BerndR
-
Gesamte Inhalte
93 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von BerndR
-
-
hier noch ein link zu ms wo man sich in die security notificationliste eintragen kann und automatisch über wichtige neue patches informiert wird (is ja bei ms auch durchaus häufiger der fall):
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp
-
Nachdem wir einigen ärger hatten mit Code Red 2, hier die entsprechenden linx from ms:
http://www.microsoft.com/downloads/release.asp?ReleaseID=31878
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-033.asp
und last not least, für diejenigen die an den Kosten für eine firewall gespart haben und das Geld lieber in die Arbeitszeit Ihrer Administratoren stecken (was ja im prinzip löblich ist):
http://www.cert.org/tech_tips/root_compromise.html
checkt mal auf jedem server auf dem IIS läuft, bei euch oder kunden nach C:\explorer.exe, sowie C:/innetpub/scripts/root.exe
dies sind jene dateien welche...., maybe more, don´t know yet.
lohnt sich wirklich und ist ein muß für jeden admin
Good luck BerndR
-
Ja hab ich auch gelesen, hab auch Service Pack 1, hab auch die Registryänderung gemacht, hat aber trotzdem nicht funktioniert, aber nachdem´s ja mit CDRWin geklappt hat ists eher akademisch, bis auf den fact das die 30 Tage version halt schnell abläuft
-
weiß jmd. warum das nur mit CDRWIN funkioniert?
Habs erstmal mit Win on Cd gemacht- kein Erfolg
dann mit CDRWIN - alles klar
obwohl ich eine bootfähige w2k Cd (ohne SP) hatte
hängt das mit diesem w2kboot.bin zusammen oder mit dem Programm und irgenwelchen Kopierschutzmechanismen oder wie oder was?
-
Wer als Unix/Linux Freak unter Windows nicht auf seine geliebten Befehle, z.B. kill [Prozess ID] verzichten will, findet hier ein Tool, das es möglich macht (leider share- keine freeware, 30 Tage 4free).
-
-
-----Ursprüngliche Nachricht-----
Von: Skydog Comics [mailto:skydog@comicspro.de]
Gesendet: Montag, 9. Juli 2001 16:22
An: Yves Ker Ambrun
Betreff: Fw: Wichtig
Wichtigkeit: Hoch
Hallo Euch alle!
tut mir leid falls ihr dieses Mail schon x-mal gekriegt hat aber es ist ein
wichtig Virusalarm!Schöne Grüße,
YKA
Diese Erklärung wurde von Microsoft und MCAfee rausgegeben:
BITTE UNBEDINGT LESEN UND WEITERLEITEN
Es wurde gerade ein neues Virus festgestellt, den Microsoft und McAfee als
den bisher gefährlichsten Virus überhaupt bezeichnen! Dieses Virus wurde
erst am Freitag nachmittag von McAfee
festgestellt und wird noch nicht von Virenscannern erkannt. Das Virus
zerstört den Null-Sektor der Festplatte, wo wichtige Informationen für die
Funktion der Festplatte gespeichert sind. Die Funktionsweise des Virus ist
wie folgt: Das Virus versendet sich automatisch an alle Kontaktadressen aus
dem Email-Adressbuch und gibt als Betrefftext \"A Virtual Card for You\" an.
Sobald die vorgebliche virtuelle Postkarte geöffnet wird, bleibt der Rechner
hängen, so dass der/die AnwenderIn einen Neustart vornehmen muss. Wird nun
die Kombination [strg]+[Alt]+[Del] oder der Reset-Knopf ASid am
Rechnergehäuse gedrückt, löscht das Virus den Null-Sektor der Festplatte,
womit die Festplatte dauerhaft unbrauchbar ist. Wenn Sie also eine Nachricht
mit dem Betreff \"A Virtual > Card for You\" erhalten, öffnen Sie diese mail
KEINESFALLS, sondern löschen die Nachricht sofort. Am Freitag hat dieses
Virus innerhalb weniger Stunden geradezu eine Panik unter EDV-Usern in New
York verursacht, wie CNN berichtet ASid http://www.cnn.com. Diese Warnung
stammt von einem Microsoft-Mitarbeiter. Bitte leitet die vorliegende Mail an
alle Personen in einem Email-Verzeichnis weiter. Es ist sicherlich besser,
diese Nachricht 25 Mal zu erhalten, als gar nicht! Intel meldet ebenfalls
ein neues und sehr gefährliches Virus, das sich mit der Betreffzeile \"An
Internet Flower For You\"verbreitet. Wenn ihr eine derartige Email erhalten,
öffnet diese nicht, sondern löschet sie sofort. Dieses Virus löscht alle
DLL-Dateien von eurem Rechner, so dass der
Rechner danach nicht mehr hochfahren kann. Diese Nachricht kam heute von der
Medien- und Eventagentur Suttner aus Deutschland:
Es sind wieder 3 neue enorm gefährliche Viren entdeckt worden, kommen
per E-Mail mit den Titeln:PSYCHOSPIEL, SCREENSAVER "BABY FUN" oder
Emanuel.exe! Diese Übeltäter sind anscheinend noch gefährlicher als der "I
LOVE YOU" Virus, da die komplette Festplatte gelöscht wird. Es existiert
noch kein Schutz! ALSO BITTE! NICHTS ÖFFNEN DAS MITDIESEN TITELN BEZEICHNET
IST! Es sind noch wenig Leute informiert, daher bitte dieses Mail umgehend
weiterleiten! Der Virus ist erst seit 7 Tagen im Umlauf.
