Erkennung und Abwehr: Identifikation und Bekämpfung von IT-Bedrohungen - Seite 2 - Administrator

Bigbud594 am 10.09.2023Router, RoutingErkennung, Abwehr

Router IPv6 Präfix unterscheidet sich von IPv6-Adresse

Hallo, Ich weiss, das mein Heimnetzwerk in der Vergangenheit infiltriert gewesen ist, es gab verschiedene Anzeichen und auch verschiedene "Angriffe", egal was ich getan habe, ...

Philipp06 am 06.09.2023E-MailIT-SicherheitstippsDebianErkennung, Abwehr

Postfix Warnung bei externer Mail einfügen

Hallo Community, ich hoffe, dass die Kategorien richtig gewählt sind :). Folgendes "Problem": Wir möchten, dass unsere User, wenn sie eine Mail bekommen, eine Warnung ...

Kano90 am 05.09.2023Erkennung, Abwehr

RECOBS - Verbreitungsgrad

Moin moin, ich würde mich gerne mal umhören, ob ich zu den Paranoiden zähle: Systeme sind alle getrennt vom Internet, Zugriff nur via RECOBS möglich. ...

lcer00 am 09.08.2023Windows ServerErkennung, Abwehr

Ist Microsoft Defender for Endpoints doch die bessere Lösung?

Hallo zusammen, ich weiß - eine umstrittene These. Aber neulich habe ich Purple Knight getestet. Das Tool testet über verschiedene Skripte die Angriffsfläche des eigenen ...

HellstormDe am 29.06.2023SicherheitErkennung, Abwehr

Aufruf von api.telegram.org durch eine Website?

Moin, zusätzlich zu den üblichen Features und Listen in unserer Firewall sammle ich noch regelmäßig die Logs ein und prüfe diese gegen bekannte IOCs. Dabei ...

MrHeisenberg am 19.06.2023Erkennung, Abwehr

Spammeldung auf Windows 10 pro Gerät

Moin Leute, heute ist ein MA an mich herangetreten mit seinem privaten Gedöns, ich setze euch mal einen Screenshot unten rein. Er hat mich gebeten ...

Batonga am 11.06.2023E-MailVerschlüsselung, ZertifikateErkennung, Abwehr

DKIM private key exposed?

Hallo, mein privater Mailserver nutzt schon seit Jahren DKIM und SPF-Einträge im DNS Eintrag. Die DMARC-Richtlinie ist auf p=reject gestellt, sodass alle invaliden Mails abgelehnt ...

Lochkartenstanzer am 19.05.2023HilfsprogrammeLinux ToolsSicherheitstoolsErkennung, Abwehr

Desinfect 2023 ist draußen

Moin Leute, heute flatterte die neuste ct-13/2023 in meinen Briefkasten mit dem aktuellen desinfect 2023. Da ich daß Tool schon seit der ersten Version verwende, ...

Fenris14 am 16.05.2023SicherheitErkennung, Abwehr

IDS IPS-Lösungen Erfahrungen

Hallo, weil das Thema gerade bei mir im Hause hoch aktuell ist, wollte ich mal in die Runde fragen, was bei euch anderen im Einsatz ...

bulldozer90 am 12.05.2023Erkennung, Abwehr

Ausführen von Dateien im Download Ordner verhindern (GPO, usw?)

Guten Morgen zusammen, kurze Frage zu folgender Vorstellung: Ist es möglich unter den Windows Clients den C:\Users\*\Downloads Ordner (bzw. allgmeine Ornder) so zu härten, dass ...

aqui am 01.05.2023NetzwerkmanagementÜberwachungSicherheitstoolsErkennung, Abwehr

Freeradius Management mit WebGUI

Radius Grundlagen Das Radius Protokoll findet vielfache Anwendung im Netzwerk bzw. IT Umfeld. Primär wird es zur Nutzer Authentisierung verwendet, kann aber auch Accounting ...

MaBriAdm23 am 26.04.2023Windows ToolsViren, TrojanerErkennung, Abwehr

Trend Micro WFBS 10: Update Verhalten instabil und Agenten Steuerung fehlerhaft

Moin, ich habe seit Wochen Probleme mit meinen On Prem Trend Micro WFBS 10 Installationen (ca. 20 Kunden, ca. 250 Clients). Sie sind entweder auf ...

achim22 am 15.04.2023Erkennung, Abwehr

Sentinelone vs bitdefender gravityzone Business Premium

Moin, ich teste gerade die die oben aufgeführten Endpoint Sicherheiten und bin mir nicht sicher was Sentinelone angeht. Bitdefender kennt jeder, von Sentinelone habe ich ...

