AllOpen postsSolvedTutorialsNewsAll AllOpen postsSolvedTutorialsNewsBy date By dateBy viewsMost CommentedAny time Any timePast monthPast 3 monthPast 6 monthPast 9 monthPast yearPast 2 yearsPast 3 yearsPast 4 years Security Backup Data privacy Detection, blocking Encryption, Certificates Firewall IT Safety tips Legal issues Security Basics Security Tools Viruses, Trojans Lochkartenstanzer 17 days ago, in GermanWindows UpdateDetection, blockingWindows vulnerability reported by the NSA exploited to install Russian malwareMoin, Wie fefe schon sagt: Man sollte sich nicht auf MS verlassen: Zitat von Fefe: Dem ist eigentlich nichts hinzuzufügen. lks ...1 Comment710021VGem-e on Apr 04, 2024, in GermanDetection, blockingSecurity ToolsTrendMicro Worry-Free Business Security 10.0 SP1 - Patch 2500 verfügbarServus Kollegen, eben entdeckt, es gibt inzwischen einen neuen Patch 2500 für Trend Micro Worry-Free Business Security 10.0 SP1 unter. Nähere Infos unter. Gruß VGem-e ...1 Comment115690DerAaron on Mar 21, 2024, in GermanMonitoringDetection, blockingSuche nach MIB-Datei von KasperskyMahlzeit, ich wollte kurz und knapp fragen, ob Kaspersky eine MIB-Datei zur Verfügung stellt und wo man diese finden kann, um in PRTG Sensoren via ...2 Comments08290StefanKittel on Mar 13, 2024, in GermanDetection, blockingWebanwendung und BiometrieMoin, da ich gerade das Anmeldemodul meiner Web-Anwendung überarbeite, schaue ich auch wie man Biometrie implentieren kann. Die Software wird primär auf Windows-Geräten verwendet. Ich ...3 Comments07781yujin95 on Mar 09, 2024, in GermanViruses, TrojansSecurity BasicsFirewallDetection, blockingKerio ControlHallo habe folgendes Problem. Ich nutz in meinem Netzwerk eine Kerio Control als Firewall. und habe folgendes Problem das ich auf der Firewall "nicht angemeldete" ...2 Comments012860jstin7 on Mar 05, 2024, in GermanFirewallDetection, blockingFirewall und Antivirensoftware für UnternehmenHallo zusammen, ich bin auf der Suche nach einer Firewall und einer Antivirensoftware für unsere Firma (ca. 50 Mitarbeiter). ich wollte gerne mal eure Erfahrungen ...36 Comments045993kgborn on Feb 24, 2024, in GermanDetection, blockingAngriffswelle auf OpenVPN Server (Synology, QNAP etc.)Kurzer Hinweis für Administratoren, die Produkte (Synology, QNAP, SecurePoint) mit OpenVPN Server betreiben. Ein Leser hatte mich gestern über zahlreiche Zugriffsversuche aus Süd-Afrika auf sein ...22 Comments6121022beidermachtvongreyscull on Feb 22, 2024, in GermanDetection, blockingEmpfehlung für Threema-Benutzer: CVE-News via BroadcastHallo Kollegen, da ich als alleinigen Messenger nur Threema einsetze, freue ich mich sehr, Euch folgendes vorstellen zu dürfen: Die Firma Tecxero bietet für Threema-Nutzer ...6 Comments117171StefanKittel on Feb 07, 2024, in GermanDetection, blockingIst es wirklich so einfach Bitlocker auszuhebeln?Moin, Anbei ein Video was zeigt wie Jemand bei einem Lenovo-Notebook den Bitlocker-Schlüssel mit einer Open-Source-Special-hardware ausliest. Sollte es so "einfach" sein. Ja es ist ...33 Comments157071C.R.S. on Feb 06, 2024, in GermanMonitoringFirewallDetection, blockingPfSense - Squid Package wird entferntNicht mehr ganz frisch, aber hier noch nicht beklagt: Deprecation of Squid Add-On Package For pfSense Software Squid ist sicher nicht das gepflegteste Projekt. Ich ...3 Comments118050Lochkartenstanzer on Feb 03, 2024, in GermanMicrosoftServerDetection, blockingSecurityAnydesk kompromittiertMoin, Seit einigen Tagen gingen Gerüchte um, inzwischen ist es "offiziell": Anydesk ist seit Januar kompromittiert und alle Systeme, auf die man via Anydesk-Vermittlung kommt, ...61 Comments868880Philipp711 on Jan 19, 2024, in GermanDebianMonitoringDetection, blockingGraylog-Sidecar - Filebeat konfigurationHallo Leute, ich versuche zur Zeit per Graylog bzw. Graylog-Sidecar die Logs (Filebeat) eines nginx-Servers