines Hardware- oder Softwareproblems das System wieder 100% identisch wiederherstellen zu ...

StefanKittel on Feb 07, 2024, in GermanDetection, blocking

Ist es wirklich so einfach Bitlocker auszuhebeln?

Moin, Anbei ein Video was zeigt wie Jemand bei einem Lenovo-Notebook den Bitlocker-Schlüssel mit einer Open-Source-Special-hardware ausliest. Sollte es so "einfach" sein. Ja es ist ...

p24ms511 on Mar 01, 2024, in GermanEncryption, Certificates

Self signed SSL im LAN

Moin Zusammen, vorab: ich bin ein Laie, also habt bitte Nachsicht mit mir :-) Ich möchte in meinem LAN unter Proxmox ein Vaultwarden hosten für ...

juxadm on Dec 18, 2023, in GermanWindows NetworkIT Safety tipsDetection, blocking

Netzwerk absichern vor fremder Hardware Ports sperren RJ45

Hallo zusammen, ich suche eine Lösung, die Netzwerke absichert vor unerlaubten Zugriff. Sobald ein User ein unbekanntes Gerät ins Netzerk einbinden möchte (z.B. per RJ45-Stecker), ...

MysticFoxDE on Feb 07, 2024, in GermanSecurity

Kritische Sicherheitslücken in der medizinischen Infrastruktur!

Moin Zusammen, das folgende Video von Jean Pereira sollte sich jeder mal ansehen. Gruss Alex ...

eiszeit on Oct 01, 2023, in GermanHardwarePeripheral devicesLegal issuesOff Topic

IT Asset Management, welche Geräte ins Inventar ?

Hallo, ich überlege gerade über Sinn und Unsinn der Hardwareinventarisierung (sowohl aus rechtlichen Gründen aber auch aus IT-Security Sicht). Damit meine ich, welche Geräte benötigen ...

JoeDevlin on Dec 30, 2023, in GermanBackup

Veeam Immutable Repository

Guten Morgen, ich plane zurzeit die Erneuerung unserer Veeam Backup-Infrastruktur, diese soll zukünftig folgendermaßen aussehen: 1. Lokales Backup auf den physikalischen Backup-Server im RZ 2. ...

StefanKittel on Mar 11, 2024, in GermanSecurity

Code signing Zertifikat - Habe ich in den letzten Jahren was verpasst?

Moin, ich nutzt seit mehreren Jahren ein Code-Signing Zertifikat für Setigo. Ich habe hier eine P12-Datei die ich mit dem MS-Signtool von Visual-Studio verwende. Damit ...

rzlbrnft on Aug 21, 2023, in GermanExchange ServerData privacy

Was tun mit Postfächern ausgeschiedener Mitarbeiter?

Hallo zusammen, Ich bin gerade dabei, eine neue Richtlinie für den Umgang mit Exchange Postfächern ausgeschiedener Mitarbeiter, und wollte mir dazu ein paar aktuelle Anregungen ...

DerWoWusste on Jan 22, 2024, in GermanWindows User ManagementSecurity

Kombinieren von Credentialprovidern - Fallstricke

Moin allerseits! Folgende Info kann interessant sein für Admins, die anfangen mit Credentialprovidern zu arbeiten. Es gibt nämlich hierbei aus meiner Sicht einen sicherheitskritischen Effekt, ...

phaid2004 on Dec 11, 2023, in GermanmacOSSecurityAppleIT Safety tips

Altes macOS ohne Updates nutzen?

Guten Abend, ich nutze auf meinem MacBook noch macOS Mojave. Dies liegt daran, dass diese Version die letzte ist die 32 Bit unterstützt, da ich ...

Itthekid on Dec 27, 2023, in GermanWindows ServerBackupWindows NetworkWindows Update

Sicherheitstechnisch sinnvoll: Deaktivierung von RDP und Verwaltung von Backups über die Veeam Console

Hallo zusammen, ich beschäftige mich derzeit mit der Sicherheit meines Systems und bin auf eine Frage gestoßen, über die ich gerne eure Meinungen und Erfahrungen ...

JoRu1407 on Dec 19, 2023, in GermanVPNSecurity Basics

Sicherheit MFA VPN vs Wireguard wg. Cyberversicherung

Hallo zusammen, wir sind gerade im Austausch mit der zukünftigen Cyberversicherung unseres Kunden bezüglich der IT-Sicherheitsanforderungen. Grundsätzlich erfüllt die durch uns betreute IT-Infrastruktur bereits alle ...

jstin7 on Mar 05, 2024, in GermanFirewallDetection, blocking

Firewall und Antivirensoftware für Unternehmen

Hallo zusammen, ich bin auf der Suche nach einer Firewall und einer Antivirensoftware für unsere Firma (ca. 50 Mitarbeiter). ich wollte gerne mal eure Erfahrungen ...

MysticFoxDE on Oct 23, 2023, in GermanSecurity

CISCO - Der nächste Zero-Day :-(

Cisco Zero-Day Exploited to Implant Malicious Lua Backdoor on Thousands of Devices ...

