Security Basics - Administrator

145971 on Jan 03, 2021, in GermanSecurity BasicsSecurity

Ports extern öffnen - Sicherheitsfrage

Guten Abend und nachträglich ein frohes neues Jahr! :) Ich habe eine Frage im Bereich "Netzwerksicherheit". Im Einsatz ist eine Synology NAS. Diese ist von ...

decehakan on Nov 12, 2020, in GermanSecurity BasicsSecurity

Server Überwachung Mail-Agent

Hallo Leute, was sind die wichtigsten Indikatoren für Server-Überwachung zum Thema Mail-Agent für Linux-Server ? Ein Stichwort,Guide oder Link wäre mir sehr hilfreich. Für jede ...

ChristianSchwarz on Oct 10, 2020, in GermanSecurity BasicsSecurity

Berechtigungen auf Servern

Hallo, ich habe einen administrativen Benutzer, der ist Mitglied der Gruppe Domänen-Admins. Diese sind ja wiederum Mitglied der lokalen Administratorengruppe. Jetzt sollte es ja so ...

AbstrackterSystemimperator on Oct 03, 2020, in GermanSecurity BasicsSecurity

Verständnisfrage: Was passiert, wenn eine fake Rechnung.exe, im Anhang, ausgeführt wird?

Guten Nachmittag liebe Forengemeinde, entschuldigt bitte meine "vermeintliche" Sonntagsfrage. Mir ist nicht zu 100% klar, was eigentlich im Hintergrund passiert, wenn ich eine Rechnung.exe, die ...

AbstrackterSystemimperator on Sep 22, 2020, in GermanSecurity BasicsSecurity

Regelmäßige Änderungen der Passwörter erhöhen wirklich die Sicherheit?

Guten Abend zusammen, genau die Frage stelle ich mir. Erhöht es tatsächlich den Sicherheitsfaktor, wenn die Passwörter regelmäßig geändert werden, obwohl z.B. zwischen zwei Passwörtern ...

Frank on Sep 10, 2020, in GermanSecurity BasicsSecurity

CORS: Cross-Origin Resource Sharing konfigurieren

Hallo User, heute hatte ich das Vergnügen mich mit CORS zu beschäftigen. Ein netter Hacker hat uns darauf hingewiesen, das wir dazu nichts konfiguriert haben. ...

CORS: Cross-Origin Resource Sharing konfigurieren

rawb1t on Sep 09, 2020, in GermanSecurity BasicsSecurity

Sicherheitsmerkmale meines Root-Servers ausreichend?

Folgende Schutzmaßnahmen nutze ich bei meinen Servern: Aktuellste Version (10.5) von Debian mit der aktuellsten Version von Plesk (Obsidian), beide werden regelmäßig geupdatet. Der Root-Zugriff ...

eustec on Jul 26, 2020, in GermanSecurity BasicsSecurity

Laie braucht Hilfe: Größe der USV berechnen und Kaufempfehlung gesucht

Hallo Zusammen, bevor ich mich nun abschließend an einen Händler/ Hersteller wende, möchte ich mich vorab nochmal hier schlau machen. Versorgt werden müssen primär 2 ...

lcer00 on Jul 22, 2020, in GermanSecurity BasicsSecurity

IT Kosten und Sicherheit und Unternehmensgröße

Hallo zusammen, Wenn man die Small-Business-Angebote anschaut, zielen die meist so auf 25-300 Benutzer ab. Die enthalten dann oft abgespeckte Varianten. Es fehlen oft bestimmte ...

eagle45 on Jun 27, 2020, in GermanSecurity BasicsSecurity

MS Office 365 Outlook Standardschriftart ändern, obwohl eine andere Schriftart in den Gruppenrichtlinien vorgegeben wird

Hallo, ich schildere ein Problem, das mit einigen Tricks theoretisch gelöst zu sein scheint. Aber der Weg ist doch ein wenig zu technisch, sodass ich ...

TomW on May 09, 2020, in GermanSecurity BasicsSecurity

Weiterbildung IT-Security Manager (TÜV Rheinland bzw. Alfatraining)

Hallo, ich würde mich gern zum IT-Security Manager weiterbilden und bin auf die folgenden Kurse gestossen: TÜV Rheinland 3 Tage Vollzeit Alfatraining 4 Wochen Vollzeit ...

pitamerica on May 01, 2020, in GermanSecurity BasicsSecurity

Office 365 Makro Test

Hallo zusammen, ich habe keine Ahnung von Makros aber durch googlen eine AutoOpen Makro erstellt,. die beim öffnen des Word Dokuments sofort Outlook öffnet und ...

vahidjameei on Apr 27, 2020, in GermanSecurity BasicsSecurity

Sicherheit von Graylog

Hallo ihr lieben, was schlagt ihr vor, Graylog (MongoDB und Elasticsearch) abzusichern. Ich möchte wissen, ob es reicht, Benutzer und Kennwort für MongoDB und Elasticsearch ...

