Umzug von Daten von Win Server auf Synology NAS - Validierung

Erstellt am 07.12.2023

Hallo, das hier funktioniert nachweislich: Der "MD5 File Hasher", wenn es der ist, "ermittelt MD5-Hashwerte für bis zu 4 GByte große Dateien oder Verzeichnisse" - ...

SMTP-Relay Anpassunggelöst

Erstellt am 01.12.2023

Hätte ich früher auch gesagt: Technisch kein Problem, organisatorisch machbar. Nach dem Verlassen der eigenen und einer Reise durch diverse Bubbles, rate ich aber grundsätzlich ...

Anbinden einer Festplatte unter Linux

Erstellt am 30.11.2023

Zur Wahl des Mount-Points kann man noch ergänzen, dass man sich möglichst an Konventionen hält oder jedenfalls die vorhandene Konfiguration beachtet. Denn viele andere Tutorials ...

SMTP-Relay Anpassunggelöst

Erstellt am 30.11.2023

Ach, da hatte ich mich auch verlesen, es sind ja unterschiedliche Domains. Wie dem auch sei, individuelle Authentifizierung ist für Unternehmen meines Erachtens nicht praktikabel. ...

SMTP-Relay Anpassunggelöst

Erstellt am 29.11.2023

Das ist doch sehr fraglich. Es hat offenbar noch keiner den ominösen Hinweis erhalten, der eine solche selbstverstänliche Konfiguration nutzt bzw. konkrete Informationen zu seinem ...

IONOS SMTP-Relay Anpassung ab 15.01.2024 nötig

Erstellt am 29.11.2023

Hallo, ist das ein Geschäftskunden-Paket? Ich habe auch noch sowas (aus anderen Gründen nicht mehr lange), und diese Nachricht nicht bekommen. Gerade nochmal eine Test-Mail ...

Betriebssystem für Unternehmengelöst

Erstellt am 10.11.2023

Hallo, abgesehen von wenigen Spezialfällen halte ich OS-Imaging für einen Anachronismus. Die Schlagzahl der Releases, der Umfang bzw. das Änderungspotenzial von Updates, das allgemeine Bedürfnis, ...

PKI mit OpenSSL - Vertrauen zum RootCA auf dem Intermediate-CA herstellen?gelöst

Erstellt am 08.11.2023

Nein, sie müssen im Allgemeinen der Root- und den Intermediate-CAs vertrauen, jedenfalls aber der Root-CA. Wenn z.B. ein Client eine Webseite aufruft, bekommt er von ...

PKI mit OpenSSL - Vertrauen zum RootCA auf dem Intermediate-CA herstellen?gelöst

Erstellt am 08.11.2023

Hallo, die Intermediate-CA führt in dieser Rolle keine Aktion aus, die Vertrauen in die Root-CA erfordert. Das ist bei Windows auch nicht anders, nur erhält ...

RSA 2048 angeblich geknackt

Erstellt am 07.11.2023

Man muss kein Experte für Quantenkryptografie sein (bin ich nicht). Die Liste der 220 zeigt eine zunehmende Schlagzahl von völligem Unsinn, der keine Rücksicht auf ...

RSA 2048 angeblich geknackt

Erstellt am 07.11.2023

Genug Gelegenheit also, welche davon zu überfliegen, bevor man so einen Artikel schreibt. ...

Nordischnet: Fremde Router im LAN sichtbar

Erstellt am 07.11.2023

Auf denen können sie doch auch einfach Port-Isolation konfigurieren, da brauchen sie keine "Firewall" im eigentlichen Sinne. ...

Synology SHR mit 4 HDD - Zeitnah 2 Festplatten ausgefallen

Erstellt am 06.11.2023

Dann könnte man zumindest nach der Operation ein Voll-Backup ziehen (vermutlich die praktischste Art, einmal alle Daten zu lesen) und dabei auf Prüfsummen-Fehler achten. Bei ...

Synology SHR mit 4 HDD - Zeitnah 2 Festplatten ausgefallen

Erstellt am 06.11.2023

Hallo, das würde ich vom verwendeten Dateisystem abhängig machen. Es oft kein großes Problem, ein RAID-Volume auch mit einem einmal defekt erkannten Datenträger wieder verfügbar ...