-
naja, mußte grade feststellen, daß in der mbd auch nicht alle drinstehen.....
-
what to say? Mußt Du vor ort auschecken. gfn in münchen war schwankend mal sehr gut mal schlecht, je nach aktuellem trainer; und sie bemühen sich: seit 1.6.01 deutliche Verbesserung im Trainerstaff!
-
Auch im Resourcekit gibts was dazu:
Error und event messages und noch eine W2000EVENTS.MDB in der alle events aufgelistet sind (auch die die man nicht in der KB findet) allerdings nur mit ID und der Beschreibung die man auch in der Anzeige sieht.
Gibt es hier eine Verknüpfung zu den entsprechenden Hilfestellungen und wo? Weiß jmd. was darüber?
-
Evtl. schon bekannt, evtl. ebenso neu +nützlich wie für mich:
Die Ereignis ID´s der Fehlermeldungen in der Ereignisanzeige kann man in der Knowledgebase:
http://search.support.microsoft.com/kb/c.asp?fr=0&SD=GN&LN=EN-US
nachschlagen. dabei schon in der englischen schauen da hier wesentlich mehr ID´s beschrieben sind. Einfach eingeben(z.B.):
Event-ID: 1000
und los geht´s.
Bei der deutschen Knowledgebase natürlich entsprechend:
Ereignis-ID: xxxx
Aber auch in der englischen wird man nicht bei allen fündig, aber doch bei vielen. Dann Beschreibung, Ursache und ! vorgehensweise ! zur Behebung des Problems.
-
Hervoragend für alle Netzwerkprobleme:
http://groups.google.com/advanced_group_search
durchsucht zahlreiche Newsgroups.
treiber natürlich bei:
-
Möglich ist es: eine Prüfung kostet 200 - 250 DM, je nach Testcenter, mal sieben wenn Du alle auf Anhieb schaffst, ansonsten je nachdem. Die ersten beiden 210, 215 gehen noch, hier sind die grünen Bücher von MS ganz gut (ca.150DM), 216 sehr schwierig, da ist das grüne Buch nicht zu empfehlen, eher MOC-Ordner von Microsoft, sind aber teuer ca. 300 DM, mußt Du schauen ob Du gebraucht kriegst, 217 mittel bis schwer, grünes Buch ok, bei den Design Prüfungen mußt Du noch mal recherchieren, ist ja noch n bißchen Zeit. Zusätzlich Transcender zur Prüfungsvorbereitung, bzw. diverse Braindumps. Generell: wenn der Trainer sehr gut ist lohnt es sich in jedem Fall und erleichtert die Sache sehr, wenn er schlecht ist, rausgeworfenes Geld.
-
TCPIP Tests Transcender und Fragenkatalog (mit MSword öffnen) unter tnl..32 /otto/otto
-
Test Demos Windows 2000 mit 12 bzw. 50 Fragen für alle relevanten Test, bei tnl..32 /otto/otto, oder (teilweise)http://www.transcender.com/products/demos.asp
Code Red 2 patch
in Tipps & Links
Geschrieben
Falls Ihr jetzt für obige Benachrichtigung mehrere Leute aus eurer Firma/Organisation anmelden wollt, macht Ihr folgendes:
In Exchange gebt Ihr euch eine neue smtp adresse z.B. sischerhait@<domainname>.de und macht diese durch drücken des richtigen knöpfchens zur Hauptadresse. dann folgt ihr den anweisungen auf obigem link und tragt euch in die notification liste ein. als nächstes löscht ihr eure smtp adresse "sischerhait" und erstellt eine verteilergruppe "sischerhait". in diese gruppe fügt ihr jetzt die leute hinzu die benachrichtigt werden sollen.
vorteil: ihr könnt immer leute rein und raus nehmen ohne euch an und abzumelden, je nach bedarf. funktioniert auch für newsgroups usw.