Kostas am 05.04.2023Erkennung, Abwehr

Email wurde abgefangen. Vom Absender oder Empfänger?

Hallo Zusammen, schon ein paar mal ist mir aufgefallen dass eine Email die ich an einem Empfänger gesendet habe, abgefangen wurde und jetzt an mich ...

itebob am 03.04.2023SicherheitKünstliche Intelligenz (KI,AI)Erkennung, AbwehrSicherheitsgrundlagen

KI außer Kontrolle - wenn Chatbots drohen. tagesschau.de-Podcast vom 27.03.2023

Am interessantesten in diesem Podcast finde ich die Episode, wo die Autoren erwähnen, wie die GPT4, die vor der Aufgabe gestellt wurde, ein CAPTCHA zu ...

achim22 am 27.03.2023Erkennung, Abwehr

Unified-IT-Operations-Lösung ninjaone vs n-sight

Hey Leute, wie sieht bei euch die Unified-IT-Operations-Lösung aus? Teste gerade die beiden Konkurrenten und würde mal eure Meinung dazu hören. Vor allem auch was ...

Cloudrakete am 20.03.2023E-MailErkennung, Abwehr

Mailgateway unter Windows?

Servus, ich traue mich dann auch mal (wieder) eine Frage zu stellen. Aktuell habe ich eine (für mich) ungewöhnliche Anforderung auf dem Tisch liegen. Ein ...

chiefteddy am 09.03.2023FirewallErkennung, Abwehr

Sophos XG eMail Protection Blacklist

Hallo ich habe eine Sophos XG135 mit eMail-Protection als Firewall. Die Mails eines unseres Kunden werden geblockt mit der Meldung, die IP steht auf einer ...

Bender999 am 08.03.2023Windows ServerErkennung, Abwehr

Kennwortrichtlinien anpassen

Guten Morgen zusammen, ich hätte ein paar Fragen zu Kennwortrichtlinien: 1. Wenn ich aktuell in meiner GPO als Kennwortrichtlinie 10 Zeichen mit einer unendlichen Lebensdauer ...

Coreknabe am 28.02.2023Erkennung, Abwehr

Ransomware - Verschlüsselung Netzlaufwerke

Moin, da bin ich so am täglichen Rumfrickeln (na, springt jemand auf dieses Wort an? :-D) und verbinde ein Netzlaufwerk auf einem Rechner manuell. Da ...

VGem-e am 23.02.2023Viren, TrojanerErkennung, Abwehr

Trend Micro Worry-Free Business Security - neues Patch 2459 verfügbar

Moin, hier ist ein neuer Patch verfügbar. Die Neuerungen gibt es. Gruß VGem-e ...

Favory am 21.02.2023SicherheitÜberwachungWindows ServerErkennung, Abwehr

Wie überwacht man effektiv Änderungen an Domain Administrator Konten?

Hallo alle zusammen, ich habe kürzlich darüber nachgedacht, wie man am besten benachrichtigt werden kann, wenn ein neuer Domain Administrator angelegt bzw. im AD sich ...

CrunchyToast am 06.02.2023SicherheitstoolsErkennung, Abwehr

Diskussion: welches Honeypot System eignet sich am besten

Guten Tag zusammen, im Moment beschäftige Ich mich etwas mit Honeypot Systemen und dabei habe Ich mir folgende Frage gestellt. Welches Honeypot System ist denn ...

DerWoWusste am 13.01.2023Erkennung, Abwehr

Fragwürdige Arbeitsweise des Sicherheitseventlogs

Ich grüße alle Admins! Bei weiteren Untersuchungen angelehnt an meinen Tipp habe ich Folgendes herausgefunden (getestet auf einem gepatchten Windows Server 2019): Die GPO System ...

as7806424 am 11.01.2023SicherheitE-MailErkennung, Abwehr

IONOS Mail Account Hack - Spam-Mails

Hallo zusammen, Ich habe folgendes Problem: Eins unserer Mail Business Konten bei IONOS wurde (wieder) gehackt. Zur Vorgeschichte, das Postfach von kurz@meinedomain.de wurde bereits 2017 ...

