von wok | Feb. 25, 2015 | Sicherheit
Solche sind im Moment im Umlauf, und wirklich schwer zu erkennen. Dem aufmerksamen Betrachter fällt die merkwürdige Absenderadresse auf, aber erst auf der dann folgenden Bestätigungsseite häufen sich die Ausdrucksfehler.
Diese Mails werden dann von Apple verschickt, wenn Sie eine E-Mail-Adresse ändern oder hinzufügen. Haben Sie das nicht getan, ignorieren.
Und achten Sie auf Absender, Schreibfehler und die Menge der geforderten Informationen. Kreditkarteninfos werden NIE abgefragt, wenn es um Bestätigung der Mailadresse geht.
von wok | Feb. 23, 2015 | Sicherheit
Eine kleine Hilfesstellung für alle Administratoren einer Starface-Telefon-Anlage. Mit den folgenden Schritten kann man maximale Sicherheit erreichen:
1.) Benutzer: ALLE Benutzer der Anlage müssen komplexe Kennworte erhalten, und in den Einstellungen „Sicherheit“ sollte gesetzt sein:
– Minimale Passwortstärke: paranoid
– Manuelle Vergabe schwacher Passwörter erlauben ist AUS!
– Passwörter regelmäßig überprüfen ist an und steht auf täglich
– Unsichere Passwörter automatisch ändern ist an
– Es sollte nur einen Nutzer mit Administratorrechten geben.
1a.) Da jede Kennwortänderung per Mail geschickt wird, sollte der genutzte Mailserver per SSL/TSL verwendet werden.
2.) Telefone:
– Telefonpasswörter sollten auch komplex sein.
– Bei den Einstellungen Telefone ist „Neue Telefone automatisch aktivieren“ AUS.
– Alle verwendeten Telefone sollten in die Liste der erlaubten MAC-Adressen eingetragen sein und der Adressfilter sollte auch AN sein.
– Wer ganz sicher gehen will, ändert auch die Kennworte der Admin-Oberfläche der Telefone. Das geht im Bereich Telefone/Erweiterte Einstellungen.
3.) Länder, welche man nicht anruft sperren:
— vor allem 0038
— Zone +2xx: Afrika, Atlantikinseln und Inseln im Indischen Ozean: 002x
— Zone +3xx: bitte selber prüfen
— Zone +5xx: Mexiko, Zentralamerika und Südamerika
— Zone +6xx: Südpazifik und Ozeanien
— Zone +7xx: Kasachstan, Russland
— Zone +8xx: Ostasien und Sondernummern
— Zone +9xx: West-, Zentral- und Süd-Asien, Naher Osten
Das geht im Bereich Routing, und wie folgt:
Bei Einstellungen die Routing – Priorität auf COR-Regel stellen.
„Cost Optimized Routing“ – Regeln anlegen:
Neue Regel, Rufnummer 0049, und hier die hauptsächlich genutzte Leitung auswählen. Alle Gespräche nach Deutschland gehen hier durch.
Dann für alle oben angegebenen Länder jeweils eine Regel anlegen, immer nach dem Muster 00 und die erste Landesziffer. Allen diesen Regeln keine Leitung zuweisen, d.h. die per Default hinzugefügten aus der Regel löschen.
Beispiel:
Die Starface macht bei jeder Wahl einen „Best Match“, d.h. eine Regel greift immer dann, wenn der maximale Zahlenanteil greift.
Beispiel:
Es gibt zwei Regeln, 0049421 und 0049.
Die erste hat eine Leitung zugewiesen, die zweite nicht.
Wähle ich jetzt 0049421, dann geht der Ruf durch, weil der Treffen 0049421 besser ist als 0049. Damit kann ich nur in Bremen anrufen.
Mit diesem Trick kann man jetzt anfangen, Ausnahmen zu genehmigen: Wer einen Kunden in Kasachstan hat, kann dessen Nummer eintragen und eine Leitung zuweisen, zum Beispiel 0071234567890.
Ein Anruf an 0071234567890 geht raus, ein Anruf an 007123456789 NICHT.
von wok | Jan. 26, 2015 | Sicherheit, TechTip
Vorgestern auf „Spiegel Online“:
Das IT-Fachmagazin „Heise Security“ warnt seit Mittwoch vor einer Schwachstelle in Adobes Flash-Player, die bereits aktiv von Kriminellen ausgenutzt wird. Adobe hat am Donnerstag zwar einen Patch für den Flash-Player veröffentlicht, dieses Update scheint aber lediglich eine andere, ebenfalls kritische Sicherheitslücke geschlossen zu haben.