zentral zu sammeln und auszuwerten. Die Installation des Graylog-Sidecar habe ...Add014410StefanKittel on Jan 18, 2024, in GermanDetection, blockingWindows ToolsPasswordmanager für Windows mit AD-Anbindung gesuchtMoin, die Suche hier im Forum brachte nichts aktuelles (was ich finden konnte) und bevor ich im Internet schaue möchte ich Einmal nach Eure Erfahrungen ...17 Comments038071SRHeck on Jan 11, 2024, in GermanViruses, TrojansDetection, blockingWindows 10IT Safety tipsDefenderfund "HTML-Phish!pz"Hallo in die Runde! auf einem unserer Systeme hat der MS-Defender, welchen wir im Firmenumfeld über unsere Softwareverteilung zentral steuern und die Funde aufbereitet bekommen, ...3 Comments017790SiAnTi on Jan 11, 2024, in GermanFirewallDetection, blockingViruses, TrojansWildcore.VirusSolvedMoin an Alle, ich bekomme nun den zweiten Tag hintereinander vom AV der Firewall (Zyxel USG110) die Meldung, das mehrere Infected Files detected wurden. Dabei ...6 Comments013990WeiKiPei on Jan 07, 2024, in GermanDetection, blockingFirewallUnbekannter wiederkehrender "Host Exposure"Hallo zusammen, seit ein paar Tagen beobachte ich, dass meine Vodafone Station immer wieder mir unbekannte "IPv6 Host Exposure" Einträge hinzufügt (siehe Bild). Ich selbst ...11 Comments014510mtcmtc on Jan 03, 2024, in GermanWindows ToolsDetection, blockingWindows InstallationKontrolle einer Dateinachladung aus dem InternetSolvedHallo zusammen, ich habe hier ein sehr nützliches Programm (Wrapper-GUI for Android Debug Bridge (ADB)) / "https://github.com/hexadezi/adbGUI"), welches beim Starten der .exe (hab mit einem ...4 Comments010570139689 on Dec 29, 2023, in GermanDetection, blockingGMSA kaum sicherer als pre-set ServiceAccount?SolvedHallo zusammen noch im alten Jahr! ich frage mich gerade, ob die Sicherheit von diesen group-managed Service Accounts nicht ein Sicherheits-Kuhhandel bzw. potentiell sogar unsicherer ...12 Comments023150JoRu1407 on Dec 21, 2023, in GermanFirewallDetection, blockingSecurity BasicsViruses, TrojansSinn oder Unsinn von USGs, SGWs, NGFWsHallo Zusammen, ich möchte an dieser Stelle mal die Frage über Sinn oder Unsinn von sogenannten USG’s (Unified Security Gateways) / SGW’s (Security Gateways) / ...23 Comments243951juxadm on Dec 18, 2023, in GermanWindows NetworkIT Safety tipsDetection, blockingNetzwerk absichern vor fremder Hardware Ports sperren RJ45Hallo zusammen, ich suche eine Lösung, die Netzwerke absichert vor unerlaubten Zugriff. Sobald ein User ein unbekanntes Gerät ins Netzerk einbinden möchte (z.B. per RJ45-Stecker), ...11 Comments055410VGem-e on Dec 13, 2023, in GermanWindows ToolsSecurityDetection, blockingTrendMicro Worry-Free Business Security 10.0 SP1 - Patch 2497 verfügbarMoin Kollegen, eben entdeckt, es gibt einen neuen Patch 2497 für Trend Micro Worry-Free Business Security 10.0 SP1 unter. Nähere Infos unte. Gruß VGem-e ...2 Comments124510tsukaito on Nov 12, 2023, in GermanSecuritySecurity BasicsDetection, blockingIT Safety tipsInformationsquellen IT-Sicherheit für medizinische Geräte und AnwendungenHallo in die Runde, ich bin auf der Suche nach guten Informationsquellen wenn es um Thema "medizinische Geräte und Applikationen" geht. Es ist für mich ...6 Comments015370StefanKittel on Nov 08, 2023, in GermanExchange ServerDetection, blockingErfahrungsbericht Hornet Security Antispam - 450 4.1.1 (Recipient address rejected: unverified address: Address verificaHallo, ich wollte hier einmal von einem Fall berichten der mich Zeit und Nerven gekostet hat. Ich habe fast eine Woche benötigt um mit dem ...1 Comment225670Tobixz on Oct 27, 2023, in GermanWindows ServerDetection, blockingVerdächtige Anmeldeaktivität SMBIn unserem Serversystem ist mir aufgefallen, dass ein Server eine SMB-Verbindung zu anderen Servern aufbaut. Diese Verbindungen wurden jedoch nicht von uns konfiguriert. Die Frage ...4 