Mister001x on Mar 26, 2024, in GermanSecurityFirewall

Firewall Kaufberatung - Sophos, FortiGate, Palo Alto, Netgate, Securepoint

Hallo liebe Mitglieder, ich habe eine Auflistung der mir bekannten Firewallhersteller. Ich würde gerne Eure Meinung zu den Modellen/Herstellern hören. Irgendeiner der überhaupt nicht empfehlenswert ...

StefanKittel on Feb 06, 2024, in GermanSecurity

Mitarbeiterüberwachung im Home-Office

Hallo, ein Kunde fragt mich nach einer Mitarbeiterüberwachung im Home-Office. Es ist eine kleine Firma ohne Betriebsrat oder ähnliches. Hintergrund sind wohl Personen die im ...

6376382705 on Sep 06, 2023, in GermanRouters, RoutingMonitoringFirewallHardware

Erfahrung: Langlebigkeit Sophos Hardware

Hi Kolleginnen und Kollegen, ich beobachte nun seit über 9 Monaten die IT'ler in der Firma meiner Freundin und stelle fest, dass ich einiges richtig ...

sat-fan on Oct 01, 2023, in GermanVPNNetwork ManagementIT Safety tipsNetworking Basics

Vlan Vorüberlegungen im Heimnetz

Habe ein Heimnetz mit zu vielen Unbekannten oder besser unzurechenbaren Teilnehmern. Deshalb möchte ich ein Vlan aufbauen. Hardware müsste schon passen. Habe mal 3 Gruppen ...

JoRu1407 on Dec 21, 2023, in GermanFirewallDetection, blockingSecurity BasicsViruses, Trojans

Sinn oder Unsinn von USGs, SGWs, NGFWs

Hallo Zusammen, ich möchte an dieser Stelle mal die Frage über Sinn oder Unsinn von sogenannten USG’s (Unified Security Gateways) / SGW’s (Security Gateways) / ...

MysticFoxDE on Mar 30, 2024, in GermanLinuxSecurity

LINUX - XZ - Backdoor im Kernbestandteil diverser Linux Versionen!

Moin Zusammen, so wie es aussieht, hat sich in einem nicht unwesentlichen Kernbestandteil von diversen Linux Versionen, wohl ein Backdoor eingeschlichen! Gruss Alex ...

opc123 on Nov 18, 2023, in GermanFirewall

Hardware für Firewall

Hallo, ich betreibe derzeit 2 UTMs in meinen 2 Wohnungen. Da mir das Board abgeraucht ist und bei Utm eol bereit steht 2026 ca, dachte ...

Fragensteller007 on Feb 22, 2024, in GermanIT Safety tips

Ich brauche mal einen Rat - Verantwortung für Uralt-Infrastruktur

Hey Leute, ich brauche mal euren Rat. Ich habe vor ca. 10 Monaten die Teamleitung für ein IT-Infrastrukturteam übernommen. Als ich angefangen habe merkte ich ...

MysticFoxDE on Mar 24, 2024, in GermanInternetMicrosoftSecurity

Microsoft, Google und Amazon haben am 20.03.2024 diverse Cloud-Dienste in Russland eingestellt!

Moin Zusammen, soeben bin ich über die folgende Nachricht gestolpert und habe danach auch die folgende Info dazu entdeckt. So wie es aussieht, haben sowohl ...

DerWoWusste on Sep 05, 2023, in GermanWebbrowserSecurity

Edge-Masterpasswort nutzlos?

Salve Kollegen. Diese Frage dreht sich nicht nur, wie der Titel euch vielleicht annehmen lässt, um den Kennwortmanager von Edge sondern generell um Masterkennwörter in ...

Bingo61 on Oct 31, 2023, in GermanWindows ServerWebbrowserEncryption, Certificates

SSL Zertifikat für Interne Seiten

Hallo zusammen, habe derzeit schlaflose Nächte, weil ich ein SSL Zertifikat für eine interne Website brauche. Die Zertifizierungstellen sind ja alle für Online erreichbare Seiten. ...

matze81 on Aug 26, 2023, in GermanIT Safety tips

Hi, die Bedrohung durch Ransomware und co wird ja immer größer und realer. Aktuell denke ich über Optionen nach wie wir die Umgebung deutlich sicherer ...

IllusionFACTORY on Nov 08, 2023, in GermanBackupNAS systems

Backup Software Vergleich?

Hallo, zusammen, wir haben eine QNAP NAS (15TB Daten) in einem reinen Windows-Umfeld. Bisher habe ich meine Sicherungen mit der QNAP App "HBS3" gemacht. Allerdings ...

Globetrotter on Apr 01, 2024, in GermanData privacyIT Safety tips

Übertragung hochsensibler Daten

Frohe Ostern zusammen Bei uns taucht aktuell die Frage nach sicherer Datenübetragung von unseren Kunden zu uns auf. Unsere Kunden wünschen den Datentransfer von hochsensiblen ...