StefanKittel on Apr 10, 2020, in GermanSecurity BasicsSecurity

Kennt Jemand eine GoBD-zertifizierte Datenbank für Windows

Hallo, da ich mich gerade mit der Frage beschäftige wie man Daten GoBD-konform speichert stelle ich mir die einfache Frage ob man diese Aufgabe nicht ...

StefanKittel on Apr 10, 2020, in GermanSecurity BasicsSecurity

Kann man mit einer Software Daten manipulationssicher speichern?

Hallo, mal ein Gedankenspiel. Kann man mit einer Software Daten manipulationssicher speichern? Oder zumindest so, dass eine Manipulation auffällt. Ich wüsste zumindest nicht wie. Beispiel ...

itebob on Apr 10, 2020, in GermanSecurity BasicsSecurity

Soforthilfe-Betrug: Technische Sicht auf die unbürokratischen staatlichen Hilfen für Künstler und Selbständige

Hallo, Ich musste etwas überlegen, welche Rubrik würde für diese Veröffentlichung passen. Diese Rubriken habe ich in Betracht gezogen: Entwicklung Internet: Soziale Netzwerke Sicherheit: Rechtliche ...

Arthek on Mar 24, 2020, in GermanSecurity BasicsSecurity

Kleinunternehmen per VPN auf Server

Hallo Zusammen, ich habe mich bereits etwas in euer Forum eingelesen und finde wirklich super wie hier geholfen wird. Zu meinem Anliegen. Ein guter Freund ...

AbstrackterSystemimperator on Feb 22, 2020, in GermanSecurity BasicsSecurity

Frage zur allgemeinen Netzwerksicherheit

Guten Tag zusammen, in letzter Zeit beschäftige ich mich, auch wenn ich "nur" Azubi bin, mit diversen Themen der IT-Sicherheit. Ich denke, auch wenn ich ...

glady2000 on Feb 17, 2020, in GermanSecurity BasicsSecurity

DMZ in Rechenzentren -Definition heutzutage

Hallo, ich beschäftige mich mit der Frage, was ist denn eine DMZ? Was eine klassische DMZ ist weiß ich. Auch die advanced Versionen mit zwei ...

daChris on Feb 12, 2020, in GermanSecurity BasicsSecurity

Fernwartung, Fernzugriff auf Kundensysteme

Hallo Leute! Für akute Probleme an PCs öffnet mir der Kunde einen Teamviewer den ich natürlich als Abo habe und auch sehr zu schätzen weiß. ...

StefanKittel on Jan 30, 2020, in GermanSecurity BasicsSecurity

Warum kümmern wir uns eigentlich noch um Sicherheit?

Hallo, warum kümmern wir uns eigentlich noch um Sicherheit? Bei einem neuem Kunden habe ich nach dem Ausscheiden eines MA, der auch hausintern mit für ...

lazyland on Dec 10, 2019, in GermanSecurity BasicsSecurity

Sperrung der IMAP Aktivierung: GMail für Apple Mail - in einer Schul-Google-Suite

Hallo, ich würde mich sehr über Eure Einschätzung und Rat freuen: Der Administrator einer Google Suite (Schule) löscht aus Gründen der Löschpflicht von personenbezogenen Daten ...

Bl0ckS1z3 on Oct 17, 2019, in GermanSecurity BasicsSecurity

Was tun, wenn der Chef seine eigenen IT-Regeln nicht durchsetzt?

Hallo Admins, im Zuge der DSGVO haben wir in unserem Unternehmen mit dem Datenschutzbeauftragten ein neues IT-Nutzerhandbuch erstellt. Hier sind die grundlegenden Unternehmensrichtlinien für den ...

EndEndUser on Sep 09, 2019, in GermanSecurity BasicsSecurity

Ransomware - Userperspektive

Liebes Forum, entschuldigt bitte eine Frage aus User-Sicht, für die ich in anderen Foren nichts Hilfreiches gefunden habe - und, soweit ich das über das ...

Henere on Jul 28, 2019, in GermanSecurity BasicsSecurity

Filmtipp: Die Kunst des Hackens

Beschreibung: Simon Denny ist einer der international bedeutendsten zeitgenössischen Künstler Neuseelands. Er befasst sich in seiner Kunst mit dem Hacken von Informationen, ursprünglich dem Versuch ...