Celiko am 13.12.2022Windows 10MicrosoftNetzwerkgrundlagenErkennung, Abwehr

PowerShell: Funktion: Ping 1x, warte auf Ergebnis

Moin, entweder ist es einfach zu spät und ich bin müde oder einfach dumm, weil es sich so basic anfühlt Ich will per PowerShell eine ...

Babosa am 25.11.2022Erkennung, Abwehr

Busylight wird nicht im Citrix erkannt

Moin Community, ich habe ein Problem. Ich arbeite als Systemintegrator in einem Logistikunternehmen und wir würden unsere Disponenten gern mit Busylights ausstatten. Für alle die ...

Fritz60 am 16.11.2022Windows 10Erkennung, Abwehr

Kann mir jemand eine Regex erstellen

Hallo ich brauche Hilfe bei Regex habe überhaupt keinen Plan davon. Ich suche einen Code der nach Texten Sucht mit . anstatt Leerzeichen. Beispiel. Eingabe: ...

MarciMarc85 am 07.11.2022Windows NetzwerkBatch, ShellInternet DomänenErkennung, Abwehr

Zwei Dateien anhand Dateialter miteinander vergleichen

Hallo, Ich möchte gern in mein Login-Script eine Abfrage einbauen, die eine lokale Config-Datei aktualisiert, wenn auf dem Netzwerk-Share eine aktuellere liegt. Beispiel: Im lokalen ...

DerJensJensen am 26.10.2022Exchange ServerErkennung, Abwehr

Spamerkennung Exchange Online - "FilteredAsSpam"

Hallo Leute, wir nutzten Exchange Online. Aktuell haben wir leider schon länger das Problem, dass Mails als Spam eingestuft und somit in den Junkordner verschoben ...

recon2021 am 20.10.2022ClusterEntwicklungErkennung, AbwehrSchriftarten

Nicht nur Handschrift erkennen und verarbeiten, sondern auch gezeichnete Kästen

Hallo, Ich habe eine Frage zu Handschrifterkennung in Verbindung mit der Erkennung gezeichneter Kästen, d.h. wenn man das Blatt in Themen-Kästen unterteilt und in die ...

instinctless am 05.10.2022LinuxBatch, ShellLinux ToolsErkennung, Abwehr

Textdatei manipulieren mit sed

Ich habe eine Textdatei in der spezische Werte drin stehen. Ein Auszug Ich möchte nun mittels sed jede Zeile die z.B. rs2274064 enthält, aus der ...

itzwich am 18.08.2022SicherheitErkennung, Abwehr

Email gibt sich als Firma aus

Guten Morgen zusammen, aktuell sendet jemand emails im Namen unserer Firma bzw. Nutzer er eine Signatur die vermuten lässt das es sich um unsere Firma ...

conquestador am 08.08.2022SicherheitErkennung, Abwehr

Sophos Advanced Threat Protection interpretieren

Hallo Community, ich habe Sophos im Einsatz und jetzt hat die Advanced Threat Protection diese Meldung ausgegeben: Dieses Event war einmalig gestern, Sonntag 2022-08-07 16:22:42 ...

mcht2021 am 16.06.2022SicherheitErkennung, Abwehr

Auswertung von infiziertem Rechner (interne DoS-Attacke)

Hallo Forum ein Rechner aus dem eigenen lokalen Netzwerk hat sich in irgendeinerweise etwas eingefangen und in Folge dessen eine ICMPv6 DoS Attacke aus dem ...

Lochkartenstanzer am 01.06.2022SicherheitErkennung, Abwehr

Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an

Moin, Momentan scheint es aktive Angriffe zu geben. Näheres dazu z.B. bei Heise oder Deskmodder: Zero-Day-Lücke: Erste Cybergangs greifen MSDT-Sicherheitslücke an Zero-Day-Lücke in MS Office: ...

