Autor: John Lose

Sicherlich ist den meisten eher „BackTrack“ geläufig, ist es doch die am häufigsten genutzte Pen-Distro, die mal eben installiert und gebrauchsfertig ist. Da gibt es doch einen Namensvetter!

Oh, wie gemein – Einen Newsbeitrag über eine Distro gleich mit dem Konkurrenzprojekt zu beginnen. Und neben den beiden gibt’s noch viele mehr: Node Zero, Blackubuntu, Samurai, Pentoo, Weakerth4n Linux, Matriux, und so weiter. Einen guten Überblick bekommt Ihr im Rootcon Blog: Link.

Es hat sich was getan! Schon bei der Einrichtung eines neuen Rechners könnten sich einige Administratoren am Kopf kratzen, denn Anmeldungen bei Windows Live oder Flash-Integration sind sicherlich nicht in allen Unternehmen gewünscht. Der Großteil der neuen Richtlinien tummelt sich in „inetres.admx“: Internet Explorer ist eine der Komponenten, welche mit den meisten neuen Richtlinien versehen werden kann. Administratoren sollten sich spätestens jetzt damit auseinander setzen.

Obwohl im privaten Umfeld beliebt: Dropbox Clients sind in Firmennetzen äußerst ungern gesehene Gäste. Mit Dropbox ist das Thema „USB-Sticks vs. Sicherheit“ obsolet und die Kontrolle über den Datenfluss entgleitet dem Administrator erneut, sofern keine adäquate Appliance „wach“ ist. Auch die Nutzung der meist chronisch überlasteten Gateways wird so noch mehr zum Geduldsspiel. Brisante Firmendaten im Dropbox-Speicher sind da nur die Spitze des Eisbergs. Da sich Dropbox den klassischen Ports 80 und 443 bedient, sind die Clients für viele Administatoren meist schwer zu entdecken.

Der 4. BSI IT-Grundschutztag hat im Rahmen der IT-Security Messe in Nürnberg stattgefunden. Viel Nachholbedarf bei der Webentwicklung haben alle. Und genau darum hat sich alles gedreht, beim Grundschutz-Tag. Nicht nur Webentwickler, auch ich habe dringendes Informationsbedürfnis: Erneut tritt das Modul „ModSecurity“ prominent auf, SQL-Injects sind mit von der Partie, das Horrorszenario eines jeden Webentwicklers. Doch was geht noch? OWASP hat das bildlich schön erklärt und die Folien solltet Ihr Euch wirklich mal ansehen.

Vom Sprachgebrauch sollte mich das freuen. Mein Schreibstil ist eine Katastrophe, doch beim Wort „Handy“ biegen sich selbst bei mir die Balken obwohl es im Duden steht. Vor einiger Zeit gab es das aber noch, z.B. das gute alte Nokia 6210i, da konnte man SMS mit schreiben und -> telefonieren. Stellt Euch das mal vor. Kennen die meisten bestimmt gar nicht, so einen „Knochen“. Die einzige Möglichkeit, an Daten heranzukommen, war die Nokia PC-Suite oder ein SIM-Leser/Schreiber. Warum ich diesen Artikel schreibe? Gerade erreicht mich via Facebook eine Frage mit dem Inhalt „Mein Handy macht komische Sachen, was soll ich tun?“. Vielleicht sollte man doch einmal auf Funktionen und die Wichtigkeit der Smartphones hinweisen. Und so richtet sich der Artikel nicht nur an meine Admin-Kollegen, sondern an alle, die das hier lesen.

Das Thema Mobile Control ist aktuell in aller Munde und beschäftigt die IT-Security-Verantwortlichen in jedem Unternehmen. Doch wie sichert man sich am besten ab? In diesem Webcast liefern wir Ihnen die Antworten!

Zur kostenfreien Anmeldung bei SearchSecurity geht’s unter diesem Link.

Wenn ich eines besonders gerne mag, dann sind’s Gruppenrichtlinien. Und das ist auch einer der vielen Vorteile, warum Microsoft anderen OS-Herstellern gegenüber immer eine Nasenlänge voraus ist. Nur muss man halt wissen, wie’s richtig geht.

Auch wenn seine „alte“ Seite schon sehr übersichtlich gestaltet war, hat sich Mark Heitbrink (MVP) zu einer Neuentwicklung für Gruppenrichtlinien.de entschieden. Ich finde: Klasse. Ich bin fast schon neidisch auf das schicke Design. Du findest wirklich alles, was Du wissen musst und die Suchfunktion funktioniert auf der neuen Seite wirklich sehr gut.

Hallo zusammen,

wer kennt VEEAM nicht? Naja, VEEAM ist eines der beliebtesten Instrumente, um virtuelle Maschinen zu sichern. Ich habe in der Vergangenheit VEEAM Backup & Replication kennen und lieben gelernt.

Hallo Ihr Lieben,

heute ist mir mal wieder in einer Kundenumgebung aufgefallen, wie toll die BPA’s von Microsoft wirklich sind, und was so mancher falsch machen kann:

Best Practices Analyzer:

Auch wenn Du nicht viel mit AD und Gruppenrichtlinien am Hut hast, solltest Du doch mindestens einmal den Blick in den BPA vom AD werfen. Z.B. solltest Du hier Augenmerk auf die richtige Konfiguration der Uhrzeit Deiner Domäne werfen, das wird gerne vergessen. Schlecht ist es, wenn Du die Uhrzeit z.B. durch VMware Integrations auf dem DC setzt. Halte Dich lieber an die Anleitung von Microsoft. Du bekommst zu jedem Problem eine Anleitung, wie Du das Problem beheben kannst, das funktioniert in fast jeder Rolle ab 2008R2.

Zugegeben, ich habe eine halbe Ewigkeit gesucht!

Erst mit RoyalTSX ist mir aufgefallen, wie viele Ziele ich eigentlich erreichen muss: Es sind so rd. 250 Server. Teilweise per SSH, ein Großteil per RDP und noch immer einige per VNC. Und dabei sind nicht nur Server. Auch Router und Telefonanlagen muss ich warten. Ich benutze eigentlich nur noch Macs. Nach 4-5 Jahren kann ich sagen, dass so ziemlich alles, was ich vorher mit Windows gemacht habe, auch mit einem Mac und teilweise sogar viel besser möglich ist. Nur Fernverwaltungstools, die sind wirklich dünn gesäht bis gar nicht vorhanden. Wo es im Windowsumfeld geradezu Luxuslösungen gibt, musste ich im Mac-Umfeld auf absolut hinterwäldlerische, spartanische Lösungen zurückgreifen. Noch schlimmer wird’s, wenn Administratoren ihre Remotedesktopverbindungen samt Kennwort in einer Dropbox ablegen. CORD z.B. geht da schon etwas sinnvoller mit um, doch alleine mein Featurewunsch, simple Kategorien und Unterordner abzulegen, ist seit nunmehr einem Jahr immer noch offen. Doch CORD patzt, insbesondere bei Server 2012 und bei der Stabilität und der Sicherheit – Authentifizierung auf Netzwerkebene? Fehlanzeige. Microsoft Remotedesktop kann nicht auf einem 27″ Mac genutzt werden, ist die Auflösung höher als das Tool verkraftet, crasht Microsoft hauseigenes RDP-Clienttool. Verwaltung mehrerer Verbindungen? Ganz übel.