Die diesjährigen SecDays stehen wieder an und im Gegensatz zum vergangenen Jahr werde ich dieses Jahr sogar gleich zwei Mal mit dabei sein und zwar
- am 17. April 2024 im Olympiastadium Berlin und
- am 23. April 2024 im PERCUMA bei Frankfurt am Main.
Aktuell haben wir im Lab eine Test-Installation bestehend aus einer OPNsense als Firewall-Router und dahinter diverse Systeme. Hierbei fiel auf, das offenbar der DNS-Server der an der WAN-Schnittstelle per DHCP übermittelt wird in Version 24.1.5_3 ignoriert wird.
Es ist eine all-monatliche Aufgabe, mit den Windows Updates häufig zusätzlich den RDP Wrapper, genauer gesagt die rdpwrap.ini, aktualisieren zu müssen, Damit man das nicht immer händisch machen muss, gibt es einige Updater da draußen. Nachfolgend ein kleines Skript das als Aufgabe (Beim Neustart des Computer, als SYSTEM ausführen) eine Aktualisierung durchführt.
OpenWRT funktioniert nicht nur auf Hardware mit mehreren Netzwerkschnittstellen, sondern auch auf solchen die nur einen Port haben.
Möchte man RustDesk OSS mit bestimmen Voreinstellungen verteilen oder gar eine portable Version bauen, so ist es hilfreich zu Wissen wo was gespeichert wird.
Verwendet man bereits einen zweiten Faktor (2FA) für die Anmeldung an Securepoint-Seiten wie beispielsweise dem Partner-Portal oder dem USC kann es seit ein paar Tagen vorkommen das der Zugriff scheitert.
Nicht unbedingt selten kann es vorkommen, das bei Notebooks die Ladebuchse aufgrund von Verschleiß oder schlichtweg Pech kaputt geht. Ein Austausch des gesamten Mainboards ist in solchen Fällen nicht notwendig. Das richtige Ersatzteil zu finden kann mitunter allerdings einen Moment dauern. Damit es etwas schneller geht kann man ein paar typische Anlaufstellen besuchen.
Man möchte sich ja eigentlich auf die Automatismen zur Aktualisierung von installierten Paketen verlassen, aber wie bereits im Januar 2024 bei der DSM-Version kann das bei Synology so eine Sache sein.
Alle Welt beschwert sich über viel zu viele Spam-Mails und das zu recht, aber während die Filter immer besser werden um das digitale Ungeziefer los zu werden bleibt man in der analogen Welt mitunter auf der Strecke.
Ein selbstextrahierendes oder selbstentpackendes Archiv (SFX) ist eine feine Sache um ohne Tools wie z.B. 7-Zip Dateien und Ordner entpacken zu können. Etwas spezieller wird die Sache allerdings, wenn im Anschluss ein Skript oder eine Anwendung ausgeführt werden soll.
Die seit kurzem öffentlich verfügbare Version 12.6.2 der Securepoint UTM Firmware läuft soweit ich es aktuell beurteilen kann gut. Allerdings sind mir mittlerweile zwei Fälle mit Schwierigkeiten im Zusammenhang mit dem Nameserver (DNS-Server) bekannt.
Wer einen Glasfaser-Anschluss von der Deutschen Glasfaser hat, bekommt sowohl bei von den Privatkundentarifen bis hin zu den DG professional-Tarifen keine öffentliche IPv4-Adresse (Stichwort: DS-lite). Erst ab den DG business-Tarifen kann man eine IPv4-Adresse oder ein ganzes Subnetz bekommen. Diese sind allerdings rund doppelt so teuer wie die DG professional-Tarife und on top kommt dann noch die Telefonie hinzu. Selbstverständlich gibt es noch mehr Unterschiede, aber im Rahmen dieses Beitrags soll es lediglich um die IPv4-Adresse gehen. Öffentliche IPv6-Adressen sind übrigens immer enthalten, diese sind allerdings nicht fest, sollen es aber “quasi” sein.
Newsfeeds & Social Networks
Artikel (RSS)
XINGZertifizierungen
3CX Basic Certified Engineer
3CX Intermediate Certified Engineer
3CX Advanced Certified Engineer
Level 300 – Altaro Advanced Training
Securepoint Certified UTM Network Expert (SNE)
Securepoint Certified UTM Engineer (SCE) Gold Level
Server Administrator
(70-640, 70-642, 70-646)
Windows 7 Konfigurieren
(70-680)
Geprüfter Netzwerkmanager (SGD)