Comments019310hokaido on Oct 23, 2023, in GermanUbuntuMonitoringDetection, blockingSeltsame Logwatch EinträgeSolvedHallo, ich habe auf einem Ubuntu 20.0.4 LTS Server immer wieder mal komische Einträge in Logwatch, wie z.B. diese: Kann mir jemand sagen, was es ...3 Comments014541bytebybyte on Sep 21, 2023, in GermanSecurityDetection, blockingUmfrage Forensic Readiness für KMUs: Vorkonfigurierte VMs zur proaktiven Sicherung digitaler BeweiseShowcaseLiebe Forenteilnehmer, ich bin Gastforscher an der Deutschen Hochschule der Polizei (DHPol) und IT-Forensiker. Zur Zeit beschäftige ich mich intensiv mit dem Thema Forensic Readiness ...Add032610Bigbud594 on Sep 10, 2023, in GermanRouters, RoutingDetection, blockingRouter IPv6 Präfix unterscheidet sich von IPv6-AdresseHallo, Ich weiss, das mein Heimnetzwerk in der Vergangenheit infiltriert gewesen ist, es gab verschiedene Anzeichen und auch verschiedene "Angriffe", egal was ich getan habe, ...16 Comments018360Philipp06 on Sep 06, 2023, in GermanDebianE-MailDetection, blockingIT Safety tipsPostfix Warnung bei externer Mail einfügenHallo Community, ich hoffe, dass die Kategorien richtig gewählt sind :). Folgendes "Problem": Wir möchten, dass unsere User, wenn sie eine Mail bekommen, eine Warnung ...3 Comments013180Kano90 on Sep 05, 2023, in GermanDetection, blockingRECOBS - VerbreitungsgradMoin moin, ich würde mich gerne mal umhören, ob ich zu den Paranoiden zähle: Systeme sind alle getrennt vom Internet, Zugriff nur via RECOBS möglich. ...17 Comments015870lcer00 on Aug 09, 2023, in GermanDetection, blockingWindows ServerIst Microsoft Defender for Endpoints doch die bessere Lösung?SolvedHallo zusammen, ich weiß - eine umstrittene These. Aber neulich habe ich Purple Knight getestet. Das Tool testet über verschiedene Skripte die Angriffsfläche des eigenen ...6 Comments023130HellstormDe on Jun 29, 2023, in GermanSecurityDetection, blockingAufruf von api.telegram.org durch eine Website?SolvedMoin, zusätzlich zu den üblichen Features und Listen in unserer Firewall sammle ich noch regelmäßig die Logs ein und prüfe diese gegen bekannte IOCs. Dabei ...1 Comment016200MrHeisenberg on Jun 19, 2023, in GermanDetection, blockingSpammeldung auf Windows 10 pro GerätSolvedMoin Leute, heute ist ein MA an mich herangetreten mit seinem privaten Gedöns, ich setze euch mal einen Screenshot unten rein. Er hat mich gebeten ...7 Comments048770Batonga on Jun 11, 2023, in GermanE-MailDetection, blockingEncryption, CertificatesDKIM private key exposed?Hallo, mein privater Mailserver nutzt schon seit Jahren DKIM und SPF-Einträge im DNS Eintrag. Die DMARC-Richtlinie ist auf p=reject gestellt, sodass alle invaliden Mails abgelehnt ...6 Comments027393Lochkartenstanzer on May 19, 2023, in GermanDetection, blockingSecurity ToolsLinux ToolsSoftware toolsDesinfect 2023 ist draußenMoin Leute, heute flatterte die neuste ct-13/2023 in meinen Briefkasten mit dem aktuellen desinfect 2023. Da ich daß Tool schon seit der ersten Version verwende, ...12 Comments8108240Fenris14 on May 16, 2023, in GermanSecurityDetection, blockingIDS IPS-Lösungen ErfahrungenHallo, weil das Thema gerade bei mir im Hause hoch aktuell ist, wollte ich mal in die Runde fragen, was bei euch anderen im Einsatz ...11 Comments124631bulldozer90 on May 12, 2023, in GermanDetection, blockingAusführen von Dateien im Download Ordner verhindern (GPO, usw?)SolvedGuten Morgen zusammen, kurze Frage zu folgender Vorstellung: Ist es möglich unter den Windows Clients den C:\Users\*\Downloads Ordner (bzw. allgmeine Ornder) so zu härten, dass ...10 Comments126001aqui on May 01, 2023, in GermanNetwork ManagementMonitoringDetection, blockingSecurity ToolsFreeradius Management mit WebGUIRadius Grundlagen Das Radius Protokoll findet vielfache Anwendung im Netzwerk bzw. IT Umfeld. Primär wird es zur Nutzer Authentisierung verwendet, kann aber auch