IIS 7.5/IIS8, und Exchange 2010 und 2013 – SSL Hardening mit PFS

Bei Qualys einen Grade „A“ zu erreichen ist nicht jedermann’s Sache. Spätestens nach Snowden sollte jedoch jeden selbst ein Zustand von A- beunruhigen. Ziemlich lapidar bewerten die Herrschaften die fehlende Unterstützung von PFS (Perfect Forward Secrecy) und die Signaturalgorythmen von SHA1. Auf Deutsch: Ein A- ist (mit Rücksicht auf die Eltern) also eine Fünf minus. Wie abstellen?

Weiterlesen

Windows 10 TP nervt mit „Ihren PC sicherer machen“

Offenbar war ich nicht der einzige mit diesem Problem. Ein Anwender berichtete, dass er sich nicht mit der Windows-10 TP mit einem Exchange 2010 (Company Account, nicht Office365) mit der Mail App verbinden konnte. Er scheiterte an der permanenten Meldung „Meinen PC sicherer machen“. Ich machte mich kurzerhand daran, das Problem mit einem Musteraccount zu…

Weiterlesen

Nikon Image Space (#Flash) Fehler auf Safari #Yosemite

Wer mit Nikon Image Space den Uploader (leider Adobe Air) verwenden möchte, der hat ein Problem. Ein Popup taucht auf und meint, man müsse die Sicherheitseinstellungen ändern. Der unbeholfende Anwender schaut in Safari nach und denkt, da ist alles richtig. In der Systemsteuerung konfigiert er sich einen Wolf, doch es funktioniert nicht.

Weiterlesen

Lancom mit SPDNS – Die DYNDNS / DYN Alternative

In der letzten Zeit ist es vermehrt dazu gekommen, dass ich mal wieder dynamisches DNS einsetzen musste. Ein DynDNS Anbieter hostet einen Registrierungsdienst, an jenem sich Router mit dynamischer IP ihren A-Record anmelden können. Dieser DNS-Dienst hat dabei eine sehr kurze TTL, um DNS Clients ein möglichst „unstetes“ Leben anzuzeigen. Eigentlich sollte diese Art von Nutzung nicht im…

Weiterlesen