nerd

Hi, du solltest mal genau beschreiben, was du aktuell hast und was du erreichen möchtest (insebesondere Welche Dienste von aussen und nach aussen zur Verfügung stehen sollen). Grundsätzlich ist der von dir umschriebene Aufbau: ext. FW # Proxy (ISA) # int FW # Router ein sehr guter Ansatz. Aber das Thema muß sehr gut geplant werden...

... das funktioniert zwar nicht immer (hängt davon ab, wie das System hängt) aber ein Versuch ist es Wert. Eine Beschreibung wie man das ganze aktiviert findest du hier: Windows feature lets you generate a memory dump file by using the keyboard

Hi & willkommen on Board! Wie schon geschrieben, würde ich dir auch eine Neuinstallation des Systems empfehlen. Wenn du deine Daten noch nicht gesichert hast, dann kannst du das über LiveCD tun (wenn nciht gerade die HD tod ist). Von solchen CD's gibt es verschiedene auf Windows uns Linux Basis. Die wohl einfachste Möglichkeit ist dabei ein KNOPPIX (Knopper.Net Consulting) zu verwenden. Viele Grüße

Hi, zum Thema Backup im privaten Umfeld hatte ich mir vor einiger Zeit mal ein paar OnlineBackup Dienste angeschaut. Dort bekommst du für um die 5 € im Monat unlimited Speicherplatz... (Kostenlos auch bis zu 2 GB) Backup | SECURITY-BLOG.EU ... da ich mir damit die Anschaffung von weiteren externen HD's zum Sichern gespart habe, rechnet sich das ganze bereits heute...

Hi, also das TS-Gateway von win2k8 könnte das :D Ok Ernsthaft, ich kenne kein anderes Produkt, welches die von dir Beschriebene Leistung erbringen kann (kannte aber den SSL-Explorer auch nicht). Du könntest aber mal schauen ob euer Router SSL-VPNs kann? Das wäre zwar nicht ganz so einfach wie direkt eine RDP Sitzung auf zu machen, aber es wäre zumindest ein Weg... Gruß

Hi, das hört sich wirklich stark nach einem Problem des controllers an. Du solltest möglich schnell alle verbleibenden Daten sichern (hoffe, du hast ein regelmäßiges Backup...) und die Hardware tauschen...

Hi, wie lautet denn die Fehlermeldung und was steht im Eventlog des Servers? Viele Grüße

Hi, ich sichere meine hyper-v Gäste normal direkt im Gast. Wenn du über den Host sichern möchtest, dann ist zu beachten, dass das Backup System mit dem VSS von Windows zusammen arbeitet. Viele Grüße

... bei ner 50 € Firma würd ich auch ne any any regel schalten - allerdings mit deny dahinter ;-)

Hi, da eure Tochter vermutlich mit Kunden zu tun hat ist Vertraulichkeit (von Daten) / Datenschutz vermutlich noch ein Thema. Ich vermute mal nicht, dass jeder, der bei dem externen Arbeitet, eine Vertraulichkeitserklärung / Datenschutzvereinbarung bei euch unterzeichnet hat...

Hi, any - any Regeln sind selten eine gute Idee, wenn da kein drop dahinter steht. Ich würde an deiner Stelle auf jeden Fall die Regel auf log stellen um zumindest zu sehen, was über das Netz rein kommt. Wenn die GF das entschieden hat, ist es jedoch vermutlich schwer etwas dagegen zu machen. Gefahren: - Virus / Wurmbefall in einem Netz hat direkte Auswirkungen auf das andere Netz - Vermischung von Sicherheitszonen - Spionage - Auswirkung von erfolgreichen Hacks sind ungleich höher ...

Hi, ... mal sehen ob ich der einzige bin, der dieses Problem hat. Ich habe seit ein paar Wochen einen T-Mobile Web'n'walk Stick IV. Installiere ich diesen (mit aktuellen Treibern & Software) dann funktioniert anschließend auf der Maschine DHCP nicht mehr. Ich bekomme also z. B. bei einer WLan Verbindung keine IP - gebe ich diese statisch vor geht es ohne Probleme... Deinstalliere ich das Web'n'walk Zeugs, dann geht wieder alles. Ich habe zwischenzeitlich den Laptop auch schon ein mal vollständig neu installiert und habe das gleiche Problem nun wieder :cry: Meine Umgebung: Hardware: Toshiba R500 Software: Vista Ultimate x86 aktueller Patchlevel Kennt jemand das Problem und hat vielleicht sogar eine Lösung? Viele Grüße

Hi, kann ich einen Server (VM) auf dem Boinc läuft einfach so clonen und auf mehrere Maschinen gleichzeitig betreiben ohne eine Neuinstallation vornehmen zu müssen (oder hat das Ding eine Art SID die man ändern kann / muß?) Nachdem das Resourcenmanagement auf meinen ESXen so funktioniert wie ich das möchte würde ich den Seti auf die ganze Farm ausrollen...

