C.R.S.
C.R.S.
Ich freue mich auf euer Feedback

Erfahrungen mit Deduplizierung unter Hyper-Vgelöst

Erstellt am 05.05.2022

Zitat von rzlbrnft: Auf Hyper-V Ebene würd das Dedup Feature so gut wie gar nichts bewirken, da kaum gleiche Daten vorhanden sind, aber ob ...

22

Kommentare

Erfahrungen mit Deduplizierung unter Hyper-Vgelöst

Erstellt am 03.05.2022

Zitat von dertowa: Da stimme ich zu, ich würde das aber nicht auf Betriebssystemebene machen lassen, vor allem nicht mit "Containerdateien" wie VHDx Festplatten. ...

22

Kommentare

Erfahrungen mit Deduplizierung unter Hyper-Vgelöst

Erstellt am 03.05.2022

Hi, habe ich lange Zeit eingesetzt unter Server 2016 mit NTFS auf SSDs. Heute würde ich das eher mit ReFS machen, wäre mir aber ...

22

Kommentare

Smart Card (Yubikey) - Zertifikat automatisch erneuern

Erstellt am 27.04.2022

Hm, ich habe momentan auch kein identisches Szenario, sehe aber aus dem Gedächtnis sonst keinen Fehler. Was ein guter Check wäre: Wenn du die ...

6

Kommentare

Sicherheitslücke lässt sich nicht entfernen

Erstellt am 27.04.2022

Hi, ich würde mich da nicht auf Windows-Update-Pakete verlassen, das kann aus diversen Gründen fehlschlagen. Versuch mal, den Status auf dem betroffenen Rechner lokal ...

7

Kommentare

Unternehmen aus Frankfurt a.M. will auf Schwachstelle der IT-Infrastruktur hinweisen

Erstellt am 25.04.2022

Hi, das kam in 15 Jahren jetzt genau einmal vor, und das auch nur im Kontext eines Großkonzerns. Der Hinweis des "Security-Researchers" war so ...

14

Kommentare

IP Kameras refurbishing

Erstellt am 24.04.2022

Es gibt schon einige Informationen zu diesen Kameras: An der Software zu schrauben (neue Versionen für diese Hardware kompilieren, neu packen, alle Stolperfallen dabei ...

9

Kommentare

MinIO Erasure Coding und RAID kombinierbar

Erstellt am 24.04.2022

Hi, EC und RAID schließen sich technisch nicht gegenseitig aus, denn du kannst MinIO ja beliebige Verzeichnisse als "Disks" präsentieren, in dem Fall dann ...

2

Kommentare

Smart Card (Yubikey) - Zertifikat automatisch erneuern

Erstellt am 22.04.2022

In der Anleitung sind die Ausstellungsvoraussetzungen, oder wie es auch auf Deutsch heißen mag, nur so erwähnt: Auf der Registerkarte ist darunter ein Abschnitt ...

6

Kommentare

Einloggen mit Bluetooth Token

Erstellt am 21.04.2022

Zitat von vincentgdg: Der Support von digitronic hat es selbst auch nicht hinbekommen. Er meinte, Bluetooth sei keine gute Lösung, wie Du ja auch ...

9

Kommentare

Smart Card (Yubikey) - Zertifikat automatisch erneuern

Erstellt am 20.04.2022

In der Anleitung fehlt für diesen Zweck unter Issuance Requirements das Herabsetzen der Erneuerungsbedingungen auf den Besitz eine gültigen Zertifikats. Wenn die Anforderungen der ...

6

Kommentare

Allgemeines zur Dokumentation

Erstellt am 19.04.2022

Zitat von meandor: In Firmen wo der Chef selbst der ITler ist, besteht die Dokumentation maximal aus einem Zettel auf dem diverse Passwörter notiert ...

14

Kommentare

AD in die Cloud?gelöst

Erstellt am 16.04.2022

Günstig ist das im Allgemeinen nicht. Ich habe bislang nur hybride Infrastrukturen gebaut, die naturgemäß zusätzliche Cloud-Dienste zu zusätzlichen Kosten beinhalten. Daher fehlt mir ...

18

Kommentare

ISO 27001 Fragen

Erstellt am 12.04.2022

Zitat von ukulele-7: Die Arbeitszeit die aufgerufen wird entspricht jedenfalls einer halben Stelle wenn man das in einem Jahr durch ziehen will. Die ist ...

12

Kommentare

ISO 27001 Fragen

Erstellt am 12.04.2022

Hi, ISO 27001 stellt keine konkreten technischen Anforderungen, die ergeben sich vielmehr aus eurem Regelwerk. Insofern lässt die Frage zwei Interpretationen zu: Die Informationssicherheitsorganisation ...

12

Kommentare

MS Defender JA oder NEIN ?

Erstellt am 11.04.2022

Hi, Zitat von ragnarfloki: Nun meine Frage in die Runde geschmissen - Was haltet ihr von der MonoKulturLösung MS Defender einzusetzen? Ist meine Präferenz, ...

