zahni

Dein Problem verstehe ich nicht. Wenn Du etwas programmierst, wirst Du es sicher auch schaffen den Parameter bei der Where-Klausel programmatisch zu füllen.

Bei Cisco gibt es sog. pVLAN. Vielleicht Dir das. Ansonsten: Port-Authentifizierung mit Zertifikaten, IPSEC u.ä. Ist alles relativ aufwendig. Dann gibt es noch die personal Firewalls auf den PC. Da kann man Richtlinien nach Deinen Wünschen konfigurieren (z.B, Kommunikation nur zwischen Server und Client). Ansonsten bringt Dein Ansatz im Speziellen aber kaum mehr Sicherheit.

Anders gefragt: Warum sollte ein Switch das nicht können? Wenn Du IP-Mulitcast meinst: Das ist ein Layer 3-Protokoll. Da hat ein Switch im Layer 2 nichts mit zu schaffen. Bei einem Layer 3 Switch musst Du das Routing eh konfigurieren. PS: Deine Antwort unterscheidet sich nicht grundsätzlich von der ursprünglichen Frage.

Hallo und willkommen im Forum. Was willst Du erreichen? Was meinst Du mit "Multicast tauglich"?

War bei meine Tipp doch zu kompliziert...

Hallo uns willkommen im Forum, hört sich zwar wie eine Übungsaufgabe an, trotzdem mal ein Denkanstoß: Selektiere nur von tblArtikel (select * from, oder so). Nun brauchst Du noch eine Kopie Deiner Query, in der Du nur tblArtikel.artikel_id selektierst. Im Where-Statement der 1. Quey schreibst Du tblArtikel.artikel_id not in (...) Die Punkte darfst Du Dir jetzt ausdenken...

Ich wäre z.B. bei Groupon vorsichtig. Ich habe eine Mail-Adresse, die ich nur bei 2 Anbietern benutzt habe: Twitter und Groupon. Kurz danach bekam ich div. nützliche Verbraucherhinweise und Scherzprogramme an diese Adresse.

Nö. Die Ordner-Synchronisierung hing eben wieder. Abbrechen und neu Starten selbiger brachte auch nichts. Outlook musste neu gestartet werden.

Ich habe jetzt mal der Hardware-Beschleunigung deaktiviert. Mal sehen ob das was bringt. Das hat zumindest Google als Tipp ausgeworfen. K.a., wozu man Mails Hardware-Beschleunigt lesen muss ;)

Hi, auf meinem NB ist Outlook 2013 installiert. Mails werden von Google per IMAP abgeholt. Soweit klappt das alles. Mein Problem: Nach einem Standby oder Hibernation hängt Outlook in 99% der Fälle (holt keine neuen Mails) und lässt sich nicht komplett beenden. Der Prozess muss im Taskmanager abgeschossen werden. Unter Windows 7 trat das Problem nur sporadisch auf. Vermutlich erkennt Outlook die getrennte IP-Verbindung nicht und versucht unendlich es weiter... Natürlich sind alle verfügbaren Updates installiert. Hat hier jemand eine Idee?

Warum? Microsoft ist sich da wohl nicht ganz einig: https://en.wikipedia.org/wiki/.local mDNS scheint jetzt auch in Windows 10 implementiert zu sein... Ich grösseren, MAC-Freien, Netzen, dürfte das eher kein Problem sein. Zumindest bei uns nicht.

Ich hatte das Ding nur kurz in einer Sandbox getestet. Es ging nach dem lokalen Öffnen (Anhang einer Mail) kurz ein Powershell-Fenster auf. Allerdings mit einer Fehlermeldung. Wobei unser Proxy ausführbare Dateien filtert. Ich hatte keine Zeit, das weiter zu testen. OS war Windows 7. In der Sandbox habe ich hinterher jedenfalls kein Powershell-Script gefunden. Nochmal zum TO: Ich bin mir sicher, dass eine passende SRP den beschriebenen Angriff verhindert hätte.

Und nicht vergessen: Pro Sub-Domäne braucht man mindestens einen DC bzw. 2 wegen der Ausfallsicherheit.