Hi, ich würde dir auf jeden Fall empfehlen, das Laptop in die Domäne aufzunehmen und die Flickerei mit der Batch zu lassen. So ein upgrade kostet nur ein paar Euro und das sollte für die Geschäftsleitung wohl noch bezahlbar sein... Eine Verschlüsselung (egal in welcher Form) oder ein verstecken des Passworts (z. B. durch Umwandung der cmd in eine exe) könnte zwar grundsätzlich durchgeführt werden (Umwege!) ABER du mußt den Schlüssel dafür auch auf dem Rechner hinterlegen - und damit ist die Verschlüsselung nicht viel wert... Just my 2 cents [edit] ... Ok Jaksa war schneller - aber wie er schon schreib, sicher ist was anderes...

Hi, naja einen wirklichen Grund dafür den User mit so weitreichenden Rechten auszustatten gibt es denke ich nicht.

Hi, ich bin auch ein sehr großer Freund von schon "partitionierten" Serverlandschaften. Das spart auch viel Arbeit beim Suchen von Fehlern... Wie CEeS schon erwähnt hat könnte die u. U. auch das Theme Virtualisierung weiter helfen. ... wenn es garnicht anderst geht, hast du jedoch auch die Möglichkeit den BES direkt auf dem Exchange zu installieren - so richtig supportet ist das aber meines Wissens nicht. Ach ja und noch ein Security Tipp: Normal sollte eine BlackBerry Umgebung (analog einer Echange Umgebung) nicht nur aus einem Server sondern aus zwei Servern bestehen. Einer gehört ins Firmennetzwerk und der zweite (BlackBerry Router) gehört, zusammen mit dem Edge Transport Server, in die DMZ.

Hi, wie Zani schon sagte, dass hängt primär davon ab was genau in den VM's läuft und wie sehr sie beansprucht werden. Starten kannst du auf so ner Farm bestimmt mehr als 200 Server - verwenden bestimmt nicht ;)

Es gibt ggf. auch noch die C-Scheine also z. B. CISSP (der geht in richtung Information Security)

Hi, nach dem ersten Versuch Hyper-V oder ESXi auf meinem Testsystem zu installieren hatte ich diese Meldung auch. Du must bei fast allen Mainboards die Funktion zur Virtualisierung erst aktivieren. Viele Grüße

Hi, wie viele hier schon geschrieben haben besteht zum einen die Möglichkeit (wenn das der Hoster anbietet) eine extra (dediziert) Firewall vor den Webserver zu schalten. Gute Modelle erkennen dabei entsprechende Angriffsmuster und lassen diese ins leere laufen. Handelt es sich allerdings um eine wirklich groß angelegte DDoS, dann geht u. U. selbst eine solche Lösung irgnedwann vom Netz (das dauert aber normal). Erfolgreich getestet habe ich für einen solchen Einsatzzweck schon checkpoint (aktiviertes smart defense). Andere Enterprise Produkte wie der ISA Server sollten entsprechende Funktionen jedoch auch bieten können. Eine auf dem Webserver selbst installierte Firewall hebt den Schutz gegen solche Angriffe nur minimal an, da die Verarbeitung der Packete und das Einleiten entsprechender Gegenmaßnahmen auch Performace braucht... Wenn du, wie du schon geschrieben hast, in der Lage bist einzelne Hosts zu identifizieren, dann würde ich dir empfehlen diese Hosts bei dem entsprechenden Provider zu melden. Diese haben i. d. R. eine abuse@providername.de Mailadresse über welche du das melden kannst. Stehen die Server in Deutschland oder zumindest in der EU hast du zudem gute Changen durch eine Anzeige bei der Polizei dem ganzen eine Ende zu bereiten. Viele Grüße

Hi, die Exchange Hosting geschichte wird vermutlich am besten sein (1&1 bietet das glaube ich) - so sparst du dir auch einen Server und die Wartung der Umgebung (wird den Kunden freuen, da du nicht so oft vorbei kommen mußt um z. B. zu patchen ;) ). Viele Grüße

und spürt man es schon? Da ich gerade gesehen habe, dass ich morgen meinen neuen Server fürs Testlab bekomme, hab ich meine beiden downloads mal suspended...

Jup, hab das mal geändert. Bitte zukünftig darauf achten! ... für den Fall, dass du nach Brain dumps suchst, bist du hier 100%ig falsch!

Hi, manchmal hilft es den Zugriff auf die Platte von einem Linux aus zu versuchen (z. B. KnoppixCD) die NTFS Treiber sind dort etwas "lockerer" und lesen auch mal Daten von Partitionen die Windows nicht mehr haben möchte. Hatte das erst vor ein paar Tagen bei einem Bekannten... VORSICHT: Die Platte nur lesend mounten! Schreiben ist bei den aktuell vorhandenen NTFS Treibern noch immer nicht so 100%...

Hi, ich betreibe hier seit ca. einem Jahr einen Draytek Router mit einem UMTS Backup - funktioniert auch ganz gut. Das UMTS Modem wird hier über den USB Angschluss am Router angeschlossen. Viele Grüße