Month: January 2009

Wie ich in meinem letzten Blogeintrag über das Absichern von Unternehmensnetzwerken berichtet habe möchte ich mich dieses Mal einer weitern wichtigen Komponente widmen: Den Menschen die mit der Technik arbeiten. Meiner Erfahrung nach müssen Sie die Mitarbeiter in dem Unternehmen für das Sie arbeiten für die von Ihnen getroffenen Sicherheitsvorkehrungen begeistern, ansonsten werden Sie auf wenig Verständnis stoßen. Oft kommen sich die Mitarbeiter gegängelt oder “in der Ausübung ihrer vermeintlichen Rechte” zurückgesetzt vor wenn das Verständnis für die Absicherung fehlt. Umso eher werden diese dann auch die getroffenen Maßnahmen verstehen. Häufige Fragen was zu tun ist wenn man merkt das … Continue reading Absichern von Unternehmensnetzwerken Teil 2

wie ich bereits in einem früheren Blogposting berichtet habe ist die Schadsoftware Conficker weiter auf dem Vormarsch. Da sich der Wurm sehr schnell ausbreitet hat Microsoft eine neue Version des Software Removal Tools herausgebracht um die Entfernung der Schadsoftware von befallenen Rechnern zu vereinfachen. Einen KB-Artikel zu der Schadsoftware findet ihr hier. Das Software Removal Tool steht auf der Windows Update Seite zur Verfügung oder aus dem folgenden KB-Artikel heraus: http://support.microsoft.com/kb/890830 . Weitere Informationen zu Conficker findet ihr auf meinem Blog oder im Malware Protection Center. Wer sicher sein möchte sollte allerdings die verfügbaren Patche von Microsoft Update einspielen bevor der Worst Case … Continue reading Microsoft bringt wegen "Conficker" neue Version des Software Removal Tools

in den letzten 3 Jahren durfte ich bereits mehrere Vorträge über die Absicherung von Unternehmensnetzwerken halten. Im speziellen versuche ich dabei auf die Möglichkeiten einzugehen die das Betriebssystem bereits bietet. Das sind nämlich seit Windows 2000 schon relativ viele, die leider, das zeigen meine Rückfragen bei den Teilnehmern fast niemals genutzt werden. ich persönlich finde das schade, auch deswegen weil z.B. oft wichtige Patche nicht eingespielt werden aus Angst das danach etwas nicht mehr funktioniert. Leider bietet dieses Verhalten unangenehmen Zeiterscheinungen wie Conficker, Sasser oder ähnlichen Schädlingen einen geradezu idealen Nährboden. Bei der Firma für die ich momentan arbeite wäre … Continue reading Absichern von Unternehmensnetzwerken Teil 1

O.k., das ist vielleicht nicht die richtige Beschreibung dafür. Aber ein ziemlich gutes Produkt obwohl es noch im Beta Stadium ist. Ich habe es auf meinem LG x110 installiert. Das einzige was nicht auf Anhieb erkannt wurde war der Wlan-Adapter. Welcher da drin verbaut ist steht auf der Rückseite, in meinem Fall ein Realtek RTL8187SE (Achtung, es gibt verschiedene x110er – Serien, ich kann nicht sagen ob in allen der gleiche Adapter steckt!). Der Adapter wird zwar von Windows 7 nicht eigenständig erkannt, allerdings kann der Treiber manuell hinzugefügt werden (ist bereits in Windows 7 enthalten!). Mein Gerätemanager sieht so … Continue reading Windows 7 ist cool

Unsere Tochter Emily hat ein rotes Bobby Car. Weil sie immer ihre Stofftiere auf ihren Ausflugsfahrten mitnehmen möchte haben wir beschlossen ihr einen Anhänger für ihr Bobby Car zu kaufen. Weil meine Frau keine Zeit hatte bin ich mit Ihr zu Toys´r us im Euro Industriepark gefahren um den besagten Anhänger zu besorgen. Trotz der Größe des Ladens waren wir relativ schnell bei den Bobby Cars angelangt und ich griff schon beherzt zu dem roten Anhänger als Emily mich aufklärte: “Aber Papa, rosa ist für Mädchen”. Neben den roten Anhängern standen die rosafarbenen. Emily war davon überzeugt das der Anhänger … Continue reading Rosa ist für Mädchen

