Auflistung aller unterstützten Cipher Suiten Wenn man wissen möchte welche Cipher Suiten von einem Web-Service unterstützt werden, dann lässt sich das mit nmap für Windows
Weiterlesen
Auflistung aller unterstützten Cipher Suiten Wenn man wissen möchte welche Cipher Suiten von einem Web-Service unterstützt werden, dann lässt sich das mit nmap für Windows
Weiterlesen
Eliminating Obsolete Transport Layer Security (TLS) Protocol Configurations Über verschiedene Organisationen (BSI/NIST) hat man die Möglichkeit sich Informationen per E-Mail zukommen zu lassen, die einen
Weiterlesen
Arbeitsspeicher limitieren bzw. festsetzen Wie auch bei einem Microsoft SQL-Server bzw. einer Datenbank/-Instanz, wird der gesamte zur Verfügung stehende Speicher (RAM) bei Bedarf eingesetzt. Das
Weiterlesen
Nicht vertrauenswürdige Repository Wer ein Powershell Modul installieren möchte trifft schon mal auf die Warnung You are installing the modules from an untrsuted repository. Vorsicht
Weiterlesen
mdmp Debug Logs Sobald das Windows System von einem Absturz betroffen ist, erstellt das System für eine nachgelagerte Analyse sogenannte Dump-Files, die die Endung .mdmp
Weiterlesen
Sensible Anmeldedaten sollten nicht weitergeleitet werden dürfen Zur Sicherung bzw. zur weiteren Härtung des Environments gehört es auch, sensible also hochprivilegierte Konten so einzustellen, das
Weiterlesen
Wer ist der wahre Absender? Gegenüber verdächtig vorkommenden E-Mails sollte man Vorsicht walten lassen. Wenn eine E-Mail nicht seriös wirkt und direkt in den Posteingang
Weiterlesen
Protect your Systems Mimikatz & LSA Schutz für Anmeldeinformationen und zur Erkennung von ungewollten Aktivitäten. Mit dieser GPO aktivieren wir die Überwachung der LSASS.exe und
Weiterlesen
Zeugenserver fehlerhafter Zustand Sollten Wartungsarbeiten am Zeugenserver vorgenommen worden sein, sprich Windows Updates z.B., dann sollte direkt im Nachgang auch die Konfiguration der Exchange DAG
Weiterlesen
Bedingte Weiterleitungen konfigurieren Die bedingte Weiterleitung im DNS (Domain Name System) ist eine Funktion, die es einem DNS-Server ermöglicht, Anfragen für bestimmte Domänen gezielt an
Weiterlesen
Drive Mapping with encrypted Password Wer nicht immer wieder sein Passwort zur Authentifizierung eingeben möchte, der kann dieses verschlüsselt ablegen. Es gibt zahlreiche Möglichkeiten des
Weiterlesen
Alle Datenbanken eines Servers gleichzeitig verschieben Das gleichzeitige Verschieben aller Datenbanken nennt sich Switchover. Bei einem Ausfall eines Knoten nennt man das Failover. Das Ganze
Weiterlesen