Public Key im DKIM Record automatisch aktualisierengelöst

Erstellt am 27.08.2022

Hallo> Zitat von @ClaudeShannon: Damit die Mails gut durchkommen, muss ich wohl den PK des Certs (nutze let's encrypt) im DKIM TXT-Record einbetten. Hallo, ...

Einführung von Passwortmanager

Erstellt am 26.08.2022

Zitat von @lcer00: Hallo, >> Zitat von @ECIM-EDCS: >> >> >> Reagierend auf den Beitrag von Richard aber: Ich hätte bisher noch keine Lösung ...

Einführung von Passwortmanager

Erstellt am 26.08.2022

Hallo, Passwordstate. Updates sind in komplexeren Installationen nicht immer reibungslos, aber der Support ist ausgezeichnet und hat noch jedes Problem innerhalb von 24 Stunden ...

Tailscale VPNgelöst

Erstellt am 20.08.2022

Zitat von @Visucius: Gerade ist mir ein weiterer Player in die Timeline „geworben“ worden: Die sprießen ja wie Pilze aus dem Boden. Das ist ...

Defekter und manipulierter Switch von einem großen Distributor erhalten

Erstellt am 18.08.2022

Die Vias sehen aber auch nicht so aus, als hätte TP-Link den jemals festgelötet. ...

Bitlocker am Hyper-V oder in den VMs schneller?gelöst

Erstellt am 10.08.2022

Zitat von @StefanKittel: was ist eigentlich mit den ganzen Servern von Hetzner & Co? Die haben alle kein TPM und ich vermute stark, dass ...

Bitlocker am Hyper-V oder in den VMs schneller?gelöst

Erstellt am 10.08.2022

Zitat von @StefanKittel: Das ist ja immer ein Zeichen, dass es keiner macht. Finde ich merkwürdig. Besonders auf Server bezogen die in irgendwelchen Clouds ...

Mindermengenzuschläge bei Softwarekauf

Erstellt am 04.08.2022

Zitat von @emeriks: Wenn Du also jetzt 20 kaufst, dann bezahlst Du 40, obwohl Du bei 25 nur 25 bezahlen würdest? Naheliegender wäre es, ...

Malware-System in etlichen Github Forks gefunden

Erstellt am 03.08.2022

Eine detaillierte Darstellung, was passiert ist: ...

Alarm bei Ausfall Cloud Service

Erstellt am 31.07.2022

Hi, Uptrends, New Relic oder CloudWatch (gibt sicher noch andere vergleichbare), wobei letzteres hinsichtlich der Benachrichtigung durch ASNS am flexibelsten ist. Ein Basteln mit ...

(Un)sinn von entgeltlichen VPN Diensten

Erstellt am 27.07.2022

Zitat von @LordGurke: Ohne richterlichen Beschluss wird kein Anschluss überwacht, behaupte ich mal. Das ist nicht richtig, denn mit den Maßnahmen der Nachrichtendienste unterliegt ...

Kibana GUI ist nicht erreichbar

Erstellt am 26.07.2022

Hi, Du solltest nach der offiziellen Doku vorgehen. Man kann Wazuh immer noch in allen möglichen Kombinationen aufsetzen, wo es gewollt ist. Aber Anleitungen ...

Windows 10 - Legacyhardware hinzufügen per Skriptgelöst

Erstellt am 26.07.2022

Zitat von @DerWoWusste: Und das, ohne, dass die Karte im Gerätemanager zu sehen ist. Hast Du einen Geräteschlüssel unter HKLM\SYSTEM\CurrentControlSet\Enum\ROOT\SMARTCARD? Das Installieren des Treibers ...

Windows Programm gesucht um Hash-Werte von vielen Dateien aufzuzeichnen und später zu vergleichen

Erstellt am 20.07.2022

Tool: Oder per Dateisystem: Grüße Richard ...

Reverse Engineering: (Android .dex) und HTTP API-Signatur

Erstellt am 15.07.2022

Zitat von @Winstar: Gibt es eine Möglichkeit herauszufinden, wie sich diese Signatur zusammen setzen könnte? Aus den signierten Daten und dem Schlüssel, also nur ...

Reverse Engineering: (Android .dex) und HTTP API-Signatur

Erstellt am 15.07.2022

Hallo, HMAC-MD5 finde ich naheliegend. Grüße Richard ...

ElasticStack als MonitoringTool - ergibt Sinn?gelöst

Erstellt am 13.07.2022

Hi, es ist möglich, aber sinnvoll finde ich es nicht. Erstens hat jede Lösung ihren Schwepunkt entweder im Bereich des Log-Managements oder im Bereich ...

Azure HTTPS Gatewaygelöst

Erstellt am 13.07.2022

Hallo, in den Backend-Settings muss der Hostname korrekt konfiguriert sein, also das Ersetzen des Host-Headers - je nach Einstellung des Backend-Pools - anhand der ...

Azures Abuse-Abteilung absoluter Ausfall

Erstellt am 08.07.2022

Zitat von @ukulele-7: Ich würde weitere Abuse Meldungen regnen lassen da das Verhalten ja immer noch statt findet. Einfach neue Meldungen produzieren. Da passiert ...

Mitarbeiternotebook mit OSSEC+ überwachengelöst

Erstellt am 08.07.2022

Zitat von @JosephusFlavius: Wir werden nach Alternativen schauen. Ich denke dieser Artikel bietet einen guten Überblick: Von den 8 "Top HIDS Tools" sind 4 ...

