zahni

Zumal der Verkauf gebrauchter Volumenlizenzen zwar möglich ist, es aber strikte Vorgaben zur Dokumentation vorgeschrieben sind. 

ich würde mal mit mxtoolbox prüfen, ob spf, dkim usw. wirklich stimmen.

Ich kenne ein paar Beispiele, wo man nur glaubte, dass sie stimmen.

Moment, wann war dieser Hack, als bei der Bahn Anzeigetafeln Ransomware-Meldungen anzeigten und sich bis auf die Displays in Regionalzügen auswirkten? Ich war an dem Tag im und am dem Bahnhof Hannover.

Können "Hacker" eigentlich noch Windows 3.11?

Ganz verstanden habe ich es nicht. Wenn man eine DB mit einem SQL-User (SQL-Anmeldung) versetzt (auf einen anderen Server), muss man 1x 'sp_change_users_login 'AUTO_FIX', 'MYUSER'' ausführen. Natürlich muss es auf dem Server einen Konto mit dem gleichen Namen geben. 

Ist das soviel besser als eine gute Komprimierung? Die sollte identische Blöcke ja ähnlich behandeln.

Ich muss mal aufwärmen: Unser DL macht gerade alles falsch.

Vorab: ich bei dem Thema sonst nicht involviert. Der Kalender-Sync klappt noch nicht. Heute kam eine Frage, ob man den Reverse-Proxy weglassen kann, weil es angeblich nicht funktioniert.

Ich habe dann mal via https://testconnectivity.microsoft.com/ getestst. Tja, wenn man Autodiscover beim Provider unserer Webseite anfragt und nicht mit dem richtigen CNAME, wird das eben auch niicht.

Und dann hat der OWA veröffentlicht. So richtig für alle. Ich geh am Stock...

Und wenn sich die Lizenz bedingungen nicht geändert haben, darf Sysprep für Consumer-Geräte nur von OEM's verwendet werden, nicht von Endkunden.

vor 20 Minuten schrieb NorbertFe:

Nicht bewußt, bzw. wars mir dann egal :) Danke für die Info. 

Das braucht man damals für Standleitungen zur IBM/Großrechner. Aber wir schweifen wieder ab. 

vor 9 Minuten schrieb NorbertFe:

symmetrisch 

Du hast nie eine SDLC-Leitung benutzt, oder (V.26bis) ?

Schnellere Internetverbindung (synchrones LWL, oder so)

vor 20 Stunden schrieb cj_berlin:

Jetzt, wo die vSphere-Lizenzierung Geschichte ist, kann man sich das in der Tat angewöhnen  

 

Windows muss Du trotzdem noch lizensieren.

Primär würde ich hier den VPN-Client und/oder  dessen Konfiguration vermuten. Vielleicht wurde eine Art Split-VPN konfiguriert? User können dann auf ihre lokales Netz zugreifen. Das ist immer mit Vorsicht zu genießen.

Würde mich auch interessieren.

Btw: Man kann doch den Outbound-Port ändern und den den Haken bei TLS setzen.

https://blog.daniel.wydler.eu/2018/12/25/iis-smtp-exchange-server-als-smarthost/

Hier 465 nehmen und fertig.

vor einer Stunde schrieb Heckflosse:

Da kommt das:

Dann wählst Du dort StartTLS aus und es geht. Sind meine Mails zu kompliziert?

Plain TLS funktioniert bei Port 25 nicht. Dort StartTLS nutzen. Kannst hier testen:

https://esmtp.email/tools/tls/

Siehe hier:

https://kb.vmware.com/s/article/2146361

vor 25 Minuten schrieb Heckflosse:

Beim Tausch des FQDN zur IP erscheint bei OK: Der Domänenname ist ungültig.

Das darfst Du natürlich nicht. Hostname ist FQDN ist richtig. Überwelchen Port willst Du denn TLS machen?

PS: Port 465 macht dort Plain TLS, 25 StartTLS. Was kann der MS-SMTP-Server gleich nochmal...?

vor 2 Minuten schrieb NorbertFe:

Die Fehlermeldung läßt eher darauf schließen, dass da ein Zertifikatsnamen mismatch besteht.

Das kann auch sein. Vielleicht IP-Adresse eingetragen?

Vielleicht fehlt das Root-Zertifikat im Cert-Store? Besonders wenn der Server die CA-Liste nicht automatisch updaten kann?

Vom Chinesen. gibt es sogar 24" -Geräte.  Das wäre fast was für mich. Wenn die Bildqualität stimmt. Vielleicht gibt es was bei Ali? 

Was es auch noch gibt, ist das hier:

https://www.haufe.de/compliance/recht-politik/eu-digital-operational-resilience-act-dora_230132_571156.html

Die Politik ist erfinderisch. Das Problem: Man beschäftigt sich selten mit praktischer IT-Sicherheit, sondern kommt dann mit Anforderungen, die man  umsetzen soll. Leider sind diese Verordnungen dann an den entscheidenden Stellen technisch schwammig formuliert.  Und meist geht es darum, einen Stapel Papier zu produzieren, den sich Prüfer dann durchlesen können und mit dem man auf die Hacker einprügeln kann.

Gehe auf den Bereich, rechte Maustaste und dann "Abstimmen". Jetzt ein paar mal auf Überprüfen klicken, bis die Meldung kommt "Die Datenbank ist konsistent". Dann die Lease-Sicht aktualisieren.

Wir bekommen hier teilweise auch seltsame Leases rein, wo ich nicht recht weis, welcher Switch die dort reinhaut.

Hier kann man die MAC-Adresse nehmen und per Hex-ASCII-Umrechnung einen String erzeugen. der irgendwie auf einen Switch verweist.

Nur ein Hinweis:  Printnightmare . Wenn nicht ein paar GPO (richtig) setzt, kann man nur noch mit Type 4-Treibern arbeiten.

Ein "net use" auf Type 3 mit Treiber-Installation funktioniert dann nicht.

Man könnte dem User dann noch die Schreibrechte auf diese Werte entziehen. Aber dann hätte man ein neues Hobby.