Projekt Firewallgelöst

Erstellt am 02.11.2023

Es wäre aber schon sehr interessant, welche Lösung so eine Betriebsart zulässt. Ein eigener Cert-Store wäre noch plausibel. Aber ich kenne keinen Hersteller, der für ...

Projekt Firewallgelöst

Erstellt am 02.11.2023

Im Prinzip ja, die genaue Ausgestaltung ist Geschmackssache. Es gibt verschiedene Ansätze: LDAP-Authentifizierung mit unterschiedliche Client-IP-Pools für die gemappten Gruppen, wie du das beschreibst. RADIUS-Authentifizierung ...

Erfahrungen Colocation und Server Housing

Erstellt am 27.10.2023

Hallo, ich persönlich bin kein Freund davon, MSPs einzusetzen. Wenn es halt nicht anders geht, dann wird hier zumindest die Aufgabentrennung unscharf bzw. zum Nachteil ...

Azure Arc und Server 2022!

Erstellt am 25.10.2023

Hallo, das ist im Prinzip ein Setup-Link, es gibt Schlimmeres. Was können RDS-User damit durcheinander bringen? Es kommt auch unter Windows 10 Enterprise nicht ohne ...

Umsetzung EU-Whistleblower Gesetz

Erstellt am 14.10.2023

Du setzt voraus, dass der BR die Grenzen seines Mitbestimmungsrechts verkennt (etwas, womit die meisten BRe, im Gegensatz zu vielleicht dem HinSchG, bestens vertraut sein ...

Umsetzung EU-Whistleblower Gesetz

Erstellt am 13.10.2023

Betriebsräte sind nicht die Adressaten des HinSchG und haben jede gesetzestreue Umsetzung durch den Arbeitgeber zu akzeptieren. Für Unternehmen, die sich die Zielsetzungen des Gesetzes ...

Umsetzung EU-Whistleblower Gesetz

Erstellt am 13.10.2023

Es besteht weder die Pflicht, eine anonyme Hinweisgabe zu ermöglichen, noch zur IT-gestützten Umsetzung. Ein Briefkasten unter ausschließlicher Kontrolle der Meldestelle ist das einfachste Instrument, ...

Energie- und kostengünsten Windows Server zum testen

Erstellt am 05.10.2023

Hallo, ich würde für den Zweck einen aktuellen Desktop bauen: Board, RAM, CPU, m2-SSD, Netzteil, Gehäuse - fertig. Wozu soll hier Server-Hardware oder RAID1 nötig ...

403 oder 404 für unfreundliche Besucher?

Erstellt am 05.10.2023

Man kann schon mal Informationen verbergen. Aber wenn Konventionen greifen, dann hält man sich besser daran. Die Manipulation von HTTP-Codes ermöglicht es Nutzern nicht einmal ...

Pingschutz und Zwangstrennung auf der Vigor 160gelöst

Erstellt am 29.09.2023

Der Zwangstrennung kommt man idealerweise zu einer definierten Zeit am Client zuvor, da Provider nach Ablauf von 24 Stunden trennen, aber die Wiederverbindung durch den ...

Energieeffizienzgesetz (betrifft auch Betreiber von Rechenzentren)

Erstellt am 27.09.2023

Würde man dann nicht erwarten, dass die nicht ganz unwesentliche Erkenntnis, der Lebensraum von mehr als 3 Milliarden Menschen wäre 2100 unbewohnbar, dort drin stünde? ...

Fortigate Phase 2 Proposal zusätzliches lokales Netzwerkgelöst

Erstellt am 27.09.2023

Na ja, nicht "alle", eher "keine". Die Frage für diese Art der Einrichtung ist, wie man eine Verbindung ohne implizit geroutetes Quell-/Zielnetz bekommt. Da ist ...

Fortigate Phase 2 Proposal zusätzliches lokales Netzwerkgelöst

Erstellt am 27.09.2023

Hallo, ich finde nicht ganz klar, was du meinst. Seltsam ist schon mal, dass das Remote-Subnet "test_local" heißt. Generell würde ich mich nicht darum kümmern, ...

