Sind Windows-Server wirklich das Top-Einfallstor für Ransomware?

Zu unserem letzten Blog-Beitrag erreichten uns mehrere Kommentare, dafür herzlichen Dank! Zu einigen Fragen und Anmerkungen möchten wir gerne Stellung nehmen. Ein Kommentar nennt zunächst die wesentlichen Schutzmaßnahmen, von denen wir nur die erste erwähnt hatten: „1. VPN 2. Login-Sperre 3. 2-Faktor-Authentifizierung 4. Updates“ Das ist völlig richtig, vielen Dank für die Ergänzung! Daneben wundert…

Weiterlesen

Einfallstor Windows-Server

Unzählige Server werden über den Windows-Dienst RDP gewartet. Und Millionen davon lassen sich mit einfachsten Mitteln angreifen. Wir erklären, was RDP ist, wo die Gefahren liegen und wie Sie sich schützen. Was ist RDP? RDP heißt ausgeschrieben „Remote Desktop Protocol“. Damit lassen sich Windows-Rechner aus der Ferne steuern. Vorteil: RDP zeigt den kompletten Desktop an.…

Weiterlesen

Wie sicher ist Jitsi?

Kürzlich empfahlen wir an dieser Stelle, für Videokonferenzen statt Zoom lieber Jitsi zu verwenden. Dazu erreichten uns Rückfragen, die wir gerne beantworten. Der Hauptvorteil von Jitsi besteht darin, dass es sich um ein Open-Source-Produkt handelt. Jeder kann es daher kostenlos herunterladen und selbst auf einem eigenen Server installieren. Das erledigt ein guter Linux-Admin in unter…

Weiterlesen

Zoom’s Day Sicherheits-Alptraum: Wechseln Sie zu Jitsi

Wegen der Corona-Pandemie boomen Home Office und Videokonferenzen. Einer der führenden Dienste dafür ist wegen Sicherheitslücken in den Schlagzeilen. Dabei gibt es Alternativen. Schlecht gesicherte Videokonferenzen können belauscht oder missbraucht werden. Das führt dann dazu, dass Journalisten Minister belauschen, oder ein Exhibitionist Grundschülerinnen erschreckt. Sie wollen nicht, dass sowas in Ihrer Firma passiert, oder? Vor…

Weiterlesen

Corona-Epidemie wird von Kriminellen ausgenutzt

Deutschland ist im Krisen-Modus. Firmen führen großflächig Home Office ein. Alle arbeiten daran, die Angriffsfläche für das Corona-Virus möglichst klein zu halten. Was wir dabei nicht vergessen sollten: Wir vergrößern dabei die Angriffsfläche für Cyber-Kriminelle. Jede VPN-Verbindung ins Home-Office ist ein Sicherheitsrisiko. Bitte verstehen Sie mich nicht falsch: Natürlich ist es richtig, Kontakte zu vermeiden…

Weiterlesen