Wissen ist Macht. Nichts wissen macht nichts.
· von Andreas Schreiner · 13 Mrz, 2019
Mit FortiOS 6.0 hat Fortinet die Möglichkeit zur Nutzung von dynamischen Block-Listen wie z.B. Spamhouse und Abuse.ch implementiert. Das dazugehörige Feature nennt sich Threat Feeds (GUI), bzw. External Resources. Im folgenden Beispiel konfiguriere ich...
· von Andreas Schreiner · 11 Mrz, 2019
Event ID 4624 (früher auch 528 und 540) mit Source: Microsoft Windows security und Task Category: Logon protokollieren eine erfolgreiche Anmeldung, Event ID 4634 (früher auch 538) mit Source: Microsoft Windows security und Task...
· von Andreas Schreiner · 20 Dez, 2018
Im folgenden Beitrag möchte ich eine Fortigate als HTTPS-Reverse-Proxy für meinen HTTP-Web-Server am DMZ-Interface konfigurieren (HTTPS/HTTP Reverse Proxy). Ausgangsbasis für die Konfiguration ist FortiOS 6.0 und der Web-Server soll mit folgenden Einstellungen abgesichert werden:...
· von Andreas Schreiner · 27 Nov, 2018
Die Open-Source-Firewall OPNsense basiert bekanntermaßen auf FreeBSD/Linux. In den Installer ist die Option für die Einrichtung eines Linux GEOM Mirrors (Software RAID1) vorhanden, der angezeigt wird, sobald der Installer während des Setups 2 vorhandene...
· von Andreas Schreiner · 26 Nov, 2018
Insbesondere bei WordPress Installationen, die über Hosting Anbieter bereitgestellt werden, ist es schwierig, auf die Einstellungen der eigentlichen Hosting-Umgebung Einfluss zu nehmen oder diese nach den eigenen Sicherheitsvorstellungen anzupassen. Umso wichtiger ist es, die...
· von Andreas Schreiner · 15 Nov, 2018
In der Standardkonfiguration von SSH erfolgt die Anmeldung am System per Benutzername/Passwort. Insbesondere bei Systemen, die per SSH über das Internet erreichbar sind ist dies ein schwerwiegendes Sicherheitsproblem, da Benutzername/Passwort keinen ausreichenden Schutz vor...
· von Andreas Schreiner · 31 Okt, 2018
Kali ist eine spezielle Linux Distribution für Penetration Tester und Ethical Hacker. Mit der Core Variante kann PowerShell auch auf Linux installiert und genutzt werden. Hier eine Anleitung zur Installation unter Kali. # Pre-Requisites...
· von Andreas Schreiner · 31 Okt, 2018
Da ich Anfang Oktober in den Genuss eines neuen Notebooks von Alienware mit Tobii Eye-Tracking Kamera gekommen bin, wollte ich natürlich auch die Gesichtserkennungsfunktion mit Windows Hello ausprobieren. Wie man schon in mehreren Foren...
· von Andreas Schreiner · 25 Okt, 2018
Im folgenden Beitrag möchte ich automatisiert per Script sicherstellen, dass sich alle Microsoft Online (MSO) User meiner Custom Domain per Azure Multifactor-Authentication (MFA) anmelden müssen. User der Tenant Default-Domain (…@<Tenant>.microsoftonline.com) bleiben unverändert. Vorarbeit Bevor...
· von Andreas Schreiner · 1 Okt, 2018
Teil 5 beschäftigt sich mit dem Clean-Up von AD Objekten. Oftmals werden von den Fachabteilungen Server und Service Accounts bestellt. In den seltensten Fällen bekommt die Administration allerdings mit, wenn diese nicht mehr benötigt...
