Create muliple RDP Files Wer viel mit Remote Computern arbeitet und kein Tool wie Remote Desktop Manager oder mRemoteNG einsetzt, stattdessen mit RDP Verknüpfungen arbeitet,
Weiterlesen
Kategorie: Netzwerk
Alles zum Thema Netzwerk. Hauptsächlich geht es mir um die Sicherheit der Benutzer und deren Usability.
RDP unknown Publisher
Remote Desktop Connection The publisher of this remote connection cant`t be identified. Do you want to connect anyway? Der Herausgeber kann nicht identifiziert werden.Möchten Sie
Weiterlesen
SMB Redirector Component Cache
Server Message Block Optimization Anlehenend an den Artikel “Windows langsamer Zugriff auf Netzwerkfreigaben” hier eine kleine Ergänzung. SMB Redirector Component Cache Über das Microsoft Networking
Weiterlesen
Windows Firewallregeln mit netsh deaktivieren alle
Alle Firewallregeln auf einmal deaktivieren Es gibt Situationen da möchte man alle Firewallregeln deaktivieren ohne die Windows Firewall abschalten zu müssen. Windows Firewallregeln mit netsh
Weiterlesen
Sysinternals Sysmon jetzt mit einer DNS Query Protokollierung
Sysinternals – Sysmon mit DNS Protokollierung Die neue Ereignis-ID für DNS-Abfragen lautet 22. Sobald ein Prozess eine DNS-Abfrage ausführt, wird dieses als Ereignis ins LOG
Weiterlesen
An internal error has occured Warning 139
RemoteDesktopServices-RdpCoreTS The server security layer detected an error (0x80090304) in the protocol stream and the client (Client IP:xxx.xx.x5.75) has been disconnected. An internal error has
Weiterlesen
netsh Befehle und Parameter
Wichtige Netsh-Befehle Netsh ist eine Schnittstelle zwischen Benutzer und Betriebssystem auf die man sich gezielt einlassen muss. Einfach ist das nicht! Auf den Seiten IONOS
Weiterlesen
PetitPotam-Angriffe mit NETSH-Filtern blockieren
Firewallmanagement RPC Traffic Mit dem Befehl netsh (Network Shell) können wir die Firewall hinsichtlich weiterer Filter und Bedingungen einstellen. Das bedeutet, das der RPC-Datenverkehr auf
Weiterlesen
Kerberoasting gMSA Accounts
Verschlüsselungsstufe erhöhen Zur Erhöhung der Sicherhheit (Hardening), sollten die Kerberos-Verschlüsselungstypen für Computerobjekte und Dienstkonten konfiguriert und nicht auf Standard belassen werden, sofern möglich. Das kann
Weiterlesen
Firewall Ports CAWE OCSP NDES
Firewallregeln für Registrierungsdienste und OCSP Welche Firewall-Ports werden für die Kommunikation in einer Domäne benötigt bzw. müssen freigeschaltet werden? Die Zertifizierungsstellen-Webregistrierung (CAWE Certificate Authority Web
Weiterlesen
NetBIOS NBT-NS deaktivieren per Remote
Disable NetBios Gerne würde ich noch einmal an das Thema Disable NetBios over TCP/IP anknüpfen und weitere Methoden der Deaktivierung zeigen. Neben den bereits beschrieben
Weiterlesen
Sysmon Vorlagen Netzwerk- und Systemereignisse protokollieren
Sysmon individuell einsetzen Möchte man mit den Sysmon Netzwerk- und Systemereignisse protokollieren und angepasst einsetzen, um nicht zu viele Events mitschneiden zu müssen, dann empfiehlt
Weiterlesen