firefighter

sowas? http://www.netlimiter.com/

ok, firewall...

Ich sniffe doch im internen Netz und das geht idR nicht über die Firewall. Evtl. IDS oder IPS Systeme, aber auch ne PFW schützt dich nicht davor.

arp spoofing wird zwar von den virenscannern meisstens erkannt

Welchem? :shock: :suspect:

Wenn ihr einen Switch habt, können die Leute nur eingehende Verbindungen zu ihrem Rechner oder ausgehende Verbindungen von ihrem Rechner sniffen, weil ein Switch die ganzen Datenpakete nicht an alle Switchports senden(wie ein Hub) sondern sie nur an die Switchports sendet für die sie bestimmt sind.

Das denkst auch nur du ;) such mal nach ARP Spoofing oder MAC-flooding.

siehe:

http://www.microsoft.com/germany/technet/datenbank/articles/600593.mspx

http://www.it-academy.cc/content/article_browse.php?ID=1242

http://de.wikipedia.org/wiki/ARP-Spoofing

Hab tatsächlich was gefunden:

GAM provides an advanced configuration mode known as MORE2 (Mylex Online RAID Expansion 2) which provides two features:

 

· Online Capacity Expansion and Extension (OCE), and

 

· RAID Level Migration (RLM).

 

These features allow you to increase the capacity of a RAID array in a variety of ways. All of the following operations are available while the controller is online. The operations are performed in the background while normal data operations occur.

 

· add a physical drive or drives to the system

 

· add a logical drive to the system

 

· increase the size of a logical drive or drives in the system

 

· change RAID level on a logical drive or drives

 

©Copyright 2002 by LSI Logic Corporation

Siehe:

Promqry 1.0 und PromqryUI 1.0 - Netzwerkspione aufdecken (engl.) <http://go.microsoft.com/?linkid=2453356>

Dieser Artikel stellt Ihnen zwei Tools vor, mit denen Sie Netzwerkspione auf einem Computer unter Windows Server 2003, Windows XP oder Windows 2000 entdecken können.

Ansonsten ist es fast unmöglich Sniffer zu erkennen, da sie passiv arbeiten. Nur aktive Sniffer, die z.B. ARP Spoofing oder ähnliches nutzen, können andere Tools erkennen.

Hy

 

versteh den Hasen nicht, wo liegt des Problem wenn er hinterher mehr hat ????

 

Nein da diese nur in einam Array Verbund (bei dir entweder A0 oder A1)sein kann aber wieso nicht für beide eine Separate.

 

Gruß

 

CoolAce :cool:

Hi,

also.....Problem ist: Er wird nachher nicht mehr Platz zur Verfügung haben! Wenn ich jetzt 4 Platten a 35 GB habe und diese nacheinander mit grösseren Platten austausche, so werden von den grossen Platten nur 35 GB genutzt (Raid Verbund muss ja konstant bleiben). Das hat natürlich zur Folge, dass am Ende 4 neue 73 GB Platten eingebaut sind, diese aber immernoch nur je zu knapp 50% ausgenutzt werden! Ich müsste also am Ende irgendwie dem Raid sagen doch mal zu schauen, ob er sich nicht vergrössern könnte.

Zur Zusatzfrage: Sicher dass das nicht geht? Es sieht so aus, als könne man HotSpare Platten dem Controller und nicht dem RAID System zuordnen, d.h. wenn in beiden Systemen die gleichen Platten zum Einsatz kommen sollte es gehen!?!? :suspect:

Hi,

klar würde das funktionieren. Nur würde er die alte Plattengrösse bei allen anpassen und da liegt ja der Hase im Pfeffer begraben ;-) Er müsste am Ende - wie auch immer - von der alten zur neuen Plattengrösse migrieren (alter Verbund bestand aus 35 GB Platten, neuer aus 73 GB Platten).

Zusatzfrage: Kann man eine Platte als HotSpare für zwei DiskArrays laufen lassen?

Hallo,

 

möglicherweise habe ich es nicht richtig verstanden.

 

Ist es denn nicht möglich, die Platten nacheinander zu ersetzen?

 

Gruß

Edgar

Schon möglich, aber die neuen Platten sind ja doppelt so gross und wenn ich die Platte zyklisch nur ersetze, dann hab ich die alte Plattengrösse zur Verfügung - nicht die Neue. :(

1. alle daten sichern

2. arrays löschen und neu anlegen

3. system partition per image zurückspielen

4. daten von band zurücksichern

 

im prinzip der selbe weg wie bei desaster recovery, je nach bandlaufwerk sollte der vorgang in 8-16 stunden am wochenende zu schaffen sein.