Der Wurm Conficker ist weiter auf dem Vormarsch. Wie die Sueddeutsche Zeitung aktuell berichtet hat sich der Wurm Conficker nun bereits mehr als 10 Millionen Rechner infiziert. Dabei wäre es in diesem Fall relativ einfach sich vor dem Wurm zu schützen, es gibt ja bereits seit einigen Wochen ein Update. Da möchte man jedem Systemadministrator raten: Wenn ihr schon nicht auf eure eigene Sicherheit achtet dann spielt den erhältlichen Patch zur Sicherheit der anderen ein. Bitte! Mehr Hinweis zu Conficker findet ihr hier. In diesem Fall finde ich die Geschwindigkeit mit der sich Conficker ausbreitet geradezu beängstigend. Immerhin werden (geschätzt) … Continue reading Conficker weiter auf dem Vormarsch

Auf dem Exchange Teamblog wurden jetzt die ersten Hinweise zur neuen Version von Exchange veröffentlicht. Es wird berichtet, das an der E14 genannten Version 2 Jahre gearbeitet wurde und bereits 3,5 Millionen Benutzer, vor allem Schüler und Studenten damit arbeiten. Außerdem wird auf ein Video hingewiesen, dort erklären KC Lemson, UX Manager for Exchange und Jim Lucey einige Höhepunkte der neuen Version, wie zum Beispiel das einfache Erstellen von Verteilerlisten in Outlook Web Access. Das Video findet ihr in verschiedenen Formaten und auch zum Download hier. Weiterhin wurde erwähnt, das die Kosten für den Betrieb einer Exchange-Organisation nochmals gesenkt werden sollen (Lt. … Continue reading Es ist soweit, die ersten Neuigkeiten zur neuen Exchange Version werden veröffentlicht

nachdem ich ja in meinem letzten Blogbeitrag darüber berichtet hatte das die Automatische Updatefunktion in Exchange für die Anti-Spam-Updates nicht funktioniert scheint es jetzt wieder zu gehen. ich habe das gerade manuell auf dem Server versucht der auch die Mailinglister der Exchange User Group beheimatet. Auch Dieter Rauscher hat bereits darüber berichtet das er wieder Anti-Spam-Updates bekommt. Da die Updates eine wichtige Funktion für den Schutz des Exchange-Servers darstellen, sollte das wieder funktionierende Update am besten gleich genutzt werden. Viele Grüße   Walter Steinsdorfer

Wie einige schon bemerkt haben gibt es zur Zeit keine Anti-Spam-Updates für Exchange, weder über WSUS noch über Microsoft Update. Microsoft arbeitet an dem Problem, es soll in den nächsten Tagen behoben werden. Sobald es Neues dazu gibt werde ich euch hier weiter informieren. Viele Grüsse   Walter Steinsdorfer

Wie z.B. heise gestern berichtete breitet sich der Wurm “Conficker” immer weiter aus. Der Wurm hat bereits mehr als 2,5 Mio Rechner infiziert. Er nutzt die vor ein paar Wochen bereits aufgedeckte RPC-Lücke aus. Gegen diese Lücke stellt Microsoft einen Hotfix bereit, der spätestens jetzt eingespielt werden sollte. Nähere Informationen dazu gibt es in einem früheren Blogarktikel von mir. Der große Verbreitungsgrad spricht dafür, das das einspielen von Hotfixen nicht überall zeitnah erfolgt bzw. erfolgen kann. Eine Vereinfachung in mittleren bis großen Umgebungen stellt sicher der Wsus dar, mit dem Administratoren Updates leicht einspielen kann. Viele Grüsse   Walter Steinsdorfer