Inhaltsverzeichnis
- Erpressungs-Trojaner nehmen nun auch die PDF-Datei als Einstieg 2
- Leer, Augustfehn 2017 Mai 3
- WannaCry-Verschlüsselungs-Trojaner 4
- Telefonie und ISDN 5 - 6
- BMW 760il xdrive, 6.0l V12-Benzinmotor, 7
- Mercedes AMG GT Roadster, weiss metallic 8
- Mercedes E-Klasse (W213) 350e, weiss, 9G 9
- Mercedes GLE500e, SUV, 3.0l Biturbo-Benz 10
- Bentley Continental GT Coupe (Mansouri T 11
- BMW 640d Coupe, blaumetallic, M-Sport-Pa 12
- Travemünde, Lübeck, Gothmund, Eutin, Plön 2017 Mai 13
- Siegen 2017 Mai 14
- Bad Zwischenahn, Oldenburg 2017 Mai 15
- Passwort für Fritzbox im LAN speichern 16
Erpressungs-Trojaner nehmen nun auch die PDF-Datei als Einstieg
Damit bieten sämtliche Reader (z.B. Adobe Acrobat Reader oder Foxit PDF Reader oder PDF Exchange Viewer) ein erhöhtes Gefährdungs-Potential. Diese Reader führen innerhalb der PDF Javascript aus und lassen es zu, z.B. eine Word-Datei in das PDF einzubetten. Das ist weder sinnvoll, noch PDF Standard, funktioniert aber im Reader von Adobe. Hierzu muss immer noch ein Benutzer eine Sicherheitswarnung bestätigen und in der Lage sein, in Word Makros zu nutzen. Dies stellt aber in der freien Wildbahn, wenn der Anhang beim Adressaten Interesse weckt, kein Hindernis dar. Klick, Klick und JAFF (so heisst der aktuelle Wurm) verschlüsselt alle Dateien im Zugriff des Benutzers. Sicher ist (das hat etwas mit dem Konzept dieses Betrachters zu tun, nur PDF-Inhalte darzustellen und keine eingebetteten Programme auszuführen) wer SumatraPDF, den quelloffenen schlanken PDF-Betrachter einsetzt. Öffnet man eine PDF-Datei damit, werden die eingebetteten Objekte nicht angezeigt oder auch nicht ausgeführt. Leider muss man auf den Komfort, Formulare online auszufüllen, dann verzichten. Benötigt man diese Funktion, kann man aber hierfür das ebenfalls quelloffene MUPDF einsetzen. Damit lassen sich Formulare ausfüllen und abspeichern. Eine Code-Ausführung wird ebenso verhindert. Im ganzen nicht so komfortabel, aber deutlich sicherer und schlanker als das Trümmer in Rot. :X (Post ID:1068)
Leer, Augustfehn 2017 Mai
 |
|
| vwgolf7-2014 | |
| P | |
| 2017 (Montag, 29. Mai 2017) | |
| 2 Tage (Übernachtungen) | |
| Land: | Deutschland (DE) |
| Landinfo: | Euro (EUR) 83.797.985 Berlin 4.890.363 +49 Germany (Europe) |
| Leer Augustfehn | |
| Hotel, Infos: | (H: Hafenspeicher **** Leer/Ostfriesland, A: Poolfahrzeug) |
| VW Deutschland VW Golf 7 TDI schwarz (Münster – Nordrhein-Westfalen) 2 Tage MERCEDES Deutschland Mercedes E500 BlueEfficiency Cabriolet (A207) (Unna – Nordrhein-Westfalen) 1 Tage | |
| Großes Zimmer – Teekocher – 40Zoll-TV – 80% abdunkelbar – Sauna mit Wasserspender – Bademantel | |
| Post-ID: | 606 |
| Bewertung: | 8 von 10 |
WannaCry-Verschlüsselungs-Trojaner
legte rund 200.000 Systeme in knapp 100 Ländern lahm. Auch wenn die initiale Infektion durch Klick eines Anwenders auch diesen Trojaner gestartet hat, reicht für den ganzen Rest des jeweiligen Firmen-Netzwerk die Tatsache aus, dass aktuelle Microsoft-Patches nicht installiert sind. Diejenigen, die Windows XP verwenden, sind dem Trojaner schutzlos ausgeliefert, da erst am 13. Mai 2017 noch ein Notfall-Patch hierfür ausgeliefert wurde. Windows XP wird ansonsten seit 2014 nicht mehr mit Sicherheitsupdates versorgt, ebenso Server 2003 seit 2015. Es liegt nahe, dass WannaCry nur ein erster Versuch der Angriffswelle war. Mit weiteren Groß-Attacken ist daher jederzeit zu rechnen. Bitte sorgen Sie stets dafür, am 2. Dienstag jeden Monat zeitnah alle Windows Systeme und Software wie Microsoft Office, Adobe Flash, Acrobat Reader, Java auf dem jeweils aktuellsten Stand zu haben. Microsoft Office 2007 ist der nächste Kandidat, der ab Oktober keine Sicherheits-Updates mehr erhält.