Das ist klar..... nur habe ich noch einem einfacheren Weg gesucht, da ich zwei Disk Arrays drauf habe, von dem nur eines ersetzt werden muss! Zum löschen des alten Arrays müssen aber beide Arrays gelöscht werden (habe auch gerade vom Mylex Support die Bestätigung hierfür erhalten).

Keiner hatte je ähnliche Probleme? :-(

hi

 

du kannst ein eplatte nach der andern ersetzen nach dem ersettzen der letzten platt stehen dir 4372gb zur verfügung

 

ciao

Mit würden schon 144 GB reichen ;) :suspect: Du meinst doch nicht etwa das würde von allein vergrößert werden? :suspect:

Hallo,

ich suche eine alternative Lösung für eine schnelle und sichere Migration eines aktiven RAID5 Systems zu einem Neuen.

Genauer:

Produktivsystem: Mylex AcceleRaid 160 Controller mit zwei SCSI Disk Arrays (A0: RAID 5 mit 4*35 GB Platten, A1: RAID5 mit 3*72 GB).

Problem war, dass in A0 eine Platte ausgestiegen ist und diese nicht mehr vom Hersteller zu beziehen sind. Temporär wurde die defekte Platte mit einer anderen (72 GB) ersetzt und der Verbund neu aufgebaut.

Ziel ist es den alten Verbund aufzulösen und durch ein neues RAID5 (3* 72 GB + 1 HotSpare) zu ersetzen. Problem ist folgendes: Der Controller erlaubt es mir anscheinend nicht nur ein Disk Array aufzulösen (kann nur komplette Configuration clearen).

Ziel ist es ohne A1 auch aufzulösen zu müssen, A0 zu ersetzen. Anscheinend komme ich aber nicht herum die in A1 existierenden 100 GB temporär woanders zu speichern. Oder doch? Das Optimum wäre in A0 die alten Platten Tag für Tag mit den neuen zu ersetzen (und zu rebuilden) bis alle Platte "neu" sind und dann zu versuchen das Raid zu vergrössern. Mir ist aber nicht bekannt, dass dies möglich ist. Welche Optionen habe ich noch (A0 zu sichern bzw. zurückzuspielen dauerte mich bei 50 GB -> 5h!) die schneller sind?

//Edit: Falls das Thread woanders besser aufgehoben ist, bitte dahin verschieben (les gerade Backoffice wäre besser....)

@Velius: Das funktioniert aber nur begrenzt. Ich hatte das am Freitag getestet und Outlook blieb sturr dabei die Verbindung über HTTP aufbauen zu wollen (was aber nicht ging, da die externe IP nicht aufgelöst werden kann). Danach gab's nur ein Offline von Outlook. Ich werde es aber Montag nochmals versuchen.

Dafür legen wir ein zweites Outlook-Profil an...

Ein zweites Outlook Profil hat doch ab den Nachteil, dass du auch die E-Mails in beide Profile aufteilst, oder wie habt ihr das gelöst? :wink2:

Hi,

 

mit den offiziellen ADM-Files von Office müsstest du dann auch noch eine Gruppenrichtlinie erstellen, die auf eine Gruppe (z.B. aller Notebook-User) übertragen werden kann...

 

Gruß

Ich schreibe gerade ein Skript das schaut ob der Server erreichbar ist. Falls er ist, so befindet sich der Client in der Domäne und die HTTP Settings werden disabled. Findet er den Server nicht, so wird HTTP aktiviert.

Die GPO nützt mir ja nicht wirklich was, da die Notebook User mal im Netz sind und mal nicht...

Danke habs:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\13dbb0c8aa05101a9bb000aa002fc45a

Schlüssel: 00036623

Wert: 2b 00 00 - an, 2a 00 00 - aus

:)

Hallo,

ich habe vor kurzem RPC over HTTPS eingerichtet was auch einwandfrei funktioniert. Um ausserhalb des Netzwerkes per RCPoverHTTPS auf Exchange zuzugreifen, muss in den "Weiteren Einstellungen -> Verbindung -> Exchange-Verbindung mit HTTP herstellen" gesetzt werden. Dieses Häkchen würde ich gern per Skript setzen.

Was ich suche ist der Eintrag dieses Häkchen. Steht er in der Registry oder in einer Datei? Konnte nirgends diese Einstellung finden :suspect: Hat jemand eine Idee oder eine Möglichkeit dies herauszufinden?

Danke Euch,

ff

Danke Euch! Schönes WE noch

Hallo,

ich hätte mal 2 Fragen, die in dieser Form noch nicht gestellt worden (zumindest half mir die Hilfe nicht weiter).

