Es sind weitere Angriffe diverser Hackergruppen u. a. aus Russland zu erwarten. Dies ist unter anderem darin begründet, dass staatliche Akteure (für den Fall der Fälle) vorbereitend Systeme kompromittieren wollen. Update vom 27.02.2022: Auch das BSI teilt die Einschätzung einer erhöhten Bedrohungslage und stellte bei den NATO-Partnern erhöhte Scan-Aktivitäten fest. Im aktuellen Angriffskrieg auf die …
Es kam wie es kommen musste, der Microsoft SQL Server wird derzeit von 3 unterschiedlichen Gruppen ins Visier genommen. Zunächst führen die Angreifer einen Scan auf einen vorhandenen MSSQL-Server durch und danach einen Brute-Force-Angriff um diesen zu übernehmen. Nachdem die Angreifer den Login zum MSSQL-Server geknackt haben, können diese durch diverse Sicherheitslücken wie etwa der …
Einer meiner Kunden trat vor einigen Tagen mit einer besonderen Aufgabe an mich heran, ich sollte zwei Unternehmensstandorte mit möglichst geringem monetären Aufwand miteinander verbinden. Eine Herausforderung hierbei war dass einer der Anschlüsse ein LTE-Anschluss und kein DSL-Anschluss war. Das Problem an einem solchen LTE-Anschluss ist, dass die Provider hier keine „eigene“ IP-Adresse bereitstellen und …
Hinweis: Aufgrund der aktuellen Sicherheitslage empfehle ich die vollständige Deinstallation von Kaspersky. Eine datenschutzkonforme und zugleich gute Antiviren-Software zu finden gestaltet sich bei näherem hinsehen nicht einfach, denn viele Hersteller übermitteln die Nutzerdaten (und Dateien) zur Analyse. Bei Kaspersky geschieht dies über das sogenannte KSN (Kaspersky Security Network). Kaspersky versucht hier jedoch vor einer Datenübermittlung …
Egal ob Desktopcomputer, Mac oder Mobiltelefon NextDNS (externer Link für den ich ein bisschen Provision erhalte) bietet umfangreiche Features um das Netzwerk auf DNS-Ebene noch etwas sicherer zu gestalten. Bis zu 300.000 DNS-Abfragen pro Monat mit Filterung sind kostenlos möglich. Sollte das Kontingent überschritten werden funktioniert der Dienst natürlich trotzdem noch, allerdings ohne Filter. Das …
Die letzten Sicherheitslücken – insbesondere um log4j – haben viele Unternehmer und IT-Verantwortliche stark verunsichert und den Fokus erneut auf IT-Sicherheit gelenkt. Insbesondere beim Einsatz von Windows-Server / RDP-Server in Verbindung mit der JTL-Warenwirtschaft und einem Microsoft SQL-Datenbankserver kann es leicht zu vielen Konfigurationsfehlern kommen. So bietet etwa die standardmäßige Verschlüsselung des RDP-Protokolls (Windows-Remotedesktopverbindung) keine …
Ab einer Latenz von 200 ms kommt es zu spürbaren Latenzproblemen bei der Verwendung normaler (Fernwartungs-) Anwendungen wie etwa Windows-Remotedesktop, TeamViewer, Anydesk und vielen weiteren Tools. Viele Unternehmen leiden daher unter massiven Performanceproblemen bei der Arbeit mit weit entfernten Niederlassungen oder Angestellten die Remote arbeiten. Das erwünschte Ziel ist einfach: Eine bessere Performance aus z. …
Ich habe neulich die Router von GLiNet entdeckt und fand das Preis/Leistungsverhältnis sehr interessant. Der Flint AX1800 für rund 100 USD verfügt laut Hersteller über eine QuadCore CPU mit 1,2 Ghz und 512 MB Arbeitsspeicher. Als Software laufen OpenWRT/Luci mit einer zusätzlichen Oberfläche von GLiNet. Weiter kann der Router ab Werk als Wireguard Client und …
Die Installation von gnupg für Plesk unter Debian ist etwas trickreich jedoch machbar. Zunächst installieren wir ein größeres Set von Paketen: Anschließend können wir über PECL gnupg installieren: Danach werdet Ihr eine Fehlermeldung erhalten, diese sieht ungefähr so aus: In der Meldung erhalten wir auch den Installationsort der gnupg-Datei, in unserem Beispiel ist das “ …
Wie kommen Hacker darauf welche Sicherheitslücke(n) Sie auf Eurer Webseite ausnutzen können? Ganz einfach: Sie versuchen zuerst die installierte Version Eurer Software herauszufinden bzw. die Version der installierten Plugins. Sind die Versionen bereits veraltet besteht eine hohe Chance eine bereits geschlossene Sicherheitslücke ausnutzen zu können. Dafür sind nicht einmal besonders großartige „Hacker-Kenntnisse“ erforderlich. Zum Glück …