19

Kommentare

Suche Steckergelöst

Erstellt am 08.04.2022

Zitat von pretty: Nicht der richtige, aber fast. Es ist ein Molex Mini Fit. Die Kodierung ist für eine Ausführung, also hier 5-Pol einreihig, ...

7

Kommentare

Bitlocker-Management

Erstellt am 07.04.2022

Die Verschlüsselung bei mir war für die administrative Einrichtung im Hintergrund gedacht, also der Nutzer musste die TPM-Pin bei Übergabe ändern bzw. erhielt vom ...

13

Kommentare

Bitlocker-Management

Erstellt am 07.04.2022

Zitat von joerg: Naja, wir wollen zum einen sehen welche Clients noch nicht die Verschlüsselung durchgeführt haben (also Delta Soll zu IST) und zum ...

13

Kommentare

M365 Message Center: Die Zukunft ist Microsoft Edge - Ende von IE11

Erstellt am 06.04.2022

Hi, was spricht gegen deinstallieren? Grüße Richard ...

2

Kommentare

PfSense 2.6.0 veröffentlicht

Erstellt am 02.04.2022

8

Kommentare

Interview Fragen zu Penetration-Tester

Erstellt am 30.03.2022

Zitat von shepherd81: Alles andere was die Persönlichkeit angeht, was eher abstrakt oder sehr global ist, brauch ich nicht! Also du hast den Job ...

5

Kommentare

Einloggen mit Bluetooth Token

Erstellt am 30.03.2022

Hi, hast Du mit certgate gesprochen? Evtl. ist eine Anpassung der BT-Standardeinstellungen nötig. Bluetooth ist nicht für die schnelle Wiederaufnahme der Verbindungen konzipiert, deshalb ...

9

Kommentare

Beste und günstigste Lösung für ein Home Nasgelöst

Erstellt am 26.03.2022

Hi, das ist wie ein Vergleich zwischen VW Caddy und einem 7-Tonner. Also ich würde den Server bevorzugen: Rackmontage, vernünftige Hardware und Leistung, später ...

30

Kommentare

Mobilfunkstrecken und Zugriff auf beliebige Portsgelöst

Erstellt am 23.03.2022

Zitat von mannid: Im wesentlichen wird erstmal eine Möglichkeit gesucht, eine Reihe von Ports über IPv4 von aussen via Mobilfunk-Datenzugriff anzusteuern, wenn Mobilfunkanbieter solche ...

17

Kommentare

Nextcloud Active Directory

Erstellt am 23.03.2022

Zitat von brieftaube: Wieso? Der Assistent bietet doch alles was man braucht? Wie so oft bei Open-Source-Software, halt nicht eingehend unter allen Bedingungen und ...

13

Kommentare

Nextcloud Active Directory

Erstellt am 23.03.2022

Hi, das funktioniert grundsätzlich schon, aber Du hast recht, der Konfigurationsassistent ist etwas dürftig - oder wäre es, wenn es nicht kostenlos wäre. Meiner ...

13

Kommentare

Wie sicher ist MS eigene Bloatware?

Erstellt am 16.03.2022

Zitat von oi-polloi: In dem Fall haben unsere Kunden die Daten derer Kunden nur lokal auf dem Server liegen. Eine Cloudnutzung findet generell nicht ...

17

Kommentare

Wie sicher ist MS eigene Bloatware?

Erstellt am 16.03.2022

Zitat von oi-polloi: Das es ein Riskio seitens der Benutzer gibt, ja das sehe ich. So kann sich einer OneDrive einrichten, warum auch immer, ...

17

Kommentare

Absicherung mit VM OPNsense

Erstellt am 16.03.2022

"alles andere ist komplett dicht" hatte ich eher als Beschreibung der Host-Firewall als der Interface-Zuweisung gedeutet. Die Kaskadierung ergibt hier trotzdem nicht viel Sinn. ...

8

Kommentare

Absicherung mit VM OPNsense

Erstellt am 16.03.2022

Hi, die Aufteilung auf zwei Appliances ist hier eher Spielerei, ich würde entweder nur eine nehmen oder zwei clustern (was das Hoffen und Bangen ...

8

Kommentare

Firewall Audit mit über 200 Regelngelöst

Erstellt am 10.03.2022

Hi, 200 Regeln sind nicht unbedingt viel bzw. es kann je nach Umgebung erforderlich sein, erheblich mehr zu verwalten. Das Problem mit historisch gewachsenen ...

11

Kommentare

Unschlüssig, auf welche Endpoint-Schutzlösung wir setzen sollen

Erstellt am 05.03.2022

Zitat von em-pie: Mir fehlt dann ein zentrales Monitoring/ Berichtswesen. Das liegt an der Prioritätensetzung. Die Frage ist doch nicht, ob Defender gleichwertig mit ...

18

Kommentare

Glasfaser Hausanschlussgelöst

Erstellt am 04.03.2022

Zitat von regisec: * Bei Option 1: Das bedeutet die eine Glasfaser ist in der Straße an der Muffe angeschlossen und liegt dann lose ...