Energieeffizienzgesetz (betrifft auch Betreiber von Rechenzentren)

Erstellt am 27.09.2023

Heute ist doch jeder Faktenchecker: Hast du das selbst mal ausprobiert, den AR6 des IPCC oder "The Limits to Growth" in die Hand genommen? Es ...

Suche Parkplatzverwaltungssystem

Erstellt am 25.09.2023

Wenn das die wichtigste Funktion ist, ist es ja immer noch "Wer zuerst kommt, mahlt zuerst", nur mit App-Verlängerung. Andernfalls könnte man sich generell nur ...

SmartCard - Keine Warnung bei Zertifikatsablauf

Erstellt am 13.09.2023

Das kommt auf die verwendeten Tools bzw. Karten an, und unter welchen Bedingungen sie die CHUID ggf. implizit erneuern. Bei YubiKeys ist es ein manueller ...

Private Nutzung von Handys - Internet am Arbeitsplatz

Erstellt am 13.09.2023

Hallo, Das ist nicht der aktuelle Stand der juristischen Diskussion. Ohne konkrete Anhaltspunkte für die Beharrlichkeit der zuständigen Aufsichtsbehörde ist das entsprechend keine praxisgerechte Auskunft ...

SmartCard - Keine Warnung bei Zertifikatsablauf

Erstellt am 13.09.2023

Hallo, eventl. wurden zwei Smartcards auf dem Rechner benutzt, die falsch bespielt wurden. Dann auf Seiten der Smartcard eine neue CHUID generieren. Oder, wenn es ...

RECOBS - Verbreitungsgrad

Erstellt am 07.09.2023

Hallo, ReCoBS sind in sicherheitsbewussten Einrichtungen vergleichsweise verbreitet, würde ich sagen, ohne dass dies notwendigerweise mit höchsten Standards einhergehen müsste. Reguläre Landes- und Bundesverwaltungen setzen ...

2-Tier PKI - IIS auf https umstellengelöst

Erstellt am 29.08.2023

Hallo, aus dem Umstand, dass das Sub-CA-Zertifikat auswählbar ist, schließe ich, dass es sich um einen auf der Sub-CA-Maschine installierten IIS handelt (unter Sicherheits- und ...

Sicherheitslücke gemeldet - nun Strafverfahren gegen Softwareentwickler

Erstellt am 17.08.2023

Hallo, der Vorwurf lautet, "er habe sich selber im Rahmen der Aufdeckung unrechtmäßig Zugang zu den Kundendaten verschafft". Hätte er den Hersteller nicht auf das ...

Ist Microsoft Defender for Endpoints doch die bessere Lösung?gelöst

Erstellt am 10.08.2023

Hallo, für den Entscheider mit Lineal ist das gar keine Frage mehr: Spaß beiseite, all diese Tools haben alle unterschiedliche Prioritäten und Fähigkeiten, mehr oder ...

Weiterbildung, was bringt mich weiter

Erstellt am 08.08.2023

Hallo, Du suchst nach einer Maßnahme ohne Bedarfsanalyse. Bewirb dich doch auf einige Stellen, gehe in Gespräche, frage nach oder lies zwischen den Zeilen, um ...

Gründe GEGEN automatisierte RMM Windows Server Updates (Patchmanagement)

Erstellt am 01.08.2023

Die Ökonomie bleibt innerhalb desselben Wirtschaftsraumes dieselbe. Dem fügt sich eure Geschäftsleitung ja gerade. Rechnungen für das monatliche manuelle Installieren von Updates haben in Deutschland ...

Gründe GEGEN automatisierte RMM Windows Server Updates (Patchmanagement)

Erstellt am 31.07.2023

Es ist wie bei jedem produktivitätssteigernden Hilfsmittel: In der einen Variante fallen Lizenzkosten an, und es wird in vergleichsweise geringer Zahl hochqualifziertes Personal benötigt, das ...

Austausch von Lüftern in SuperMicro-Gehäusen

Erstellt am 08.07.2023

Bolzenschweißgerät und 3D-Druck. Wenn man kleben kann/möchte, auch nur letzteres. Grüße Richard ...