UweGri on Jun 20, 2019, in GermanSecurity BasicsSecurity

Veracrypt für C Rest Bitlocker - Erfahrungen?

Guten Abend Leute, ich plane (muss) für ein System Veracrypt für LW C einzusetzen und für den Rest Bitlocker. Sinn des Ganzen: MS hat Syskey ...

alexx01 on Jun 12, 2019, in GermanSecurity BasicsSecurity

Network Time Protocol (NTP) - DDOS Attacke, wieso im Nachteil

Hallo ich verstehe nich, wieso beim NTP, der Nachteil Hacker Angriffe, besonders DDOS Attacken sind. Was macht der NTP Server, dass das Netz aufenmal von ...

136423 on Jun 07, 2019, in GermanSecurity BasicsSecurity

Best practice - Jira und Confluenceinstallation

Liebe Community, ich hätte in kurzes Anliegen an euch. Ich möchte Atlassian Jira und Confluence installieren, allerdings haben wir lediglich Lizenzen für die Server und ...

Fritz242 on May 13, 2019, in GermanSecurity BasicsSecurity

"Gefährdungsbeurteilung" für das Ausschalten des automatischen Passwortwechsel des Computer Kontos (AD)

Hallo zusammen, um den Fehler "Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden" zu umgehen, gibt es die Empfehlung den ...

Dilbert-MD on Apr 29, 2019, in GermanSecurity BasicsSecurity

Microsoft empfiehlt: Abschaffung der Passwortablaufrichtlinie

Hallo, habe soeben hier folgende Schalgzeile gelesen: "Microsoft rät davon ab, Passwort zu ändern" hm. Hat sich wirklich herausgestellt, dass mehrfach geänderte Passwörter unsicherer ...

joerg on Apr 23, 2019, in GermanSecurity BasicsSecurity

PKI-CA für Mobile Endgeräte

Hallo zusammen, ich bräuchte mal eure Erfahrung bzw eine Empfehlung. Wir betreiben eine Windows-Domain mit einer Zweistufigen PKI. Jetzt wollen wir über unser WLAN (zentral ...

Adosec on Apr 16, 2019, in GermanSecurity BasicsSecurity

Wulnerability Management Erfahrungen

Hallo an IT Security Ninjas, Ich bin dabei in das Projekt Wulnerability Management einsteigen zu wollen. Wer hat bereits die ersten Erfahrungen gemacht? Was erwatet ...

K.Flynn on Apr 16, 2019, in GermanSecurity BasicsSecurity

Sicherheitskonzepterfahrungen

Hallo zusammen, erst einmal hoffe ich, dass meine Frage nicht zu Offtopic ist, da es sich nicht um ein eigentliches Problem, sondern vielmehr um gemachte ...

jktz84 on Apr 15, 2019, in GermanSecurity BasicsSecurity

Sichere RDP Verbindung über das Internet

Hallo, ich plane zur Zeit den sicheren Zugriff auf meinen Server über das Internet. Es handelt sich dabei um einen Terminalserver (Windows 2016) in einer ...

SarekHL on Mar 29, 2019, in GermanSecurity BasicsSecurity

Möglichkeiten von Verschlüsselungstrojanern bei Netzwerkfreigaben

Hallo zusammen, ich hätte gerne mal eine Einschätzung: Kann eine Malware (konkret: Verschlüsselungstrojaner), die auf einem Computer aktiv geworden ist, auf eine Freigabe zugreifen, wenn ...

WPFORGE on Mar 10, 2019, in GermanSecurity BasicsSecurity

Alle eingehenden Ports zu . sicher?

Hallo, nehmen wir an, eine EC2 Instanz würde so konfiguriert, dass all eingehenden Ports geschlossen sind. Bei Bedarf könnte der SSH Port ja ggf. geöffnet ...

Heimdal on Mar 06, 2019, in GermanSecurity BasicsSecurity

Sind Symlinks im Document-Root sicherer als die eigentlichen Dateien oder Ordner im Verzeichnis?

Guten Morgen, nachdem die Frage: offensichtlich zu kompliziert gestellt war, hier die reduzierte Variante die Admins doch eigentlich direkt nach dem Wecken beantworten können sollten. ...