18

Kommentare

Glasfaser Hausanschlussgelöst

Erstellt am 03.03.2022

Hi, es ist genau umgekehrt: Schritt 1 ist eine Option gerade für MFH, nämlich wenn man aktuell keinen Mieter hat, der an diesem Internetanschluss ...

18

Kommentare

Interview Fragen zu Penetration-Tester

Erstellt am 28.02.2022

Hi, das lässt sich nicht verallgemeinern, weil entscheidend fachliche Fragen sind. Sinnvolle fachliche Fragen ergeben sich immer konkret aus deinem Lebenslauf oder der Stellenbeschreibung. ...

5

Kommentare

Russische Software - Sicherheitsrisiko durch akutellen Konflikt?gelöstgeschlossen

Erstellt am 27.02.2022

Hi, die Herkunft einer Software ist zwangsläufiger Bestandteil der Risikobewertung, wenn eine neue Lösung eingeführt wird, und kann im Lichte aktueller Entwicklungen natürlich aktualisiert ...

39

Kommentare

Best Practice: Firmen-Netz und Guest WLANgelöst

Erstellt am 24.02.2022

Zitat von petergyger: Wenn man zusätzlich zum DHCP auch den DNS Server zur Verfügung stellt, wie ändert sich die Gefahrenlage für die Administratoren? Die ...

17

Kommentare

Sophos XGS 107 bzw. Hardware Qualitätgelöst

Erstellt am 23.02.2022

Zitat von ukulele-7: Die Software crasht eigentlich nicht so einfach. Dann habe ich mich als FortiGate-Nutzer entlarvt. ...

18

Kommentare

HP Microserver Gen10: Fragen

Erstellt am 23.02.2022

Zitat von cykes: Würde eher zur ZFS Verwaltung tendieren. Grundsätzlich ja, aber bei der Hardware würde ich mit ZFS nicht anfangen bzw. da nichts ...

2

Kommentare

Sophos XGS 107 bzw. Hardware Qualitätgelöst

Erstellt am 23.02.2022

Zitat von kpunkt: Bei Unsicherheitsgefühlen einfach eine zweite redundante dazubasteln. Hardware failover. Keine Ahnung, ob die das kann. Keine Sophos-Erfahrung, bringt aber bei der ...

18

Kommentare

Pfsense plus Home oder Lab?gelöst

Erstellt am 22.02.2022

Lab ist für Testbetrieb im kommerziellen Umfeld, d.h. kommerzielle Lizenzen sind nur für den Produktivbetrieb erforderlich und man muss fürs Testen keine Home nehmen. ...

7

Kommentare

Freitagsfrage: Shim-Cache Analyse

Erstellt am 18.02.2022

Zitat von ex0r2k16: Unter Windows 10 wird diese Datenbank nicht mehr gepflegt, daher kann diese nur für ältere Windowsversionen ausgewertet werden. Ist aus meiner ...

2

Kommentare

Lokale Software aktuell halten mit einem Auto-Updatergelöst

Erstellt am 13.02.2022

Zitat von stefankittel: 1. Ist es keine Zahl? -> Ende 2. Ist die Zahl <1 oder 100 -> Ende Ja, das zusätzliche Risiko ist ...

8

Kommentare

Lokale Software aktuell halten mit einem Auto-Updatergelöst

Erstellt am 11.02.2022

Zitat von stefankittel: Damit könnte man nur ein Update verhindern oder fossieren. Wenn ein Angreifer die version.txt austauscht, was ja auf einem Proxy trivial ...

8

Kommentare

Lokale Software aktuell halten mit einem Auto-Updatergelöst

Erstellt am 11.02.2022

Mögliche Schwachstelle in autoupdate.exe und Austausch der version.txt. Die autoupdate.exe und version.txt können durch ein einfaches Powershell-Skript eingespart werden, wenn man das jeweils letzte ...

8

Kommentare

SMIME Zertifikat Funktionspostfachgelöst

Erstellt am 09.02.2022

Zitat von dani: Ich habe in unseren Account bei TeleSec und SwissSign nachgeschaut. Dort kann ich keine Stückzahl für die Fertigung angeben. Ist das ...

13

Kommentare

SMIME Zertifikat Funktionspostfachgelöst

Erstellt am 09.02.2022

Zitat von dani: Dann müsstest du in diesen Fall die Smartcard zentral plazieren, wo jeder der Nutzer des Funktionposfaches phykalischen Zugriff hat. Was wiederrum ...

13

Kommentare

SMIME Zertifikat Funktionspostfachgelöst

Erstellt am 09.02.2022

Hallo, das geht nur geskriptet. Ich sehe auch keinen Weg, das sicher gruppenbasiert zu tun, denn als SYSTEM kanns du das nicht in den ...

13

Kommentare

Palo Alto - gesperrter Content - Quelle?gelöst

Erstellt am 09.02.2022

Zumindest Cyren (Fortinet-Zulieferer) prüft Änderungsanfragen manuell. Dass die Dienste dabei trotzdem schnell sind, liegt an ihrem rechtlichen Risiko (über Desktop-Security gelangen die Regeln auch ...

5

Kommentare