Accounting Aufgaben ...41 Comments9220575MaBriAdm23 on Apr 26, 2023, in GermanWindows ToolsDetection, blockingViruses, TrojansTrend Micro WFBS 10: Update Verhalten instabil und Agenten Steuerung fehlerhaftMoin, ich habe seit Wochen Probleme mit meinen On Prem Trend Micro WFBS 10 Installationen (ca. 20 Kunden, ca. 250 Clients). Sie sind entweder auf ...Add020950achim22 on Apr 15, 2023, in GermanDetection, blockingSentinelone vs bitdefender gravityzone Business PremiumMoin, ich teste gerade die die oben aufgeführten Endpoint Sicherheiten und bin mir nicht sicher was Sentinelone angeht. Bitdefender kennt jeder, von Sentinelone habe ich ...8 Comments033880Kostas on Apr 05, 2023, in GermanDetection, blockingEmail wurde abgefangen. Vom Absender oder Empfänger?Hallo Zusammen, schon ein paar mal ist mir aufgefallen dass eine Email die ich an einem Empfänger gesendet habe, abgefangen wurde und jetzt an mich ...9 Comments035380itebob on Apr 03, 2023, in GermanArtificial intelligence (AI)SecuritySecurity BasicsDetection, blockingKI außer Kontrolle - wenn Chatbots drohen. tagesschau.de-Podcast vom 27.03.2023Am interessantesten in diesem Podcast finde ich die Episode, wo die Autoren erwähnen, wie die GPT4, die vor der Aufgabe gestellt wurde, ein CAPTCHA zu ...Add043110achim22 on Mar 27, 2023, in GermanDetection, blockingUnified-IT-Operations-Lösung ninjaone vs n-sightHey Leute, wie sieht bei euch die Unified-IT-Operations-Lösung aus? Teste gerade die beiden Konkurrenten und würde mal eure Meinung dazu hören. Vor allem auch was ...7 Comments019180Cloudrakete on Mar 20, 2023, in GermanE-MailDetection, blockingMailgateway unter Windows?SolvedServus, ich traue mich dann auch mal (wieder) eine Frage zu stellen. Aktuell habe ich eine (für mich) ungewöhnliche Anforderung auf dem Tisch liegen. Ein ...11 Comments022780chiefteddy on Mar 09, 2023, in GermanFirewallDetection, blockingSophos XG eMail Protection BlacklistSolvedHallo ich habe eine Sophos XG135 mit eMail-Protection als Firewall. Die Mails eines unseres Kunden werden geblockt mit der Meldung, die IP steht auf einer ...9 Comments053190Bender999 on Mar 08, 2023, in GermanWindows ServerDetection, blockingKennwortrichtlinien anpassenSolvedGuten Morgen zusammen, ich hätte ein paar Fragen zu Kennwortrichtlinien: 1. Wenn ich aktuell in meiner GPO als Kennwortrichtlinie 10 Zeichen mit einer unendlichen Lebensdauer ...3 Comments040130Coreknabe on Feb 28, 2023, in GermanDetection, blockingRansomware - Verschlüsselung NetzlaufwerkeSolvedMoin, da bin ich so am täglichen Rumfrickeln (na, springt jemand auf dieses Wort an? :-D) und verbinde ein Netzlaufwerk auf einem Rechner manuell. Da ...24 Comments140320VGem-e on Feb 23, 2023, in GermanDetection, blockingViruses, TrojansTrend Micro Worry-Free Business Security - neues Patch 2459 verfügbarMoin, hier ist ein neuer Patch verfügbar. Die Neuerungen gibt es. Gruß VGem-e ...1 Comment227400Favory on Feb 21, 2023, in GermanMonitoringSecurityDetection, blockingWindows ServerWie überwacht man effektiv Änderungen an Domain Administrator Konten?SolvedHallo alle zusammen, ich habe kürzlich darüber nachgedacht, wie man am besten benachrichtigt werden kann, wenn ein neuer Domain Administrator angelegt bzw. im AD sich ...12 Comments027680CrunchyToast on Feb 06, 2023, in GermanSecurity ToolsDetection, blockingDiskussion: welches Honeypot System eignet sich am bestenGuten Tag zusammen, im Moment beschäftige Ich mich etwas mit Honeypot Systemen und dabei habe Ich mir folgende Frage gestellt. Welches Honeypot System ist denn ...Add022241DerWoWusste on Jan 13, 2023, in GermanDetection, blockingFragwürdige Arbeitsweise des SicherheitseventlogsIch grüße alle Admins! Bei weiteren Untersuchungen angelehnt an meinen Tipp habe ich Folgendes herausgefunden (getestet auf einem gepatchten Windows Server 2019): Die GPO System ...4 Comments121411Read more