1) Ich suche eine Möglichkeit die Approve Updateseinstellungen eines anderen SUS Servers zu übernehmen. Die beiden Server sind aber nicht in einem Netzwerk o.ä., d.h. gibt es eine Datei (log) in dem die zugelassenen Updates enthalten sind, die ich dann auf dem anderen Server nur hereinkopieren müsste (z.b. logfile per email schicken, in Server kopieren und fertig.)

2) Ich habe unter "Set Options" die Option: "Synchronize installation packages only for these locales:" auf german begrenzt. Worum erhalte ich trotzdem Updates von Chinese, french usw.?

Danke,

ff :)

Alternativ kannst du auf Drittprodukte anderer Hersteller für POP3-Connectoren zurückgreifen.

Jetzt muss ich doch nochmal dazu was loslassen :-)

Ich habe unter allgemeine Dokumente eine Ordnerstruktur mit Dateiablage realisiert. Schaut man auf die Eigenschaften des Ordners und dann auf den Pfad merkt man schnell, dass es sich hierbei um einen Netzwerkpfad handelt, z.b: \\companyweb\General Documents

Nun dachte ich mir toll, dann geh ich mal an meinen Client und erstelle ein neues Netzlaufwerk mit eben diesen Angaben. Das geht natürlich auch und ich habe direkten Dateizugriff im Explorer auf dem Client auf diese Files.

Bedeutet das jetzt etwa wirklich, dass ich per Explorer über die Netzlaufwerke direkt auf die Datenbank vom SBS zugreife? Ist ja der Hammer.....

Der Fehler hat sich heute, nach 3 Tagen wiederholt! Hat keiner eine Idee diesbezüglich? :(

Hallo,

nachdem mein SBS2003 anscheinend rundum lief, traf ich auf ein Problem, welches sehr nervig ist. Der Pop3-Connector holt im Abstand von 15 Minuten alle E-Mails von 1und1 ab. Dabei erscheinen für 2 von 8 Postfächern ständige Fehlermeldungen im Ereignisprotokoll auf.

Ereignistyp: Fehler

Ereignisquelle: POP3 Connector

Ereigniskategorie: Download

Ereigniskennung: 1019

Datum: 11.01.2005

Zeit: 07:30:32

Benutzer: Nicht zutreffend

Computer: SBSSRV

Beschreibung:

Der Nachrichtendownload wurde mit mindestens einem Fehler fertig gestellt.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

 

Ereignistyp: Fehler

Ereignisquelle: POP3 Connector

Ereigniskategorie: Download

Ereigniskennung: 1023

Datum: 11.01.2005

Zeit: 07:30:32

Benutzer: Nicht zutreffend

Computer: SBSSRV

Beschreibung:

Der Download für Postfach <m1234567-2 [pop.1und1.com]> wurde mit mindestens einem Fehler beendet.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Ereignistyp: Fehler

Ereignisquelle: POP3 Connector

Ereigniskategorie: Download

Ereigniskennung: 1035

Datum: 11.01.2005

Zeit: 07:30:32

Benutzer: Nicht zutreffend

Computer: SBSSRV

Beschreibung:

Bei der Verbindungsherstellung mit dem POP3-Server <pop.1und1.com> für Benutzer <m1234567-2> ist ein Fehler aufgetreten. Der Fehler ist 11004. Möglicherweise wurde der Server aus Wartungszwecken heruntergefahren, oder der Server verfügt über keine Verbindung mit dem Internet.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Die Passwörter stimmen aber! Das ist deshalb sicher, weil dieser Fehler nicht ständig auftritt und E-Mails auch empfangen werden können (natürlich nur, falls der Fehler nicht auftrat). Dennoch geht es zu ca. 40% der Zeit nicht. Damit habe ich täglich zwischen 100-200 Fehlereinträge im Ereignisprotokoll mit eben diesen 3 Fehlern.

Ist das ein bekanntes MS Problem, oder müsste der Timeout für den Zugriff auf den Pop3 Server erhöht werden (geht das überhaupt? - wenn ja - wie?). Es scheint auch kein temporäres Problem des Hosters zu sein, da die anderen Konten funktionieren und diese Fehlermeldungen nun schon seit 2 Wochen täglich erscheinen (SBS wurde erst vor 2 Wochen eingesetzt).

Kann mir jemand weiterhelfen?

Danke,

ff

:wink2:

Alles klar - danke.

Um eine Komplettsicherung zu machen reicht doch aber auch das NTBackup. Der einzigste Nachteil ist nur, dass ich auf keine einzelnen Daten/Postfächer zugreifen kann. Stimmt doch so?