Showcase am 25.05.2022SicherheitErkennung, Abwehr

Diese Cyber-Sicherheitsbedrohungen müssen Webentwickler kennen

Wer Webseiten entwickelt, sollte sich darüber im Klaren sein, dass die diversen Webanwendungen sehr anfällig für potenzielle Cyber-Sicherheitsbedrohungen sind. Diese können zu Sicherheitsverletzungen und Datenschutzverletzungen ...

itzwich am 13.05.2022SicherheitErkennung, Abwehr

Hallo zusammen, wir haben aktuell ein recht nerviges Problem. Ein Kollege aus einem anderen Land hat das Problem, dass dauerhaft Emails über seinen Account versendet ...

agnostiker am 10.05.2022SicherheitErkennung, Abwehr

Unerwünschte Calls Business Solution

Hallo, nutzt ihr Lösungen um Professionell unerwünschte Anrufe von Telemarketern etc die später zu evtl. Sicherheitsproblematiken führen könnten ? Wenn ja welche Lösungen nutzt ihr, ...

137431 am 27.04.2022SicherheitErkennung, Abwehr

Sicherheitslücke lässt sich nicht entfernen

Hi zusammen, habe die kostenlose Version von Nessus in einer VM installiert. Nun meldet der Scanner für ein System folgende Lücke Gemäss Recherche soll KB4535680 ...

fishrain am 05.04.2022SicherheitErkennung, Abwehr

Schutz gegen Ransomware - Subnetz erstellen

Hallo in unserem Praxis-LAN sind 10 Clients, 1 WindowsServer 2019 und eine (Backup-)NAS (Synology DiskStation). Neben einer ausgeklügelten Backup-Strategie mit regelmäßigen Backups (nach extern) möchten ...

Fennek11 am 30.03.2022SicherheitErkennung, Abwehr

Hallo, seit einiger Zeit nutzen Hacker Cobalt Strike um Netzwerke auszuspähen und Credentials zu exfiltrieren. Cobalt Strike ist eine Software mit flexiblen Funktionen, um Wirtschaftsspionage ...

andreas84 am 04.03.2022SicherheitErkennung, Abwehr

Unschlüssig, auf welche Endpoint-Schutzlösung wir setzen sollen

Guten Abend zusammen, aktuell müssen wir die Lizenzen von unserem Virenschutz (Endpoint) verlängern. Evtl. gibts den ein oder anderen, der aktuell vor der gleichen Entscheidung ...

Looser27 am 17.02.2022SicherheitErkennung, Abwehr

TrendMicro WFBS Patch 2390 verfügbar

Mahlzeit, das neueste Patch 2390 für WFBS ist zum Download verfügbar. Gruß Looser ...

ManuManu2021 am 17.02.2022SicherheitErkennung, Abwehr

Random phishing mail erhalten jedoch unterhalb teil von echter mail enthalten

Hallo, im Eingangs-Spamfilter ist eine "phishing mail" Der untere Teil ist letztes Jahr wirklich versendet worden um 12:59 Uhr. (es waren 2-3 interne in Kopie ...

Visucius am 08.02.2022SicherheitErkennung, Abwehr

Biden denkt Sicherheit "neu"

Vermutlich nicht Biden alleine aber die US-Regierung überarbeitet ihre Sicherheitsvorgaben. Vielleicht finden sich dabei ja auch Anregungen für den ein oder anderen Foristen hier Zitate ...

Bl0ckS1z3 am 19.01.2022SicherheitErkennung, Abwehr

CRIT-852 Intrusion Prevention Alert Packet dropped deploy.static.akamaitechnologies.com

Hallo Admins, seit Wochen meldet mir unsere Sophos UTM täglich Tonnen von Intrusion Prevention Alerts: Intrusion Prevention Alert An intrusion has been detected. The packet ...

112712 am 14.01.2022SicherheitErkennung, Abwehr

TM WFBS - Problem mit dem Ausschluss einer Datei

Ich habe hier ein Problem mit Trend Micro WFBS in der Version 10.0 SP1 Build 2368. Auf einem Server läuft ein Dienst, der Daten verschlüsselt ...

TeeLittle am 10.01.2022SicherheitErkennung, Abwehr

AV+Endpoint Security: Wie kann der Crowdstrike Sensor so kompakt sein?

Hallo, nachdem der Win 10 Defender in den letzten Jahren gute Noten bekommen hat, haben wir (KMU, ein Dutzend Rechner) unsere AntiVir-Umgebung aufgegeben und dem ...

cramtroni am 17.12.2021SicherheitErkennung, Abwehr

Ist jemand ein Buch über die Cyber-Kill-Chain bekannt?

Bzw. ein Buch, dass unter anderem die Cyber-Kill-Chain von Lockheed Martin nähers erläutert? Danke vorab! Mfg cramtroni ...