Kategorie: Allgemein

KeePass Update: Sicherheitsrisiko durch CVE 2023-32784 senken und Speicherabbilder löschen

KeePass Update: Sicherheitsrisiko durch CVE 2023-32784 senken und Speicherabbilder löschen

Das neueste KeePass Update auf Version 2.54 wurde veröffentlicht. Damit einhergehend wird endlich die Sicherheitslücke CVE 2023-32784 geschlossen mit welcher das Masterpasswort aus Speicherabbilddateien ausgelesen werden konnte. Ein Update alleine genügt nicht um sich vor dieser Sicherheitslücke zu schützen, denn es besteht weiterhin ein erhebliches Risiko. Dies liegt vor allem an Windows und den Dateien …

weiterlesen / read more weiterlesen / read more

Hyper-V-Container: Ausführung einer App wurde blockiert

Hyper-V-Container: Ausführung einer App wurde blockiert

Sollte die Ausführung einer App unter Windows blockiert werden kann zur Umgehung die Benutzerkontensteuerung angepasst werden. Dieses Verhalten findet sich oft bei Windows-Installationen in Hyper-V-Containern. Dies ist unter den Gruppenrichtlinien möglich. Computerkonfiguration->Windows-Einstellungen->Sicherheitseinstellungen->Lokale Richtlinien->Sicherheitsoptionen->Benutzerkontensteuerung: Alle Administratoren im Administratorgenehmigungsmodus ausführen auf „deaktiviert“ setzen. Alternativ kann der Wert auch über die Windows-Registry gesetzt werden: Achtung: Es ist ein …

weiterlesen / read more weiterlesen / read more

Apps in Windows in einer Sandbox ausführen

Apps in Windows in einer Sandbox ausführen

Viele von Euch werden sicherlich bereits virtuelle Maschinen mit Hyper-V kennen. Es gibt jedoch auch noch die Windows Sandbox, welche über die Windows-Features installiert werden kann. Programme hinzufügen oder entfernen->Programme und Features->Windows-Features aktivieren oder deaktivieren->Windows-Sandbox Die Sandbox setzt sich bei jedem Start automatisch zurück und bietet so eine sehr gelungene Testumgebung. Auch lässt sich die …

weiterlesen / read more weiterlesen / read more

Endlich sichere E-Mails und mehr mit Proton Mail

Endlich sichere E-Mails und mehr mit Proton Mail

ProtonMail besticht durch hohe Anforderungen an die technische Sicherheit und den Datenschutz. Aus diesem Grund benutze auch ich ProtonMail bereits seit Jahren. Bei ProtonMail werden alle gespeicherten E-Mails vollständig verschlüsselt und es wird natürlich auch PGP unterstützt. Damit können E-Mails verschlüsselt versendet und empfangen werden. Was die wenigsten Wissen: Die 15 GB E-Mail-Speicher im Mail …

weiterlesen / read more weiterlesen / read more

Fragwürdige Preiserhöhungen/Geschäftspraktiken bei TeamViewer

Fragwürdige Preiserhöhungen/Geschäftspraktiken bei TeamViewer

Heute war ich doch etwas überrascht, weil ich mal wieder eine E-Mail mit Preiserhöhungen erhalten habe. Diesmal vom Unternehmen TeamViewer wegen meiner Business-Lizenz. Guten Tag, danke, dass Sie TeamViewer nutzen – die Software für Remote Access und Remote Support, der die Welt vertraut. Mit uns sind Ihre Verbindungen jederzeit durch branchenführende Sicherheitsmaßnahmen vollständig geschützt. Wir …

weiterlesen / read more weiterlesen / read more

Debian/Linux – alle Verbindungen aus Russland und China automatisch blockieren

Debian/Linux – alle Verbindungen aus Russland und China automatisch blockieren

Ich hatte bereits einen umfangreichen Beitrag zu einem Firewallscript veröffentlicht welches u. a. Flooding-Angriffe und Portscans unterbinden soll. Es ist jedoch auch möglich ganze Länder von vornherein – ohne IP-Listen – zu blockieren. Solche IP-Listen müssten dann natürlich auch nicht mehr aktualisiert werden. Die aktuell üblichen Verdächtigen bzw. ungebetenen Gäste sind in den meisten Fällen …

weiterlesen / read more weiterlesen / read more

Backups 2022 mit Nextcloud und WinRAR sicher langfristig verwahren

Backups 2022 mit Nextcloud und WinRAR sicher langfristig verwahren

Nachdem ich mich von Tresorit verabschiedet habe brauchte ich eine Alternative. Ich habe mir dafür die gängigen Lösungen wie Google Drive, One Drive, Proton Drive, Dropbox und Nextcloud angesehen. Zusätzlich habe ich mir die Tools Boxcryptor und Cryptomator angesehen. Mit beiden Tools war ich nicht zufrieden. Bei allen Cloud-Anbietern habe ich keine „zero Knowledge“ Verschlüsselung, …

weiterlesen / read more weiterlesen / read more

cutycapt: automatisch Screenshots von Webseiten anhand einer csv-Liste erstellen

cutycapt: automatisch Screenshots von Webseiten anhand einer csv-Liste erstellen

Mit CutyCapt können unter Windows ganz einfach Screenshots von Webseiten angefertigt werden. Die URLs können Zeile für Zeile in einer csv- oder Testdatei hinterlegt werden. Mit Hilfe eines BatchScripts kann dann jede Zeile abgearbeitet werden. Auf diese Art und Weise können leicht mehrere tausend Screenshots diverser Webseiten erstellt werden, was z. B. bei diversen Rechtsverletzungen …

weiterlesen / read more weiterlesen / read more

Erfahrungsbericht zu Tresorit nach 2 Jahren Nutzung

Erfahrungsbericht zu Tresorit nach 2 Jahren Nutzung

Ich habe Tresorit nun 2 Jahre lang genutzt und finde das Konzept eigentlich recht gut. Ich werde mich jedoch in Kürze von Tresorit trennen, denn Der Tresorit-Support bietet keine zufriedenstellende Lösung für das monetäre Problem und begründet die massive Preisänderung damit, dass mir nun auch mehr Speicherplatz zur Verfügung stehen würde. Ein angebotener Rabatt in …

weiterlesen / read more weiterlesen / read more

Problemlösung: Plesk sperrt mit fail2ban Cloudflare- / CDN-IP-Adressen

Problemlösung: Plesk sperrt mit fail2ban Cloudflare- / CDN-IP-Adressen

Plesk ist standardmäßig auf einen ganz „normalen“ Einsatz ausgelegt, daher werden mitunter bei Angriffen auf Eure Webseiten die Cloudflare-IP-Adressen gebannt. Passiert das sehr oft führt das irgendwann dazu, dass Eure Seiten für Cloudflare selbst nicht mehr erreichbar sind. Viel zielführender wäre es hier die Angreifer selbst zu blockieren und nicht gleich Cloudflare selbst. Hierfür muss …

weiterlesen / read more weiterlesen / read more