Heimdal on Mar 04, 2019, in GermanSecurity BasicsSecurity

Typo3 Composer-Installation - Symlink auf fileadmin

Hallo, bisher habe ich typo3 immer paketbasiert installiert allerdings habe ich mich mit der neuen Version 9.5 an die empfohlene Composer-Installation gemacht: Das Verzeichnis fileadmin ...

pcproblemkeinproblem on Jan 07, 2019, in GermanSecurity BasicsSecurity

Sinnvolle Sicherheitskonzepte für kleine Unternehmen, Methoden und Anleitungen

Hallo, welche Sicherheitskonzepte lassen sich sinnvoll und einfach umsetzen? Es werden Windows 10 pro Clients verwedet, mit getrennten Admin und Standardnutzer Account. Es wird S/MIME ...

ichbindernikolaus on Oct 22, 2018, in GermanSecurity BasicsSecurity

Passwortwechsel in Unternehmen, erzwungen oder nicht?

Moin. Looser27 hat Recht, das ist in seinem Thread einfach offtopic, daher würde ich das hier gerne weiterführen. Es gibt ja solche und solche Meinungen, ...

StefanKittel on Oct 18, 2018, in GermanSecurity BasicsSecurity

EuGH-Urteil - Internetanschluss für die ganze Familie - Filesharer haften trotzdem

Hallo, In diesem Artikel geht es darum, dass Jemand aus der Familie ein Hörbuch illegal hochgeladen hat. Der Vater wird nun als Anschlussinhaber verurteilt. Da ...

lastbreach on Sep 30, 2018, in GermanSecurity BasicsSecurity

Stored Cross-Site-Scripting (XSS) Schwachstelle erklärt

In diesem Video erkläre ich die Schwachstelle stored Cross-Site-Scripting anhand der Gästebuch-Funktion in der unsicheren Web-Anwendung DVWA (Damn Vulnerable Web App) ...

lastbreach on Sep 29, 2018, in GermanSecurity BasicsSecurity

SQL-Injection Schwachstelle erklärt

In diesem Video erkläre ich die Schwachstelle SQL-Injection mit Fehlerausgabe in der unsicheren Web-Anwendung DVWA (Damn Vulnerable Web App). ...

lastbreach on Sep 27, 2018, in GermanSecurity BasicsSecurity

Cross-Site-Request-Forgery (CSRF) erklärt

In diesem Video erkläre ich die Schwachstelle Cross-Site-Request-Forgery anhand einer GET-Anfrage in der anfälligen Web-Anwendung DVWA (Damn Vulnerable Web App). ...

EDVMan27 on Sep 16, 2018, in GermanSecurity BasicsSecurity

Wie macht Ihr Patchmanagement für Windows 10 bei Kleinkunden?

Hallo, ich betreud ein paar sehr kleine KMU Kunden. 3-5 PCs mit Windows 10 Prof und Office 2016, Davon einer als Datenablage mit Datensicherung, kein ...

Yellowcake on Aug 30, 2018, in GermanSecurity BasicsSecurity

Welche Schließanlage für Unternehmen?

Hallo zusammen, ich bin auf der suche nach einer Schießanlage für ein Unternehmen. Aktuell ist eine Schießanlage von IKON VERSO®CLIQ verbaut. Die ist so ganz ...

TripleB on Aug 29, 2018, in GermanSecurity BasicsSecurity

CDs auslesen im Firmenumfeld

Hi, wie handhabt ihr den Umgang mit CDs in eurem Unternehmen? Bei uns ist es so, dass recht viele Daten von externen Zulieferern noch auf ...

Lochkartenstanzer on Aug 06, 2018, in GermanSecurity BasicsSecurity

Wiley Cybersecurity 2.0 Bücher-Bundle bei Humble-Bundle

Humblebundle bietet einige Cybersecurity-Bücher von Wiley & Sons momentan als günstiges Bundle an: Secrets and Lies: Digital Security in a Networked World The Shellcoder's Handbook: ...

jnnkls on Jul 23, 2018, in GermanSecurity BasicsSecurity

Bitlocker - Nutzung mit TPM - Sicherheit ohne PIN

Hallo allerseits, gerade registriert, schon eine Frage. Es geht um (wie man der Überschrift entnehmen kann) um Bitlocker. Es besteht ja die Möglichkeit, Bitlocker zu ...

JoeyJoey on Jun 25, 2018, in GermanSecurity BasicsSecurity

Security Entscheidungen für Veröffentlichungen nach außen

Hallo Kollegen, ich möchte hier eine Diskussion anstossen, wie Ihr die folgende Aufgabe umsetzen würdet, wo Ihr die Vorteile/Nachteile seht, wie Ihr die Gesamtsicherheit beurteilt: ...