Zur SRP: Wir setzen die erfolgreich ein: Whitelisting, Faustregel: User dürfen nur von Orten Programme starten auf diese kein Schreibrecht haben. Sein User-Profil und "temp" gehören z.B. nicht dazu. Sicher muss man alle Anwendungen testen, weil es da immer wieder ein paar Spezialfälle gibt, für die man spezielle Ausnahmen braucht. Es gibt auch Proxy-seitige Content-Filter, die auch das binäre Format von Flash blockieren. Lösungen gibt es z.B. von Mcafee ( http://www.mcafee.com/de/products/web-protection.aspx?view=legacy )

Ganz sicher kann man nie sein. Aber Einiges lässt sich machen. Das Augenmerk muss auf die Abwehr von jedweden ausführbaren Code stehen. Hier ist es dann auch egal, ob eine Sicherheitslücke versucht etwas herunterzuladen. Die Browser-Exploits laden am Ende auch nur irgendwo eine Exe runter... Neulich kam hier eine CHM_Datei an, die tatsächlich ein Powershellscript ausgeführt hat. Sollte da MS nicht etwas an der Windows-Hilfe ändern?

Virenscanner sind Schlangenöl. Die erkennen Viren erst, wenn sie in ihrer Datenbank und damit veraltet sind. Die aktuellen Virenbaukästen kodieren die Exe'en jedesmal neu. Da haben Virenscanner kaum eine Chance. Relativ gut sind von Symantec die IDS-Funktionen. Die erkennen oft gehackte Webserver bzw. die aktuellen Browser-Exploits. Die müssen aber installiert und die jeweiligen Browser-Plugins aktiviert sein. Maßnahmen: Proxy benutzen, der alle ausführbaren Programme und Flash blockiert Das gleiche beim Mail-Empfang. Dort haben EXE & Co nicht zu suchen. Nun nun noch die SRP in den GPO benutzen um das Ausführen unbekannter Programme zu verhindern.

Die HDD ist 2006 auf den Markt gekommen. SMART-Werte würde ich hier nicht ernst nehmen. Da gehen Hersteller manchmal der großzügig mit um.

Netmon benutzen. Damit bekommt man in der Regel den Prozess heraus, der das macht und sieht den Inhalt der Pakete und Du siehst eventuelle DNS-Abfragen zu den IP-Adressen. Die beiden unteren Adresse gehören zu Cloudflare (kann alles Mögliche sein). Es gibt Bots, die per UDP mit C&C-Servern kommunizieren. Port 137 hilft zusätzlich, diese Kommunikation zu verschleiern, zumal UDP in einem normalen Netstat nicht auftaucht.

Ihr benutzt dann aber auch den Termstore nicht, gelle? Schalte mal Managed Meta Data Navigation ein und probiere dann nochmal ;) Wobei das noch harmlos ist.

Wenn Du PARLFD2 mit VBSFOLET gejoined hats, kannst Du doch immer noch ein Where mit "EVARFFOLIENNUMMER%" anhängen...

Meinst Du das Schema der Tabellen ? Schau mal her: https://technet.microsoft.com/de-de/library/ms181421(v=sql.105).aspx Bzw. Google - > DDL Export

Die Erstellung eine Testumgebung ist extrem kompliziert. Du kannst eine weitere Farm installieren. Hier müssen die Builds inkl aller Updates komplett identisch sein. Dann kann man die Site einzeln sichern und im Test zurücksichern. Das größte Problem hier ist der Managed Meta Data Service. Jedes Objekt in dem Teil hat eine eigene GUID. Es genügt also nicht, die Objekte manuell neu anzulegen. Das Kann man eventuell per Powershell automatisieren, da man hier die Object-GUID angeben kann. Mit der Termstore-ID klappt es aber nicht. Hier muss einmal die SQL-DB vom Produktions-SQL-Server auf den Test-SQL-Server kopiert werden. Jetzt man man den Managed Meta Data Service mit dieser vorhandenen SQL-DB neu installieren. Insgesamt aber recht wacklig und nicht supported.

Darüber solltest Du Dir Gedanken machen: WINS name registration: No response to server(192.168.1.100) WINS <> DNS Nennt sich Deine SBS-Domäne "Workgroup"?

Keine Ahnung. Anhand der Abfragen kann man keine Gemeinsamkeit erkennen. Wenn Du eine findest: JOIN ist Dein Freund.

Manchmal loopen Updates. Diese spezielle Update kannst Du im WSUS problemlos ablehnen. Zumal der Kram mit einem der Updates vom letzen Patchday sowieso installiert wird. Anschließend per GPO den neuen Service "DIAGTRACK" deaktivieren. Ist nichts was man als Endkunde braucht.