Mitarbeiternotebook mit OSSEC+ überwachengelöst

Erstellt am 07.07.2022

Zitat von @JosephusFlavius: Mit dem Domainuser für die alltägliche Arbeit hätten sie keine Adminrechte fürs Notebook, dafür hätten sie einen 2. (lokalen) User, der ...

Schreibmaschinen Ersatz Software

Erstellt am 06.07.2022

Zitat von @alex1984: Ich bräuchte eine Software und hier ist das was mir fehlt wonach suche ich hier eigentlich? Das kann jede Bildbearbeitung mit ...

Give Up GitHub: The Time Has Come!

Erstellt am 06.07.2022

Warum den Blog verlinken, wenn der Aufruf selbst viel klarer strukturiert ist: Da stolpert man vom Aufhänger CoPilot unversehens in die "problematic policies" (juristisch: ...

E-Mail BCC anzeigengelöst

Erstellt am 03.07.2022

Hallo, der Wikipedia-Artikel meint lediglich, dass sich ein BCC-Empfänger selbst "enttarnen" kann, also eine Selbstverständlichkeit: Er bekommt eine E-Mail, ohne ausdrücklich zu sehen, dass ...

Tailscale VPNgelöst

Erstellt am 30.06.2022

Zitat von @Gentooist: >> Zitat von @unbelanglos: >> >> Der Konzern hat über 100.000 Mitarbeiter und gibt über 100 Millionen im Jahr für IT ...

Zugriffsrechte überwachengelöst

Erstellt am 29.06.2022

Verstehe - also für das Reporting der effektiven Berechtigungen in der jetzigen Situation dürfte ME DataSecurity Plus schon ganz nett sein. Du bekommst damit ...

Zugriffsrechte überwachengelöst

Erstellt am 29.06.2022

Zitat von @erikro: >> Zitat von @DerMaddin: >> >> Bin mir nicht sicher, ob die Lösung von ManageEngine das kann, aber schau mal in ...

HyperV-Host Fehlermeldunggelöst

Erstellt am 29.06.2022

Hi, du musst die Disk-Fehler hier rauslesen, um mehr zu erfahren: Siehe: Ein RAID-Controller kann diverse Disk-Fehler nicht erkennen oder zusätzlich einfügen, etwa wenn ...

Passwort Manager Produktempfehlunggelöst

Erstellt am 28.06.2022

Zitat von @user217: (Eigentlich hatte ich den Traum davon das die Software gecryptete credentials direkt in der AD ablegt ) ??? Grundsätzlich teilt sich ...

Tailscale VPNgelöst

Erstellt am 27.06.2022

Zitat von @unbelanglos: Der Schlüssel wird nicht übergeben. Ein Task im Sharepoint triggert das Management der Firewalls per REST und dann aktiviert die Firewall ...

Tailscale VPNgelöst

Erstellt am 27.06.2022

Zitat von @unbelanglos: Wir verlieren auch nicht den Überblick, weil wir über alle Ebenen SSL DPI standardgemäß machen. Wie übergebt ihr denn die Wireguard-Schlüssel ...

Tailscale VPNgelöst

Erstellt am 27.06.2022

Welches Problem genau löst denn nun Tailscale in dem Zusammenhang? Die Externen müssen dann doch statt eures Clients Tailscale installieren, und ihr müsst weiterhin ...

Tailscale VPNgelöst

Erstellt am 25.06.2022

Zitat von @unbelanglos: Die Software samt Konzept ist nun mal wirklich genial. Das schon, aber sie hat doch für den Anwender offenkundige Sicherheits- und ...

Tailscale VPNgelöst

Erstellt am 24.06.2022

Zitat von @unbelanglos: Ich bin vor ein paar Minuten auf Tailscale VPN aufmerksam geworden. Ich bereite morgen die Einführung im Konzern vor! Der Ansatz ...

Abdeckung Accesspointgelöst

Erstellt am 23.06.2022

Hi, wie sie den AP im Koordinatensystem orientieren, kann eigentlich nur TP-Link wissen. Zu erwarten wäre, dass der Azimuthwinkel 0°, also die x-Achse, an ...

Funktionsweise und Nachteile von PSK und MAC-Adressen Authentifizierung

Erstellt am 21.06.2022

Zitat von @camouflagge99: nennt man das Brute-Forcing-Attack oder ist das nochmal was anderes? Brute-Force meint in der Regel, dass das Knacken des PSK am ...

Funktionsweise und Nachteile von PSK und MAC-Adressen Authentifizierung

Erstellt am 20.06.2022

Zitat von @camouflagge99: Inwiefern welche MAC-Adresse jetzt? Ein Externer sieht auf seinem Notebook also unsere SSID und kann was genau machen? Die WLAN-Clients senden ...

Authenticater App funktioniert nichtgelöst

Erstellt am 20.06.2022

Zitat von @wiesi200: So 2FA Systeme mögen auch 2 verschiedene Auth-App Registrierungen nicht. Hi, das stimmt nicht, ein TOTP-Secret kann man in beliebig vielen ...

Funktionsweise und Nachteile von PSK und MAC-Adressen Authentifizierung

Erstellt am 20.06.2022

Zitat von @camouflagge99: 3. Welche Nachteile hat diese Art der Authentifizierung? Hi, die MAC-Adresse ist per WLAN für jedermann in Funkreichweite ersichtlich und daher ...

Auswertung von infiziertem Rechner (interne DoS-Attacke)

Erstellt am 16.06.2022

Hallo, zuerst werden Beweise vom laufenden Rechner gesammelt, idealerweise durch ein RAM-Image, zumindest aber Prozessliste und Metriken. Je nach verfügbaren Werkzeugen kann das sinnvoll ...