Seit Jahren nervt dieses unsägliche, unsichere, Strom fressende Software-Relikt. Unsere Empfehlung schon seit Jahren:
Deinstallieren Sie Flash. Wenn Sie dann auf eine Website kommen, die Flash nutzt, bekommen Sie die Ersatzseite angezeigt, und dem Seitenbetreiber wird in seinen Logs vermerkt, dass jemand ohne Flash da war. Wenn das genug Menschen tun, dann wird diese Software hoffentlich bald nicht mehr eingesetzt. Müssen Sie dann doch einmal Flash angucken, nutzen Sie Google Chrome. Dieser Browser kommt mit seinem eigenen Flash-Player.
Zitat: Sicherheitsexperten empfehlen, vorerst auf die Nutzung des Players zu verzichten.
Das „vorerst“ würden wir komplett aus der Aussage streichen wollen…
😉
von wok | Dez. 25, 2014 | Allgemein, MacOS, Sicherheit
Sicherheitshinweis…
Alle Nutzer und Betreiber eines Apple-Rechners, der aus dem Internet erreicht werden kann, sind gehalten, eine Sicherheitseinstellung zu ändern oder ein Update zu installieren.
Apple hat die Entdeckung einer Schwachstelle im „NTP-Dienst“ bekannt gegeben. Das ist ein Dienst, der die Uhrzeit Ihres Rechners mit einer Referenz-Uhr im Internet abgleicht.
Für alle Rechner mit 10.9.x und 10.10.x gibt es ein kleines Update, welches Sie bitte zügig installieren sollten – wenn es nicht schon automatisch passiert ist.
Für alle Nutzer mit älteren Betriebssystemen gibt es noch keinen Fix, da ist die kurzfristige Abhilfe das Ausschalten des NTP-Dienstes.
Systemeinstellungen -> Datum & Uhrzeit -> Datum & Uhrzeit -> Datum & Uhrzeit automatisch einstellen, und dort den Haken entfernen.
von wok | Dez. 16, 2014 | Allgemein, iOS, MacOS, Sicherheit, TechTip
Und mit „sicher machen“ meinen wir auch, im Falle eines Falles den Zugang dazu wieder herstellen zu können.
Die Apple-ID ist Ihre zentrale Identität im Apple- Universum. Diese zentrale Schaltstelle Ihrer gesamten Daten und Einkäufe sollten Sie so gut wie möglich absichern.
Die meisten Apple-Nutzer nehmen Ihre Apple-ID so hin, wenige machen sich Gedanken über die Auswirkungen, die diese eindeutige Kennung mittlerweile hat. Wir möchten hier an den Fall des Journalisten erinnern, dessen Apple-ID gekapert wurde und dem dann sein komplettes digitales Leben zerstört wurde: Alle Geräte aus der Ferne gelöscht, alle Backups in iCloud vernichtet…
Wie Sie sich davor schützen zeigen wir Ihnen hier Schritt für Schritt.
Was ist überhaupt eine Apple-ID?
Das beantwortet uns Apple selbst am besten:
„Eine Apple-ID ist Ihr Benutzername für alle Interaktionen mit Apple. Sie verwenden Ihre Apple-ID zum Einkaufen im iTunes Store, zum Aktivieren von iCloud auf allen Ihren Geräten, zum Einkaufen im Apple Online Store, für Reservierungen in einem Apple Store, zum Zugriff auf die Apple Support-Website und vieles mehr.“
Das ist nur ein kleiner Teil des digitalen Ganzen, daran hängen z.B. auch die gesamten Daten, Mails, Kontakte, Backups, alle Dokumente im iCloud-Drive, etc. Ganz schön viel, und deswegen sollten Sie den unberechtigten Zugriff darauf so schwer wie möglich machen.
(mehr …)
von Wolfgang Kunckel | Okt. 25, 2014 | Allgemein, Sicherheit
Guten Morgen!
Für Ihre Synology Diskstation steht seit kurzem eine neue Software zur Verfügung, deren Installation dringend empfohlen wird. Es werden mehrere Sicherheitslücken im Linux-Kernel behoben.
Wenn Ihnen das ganze Procedere nicht geheuer ist: Sprechen Sie uns an, wir machen das gern per Fernwartung für Sie.
