IIS Hardening Enable Strict Transport Security Die Aktivierung von HSTS unter einem IIS 10 ab der Version 1709 kann per Powershell wie folgt durchgeführt werden, aber
Weiterlesen
IIS Hardening Enable Strict Transport Security Die Aktivierung von HSTS unter einem IIS 10 ab der Version 1709 kann per Powershell wie folgt durchgeführt werden, aber
WeiterlesenSomething went wrong Auf einem Exchange Knoten kam es zu einem Fehler. OWA und ECP ließen sich nicht mehr öffnen. ECP meldete “The website cannot
WeiterlesenBerechtigungen auf Private Schlüssel vergeben WinHttpCertCfg.exe ist ein weiteres Tool zum Management von Zertifikatsberechtigungen. Das Tool wird verstärkt im IIS-Umfeld (Internet Information Services) eingesetzt. WinHttpCertCfg
WeiterlesenStrict Transport Security Die Aktivierung von HSTS unter einem IIS 10 ab der Version 1709 kann per Powershell wie folgt durchgeführt werden. Die Optionen “IncludeSubdomains”
WeiterlesenExchange Backend Zertifikat erneuern Exchange Zertifikat Backend tauschen. Das Backend Zertifikat läuft nach der Installation eines Exchange Servers 5 Jahre und ist ist mit dem
WeiterlesenHTTP-Statuscode in IIS Ich habe hier mal eine Tabelle mit den bekanntesten IIS Error Codes zusammengestellt. IIS Error Codes
WeiterlesenDefault Web Site und AppPool entfernen Mit einem kleinen Skript lässt sich die Default Web Site so wie der AppPool löschen. Zuvor wird geprüft ob
WeiterlesenIIS Bindungen exportieren und importieren Wer einen IIS-Server aufwändig konfiguriert hat, und die Einstellungen nicht ein zweites Mal durchführen möchte, z.B. auf einen weiteren Knoten
WeiterlesenNTLM-Relay-Angriff auf Domänencontroller Der PetitPotam-Angriff erlaubt die Übernahme einer Windows Domäne. Die Schwachstellen sind die Microsoft Active Directory Certificate Services (AD-CS) unter Verwendung der NTLM-Authentifizierung.
WeiterlesenFehler bei der Anforderung Fehler bei der Anforderung. Beim Verarbeiten der Anforderung ist ein Fehler aufgetreten. 0x80070534 (WIN32: 1332 ERROR_NONE_MAPPED) Zuerst sollte überprüft werden, ob
WeiterlesenSAN Zertifikate mit OpenSSL erstellen Wie immer beginnen wir mit der Erstellung eines privaten Schlüssels. openssl genrsa -out Apache.key 4096 Zur Erstellung eines Zertifikats-Requests benötigen
WeiterlesenSiteBindung erstellen und Zertifikat zuweisen Mithilfe des Powershell-Moduls für WebAdministration können wir das benötigte SiteBinding erstellen und ein Zertifikat zuweisen. Wie das geht zeige ich anhand
Weiterlesen