Kategorien
Sicherheit

Wu wei – Handeln durch Nichthandeln

Neulich an der IT-Hotline:

Anruferin: Also ich habe dieses wichtige Update installiert, ohne das mein PC nicht mehr funktionieren würde, nun sind alle Daten weg.

Supporter (leicht verwirrt): Welches Update meinen sie?

Kategorien
AGFEO Netzwerk Sicherheit

AGFEO elements am ALL-IP Anschluss hinter einer Firewall

Mittlerweile stellen immer mehr Kunden Ihre Anschlüsse auf All-IP um. Um bestehende Telefonanlagen weiter nutzen zu können, kommen oft Router mit internen S0 (ISDN) Anschlüssen zum Einsatz. Das ist aber gar nicht immer nötig, da viele moderne Telefonanlagen bereits direkt an SIP Anschlüssen funktionieren. Wenn bereits eine Firewall im Einsatz ist möchte man wahrscheinlich davor auch gar keinen Router haben. Das spart unnötige Hardware, mehrfache Signalumwandlungen beziehungsweise Portweiterleitungen im Router.

Kategorien
Sicherheit

Backup auf USB Datenträger – sicher trotz Verschlüsselungstrojaner

Ohne regelmäßige Datensicherung ist der Super-Gau im Prinzip schon vorgeplant, zu viele Gefahren lauern im IT Alltag.
Vor einiger Zeit kam eine weitere Gefahr dazu – Verschlüsselungstrojaner, auch als Ransomware, Erpressungs- oder Kryptotrojaner bekannt. Während die ersten Exemplare nur die verschiedensten Arten von Office-Dokumenten verschlüsselten, wird mittlerweile jede erreichbare Datei unbrauchbar gemacht.

Kategorien
Sicherheit

Terminalserver schützen mit „RDP Defender“ von TS-Plus

Ich habe es bereits mehrfach erlebt, dass Terminalserver permanenten automatisierten Angriffen ausgesetzt sind. Ziel ist normalerweise, durch das Testen möglicher Login Daten über so genannte „Wörterbuchattacken“ Zugriff auf die Systeme zu bekommen. Dadurch wird nicht nur die Sicherheit gefährdet, auch Systemressourcen wie die Internetbandbreite oder die CPU der Systeme werden unnötig belastet.

Kategorien
Sicherheit

Festplattenverschlüsselung mit Linux Bordmitteln

Daten auf Notebooks oder anderen mobilen Geräten sind auf Grund der Nutzungsweise besonders gefährdet. Auf ziemlich alle unverschlüsselten Datenträger kann auf die verschiedensten Wege zugegriffen werden, sobald diese in falsche Hände gelangen. Aus diesem Grund bieten alle modernen Betriebssysteme die Möglichkeit, Datenträger ganz oder teilweise zu verschlüsseln.
Moderne SSD bieten diese Option übrigens oft schon in der Hardware integriert. Die aktuellen Verschlüsselungsverfahren halten im Moment allen Versuchen der Entschlüsselung stand, wer also sein Passwort vergessen hat dem bleibt selbst der Zugriff auf seine eigenen Daten verwehrt. Aber für den Fall, und viele andere auch, haben wir ja zum Glück alle eine Datensicherung.
Kategorien
Sicherheit

Securepoint UMA – ClamAV Viruspattern Update scheitert mit „Invalid Date“

Nach einem Firmware Update zeigte das Viruspattern Update des ClamAV auf dem Dashboard ständig ein „Invalid Date“ für den ClamAV an,  die Cyren Engine hingegen  aktualisierte ohne Probleme.

Kategorien
Netzwerk Sicherheit

Abus Secvest Alarmanlage – Tücken beim Einrichten der Netzwerkkommunikation

In einem kleinerem Kundenprojekt sollte eine Abus Secvest Funkalarmanlage (FUAA50000) IP mässig in das Netzwerk eingebunden, über eine VPN Verbindung an ein anderes Netzwerk angebunden, zusätzlich sicherer Zugriff mit dem Smartphone gewährleistet und die Alarmierung per Mail und Telefon eingerichtet werden.

Kategorien
Internet Sicherheit

Hardware für den sicheren Homerouter

Die Vorstellung von Googles neuen Super-Router „OneHub“ brachte mich mal wieder auf das Thema, welche bezahlbare Hardware für den perfekten und sicheren Homerouter und / oder Firewall geeignet ist.

Kategorien
Sicherheit Software

Ende des Supports von 2003 Server – was tun wenn keine Migration möglich ist?

In 2 Wochen endet der offizielle Support des Serverbetriebssystems Windows 2003. Nach mehr als 12 Jahren, die das System nun am Markt ist, ist es einfach auch an der Zeit.

12 Jahre Weiterentwicklung in der IT haben zu völlig neuen Anforderungen geführt, welche mit dem aktuellen Serversystem, Windows 2012 R2, gut abgedeckt werden können.

Allerdings gibt es gelegentlich Konstellationen, in denen eine Migration nicht möglich ist. Ist zum Beispiel eine Software oder Anwendung, die für den täglichen Betrieb eines Unternehmens wichtig ist, nicht auf einem aktuellen System lauffähig, müssen Alternativen gefunden werden.

Kategorien
Internet Nützliches Sicherheit

Entwurf zur Vorratsdatenspeicherung vom Kabinett beschlossen – Totalüberwachung um jeden Preis?

Eigentlich war ich immer der Meinung, Demokratie geht anders. Vor allem mit Focus auf das Beste für die Mehrheit. Da finde ich die aktuellen Bemühungen der Großen Koalition, schnell Tatsachen zu schaffen, schon seltsam.