Telefonie und ISDN
ISDN-Abschaltung und VoIP-Umstellung der Telekom: Bis Ende 2017 möchte die Telekom alle ISDN- und analoge Anschlüsse abgeschaltet haben. Auch wenn die ursprüngliche Aussage der Telekom-Pressestelle war, man wolle nur Mehrgeräte- und Analog-Dienste einstellen, liegen uns Meldungen aus unserem Kundenkreis vor, dass auch Anlagen- und Primärmultiplexanschlüsse gekündigt werden. Letztere werden meist mit Ablösung der Telefon-Anlage auf IP umgestellt. Ob das Vorhaben bis Ende 2017 gelingt, steht auf einem anderen Blatt. Sie sollten aber darauf vorbereitet sein. Das Schaubild zeigt verschiedene Szenarien, wie es nachher aussehen kann und wie die Firewall in diesen Szenarien weiter betrieben werden kann. Der Bintec-Router (Notfall-Fernwartung) muss, sofern er bisher am ISDN-Anschluss wie das DSL-Modem für die Firewall betrieben wurde, abgeschaltet werden. Die Funktion, bei Internet-Störung Fernwartung über ISDN zu machen, ist nach der Umstellung nicht mehr nutzbar. Gemäß dem von uns empfohlenen Sicherheitskonzept auf Basis des BSI Grundschutz benötigt die Firewall weiterhin ihren eigenen Internet-Zugang (der dann auch von der Telefonie entkoppelt sein kann – also ein reiner Internetanschluss mit Flatrate ist). Für Telefonie/Fax kommt in jedem Fall ein zweiter Anschluss zum Einsatz, der wiederum keinen Internet-Datentarif hat, sondern reine Telefonie-Dienste beinhaltet: * In kleinen Umgebungen ohne Durchwahl macht dieser zweite Anschluss ausschließlich VoIP (Internet-Telefonie) * Bestand bisher ein Durchwahlanschluss (Anlagenanschluss oder Primärmultiplexer), kommt ein sogenannter SIP-Trunk (z.B. von ecotel) zum Einsatz, der die Telefonie-Funktionen abbildet. Je nach Aktualität der Telefonanlage müssen zwischen Anschlussdose und Telefonanlage noch Adapter installiert werden. Ist die Telefonanlage schon zum Amt hin IP-fähig, kann diese direkt angebunden werden. An der Telefonanlage können dann Faxgeräte, Analog- und Systemtelefone wie bisher weiter genutzt werden. (Letzte Revision: 12.05.2017 07:44:18) (Post ID:982)
BMW 760il xdrive, 6.0l V12-Benzinmotor,
Mercedes AMG GT Roadster, weiss metallic
Mercedes E-Klasse (W213) 350e, weiss, 9G
Mercedes GLE500e, SUV, 3.0l Biturbo-Benz
Bentley Continental GT Coupe (Mansouri T
BMW 640d Coupe, blaumetallic, M-Sport-Pa
 |
|
| BMW 640d Coupe, blaumetallic, M-Sport-Paket, 6-Zylinder Twin-Turbo Dieselmotor, 3.0l, 230 kW, Nappa-Leder braun, Distronic, Spur-Assistent, Totwinkel, 360Grad-Kamera, Multimedia-System aus dem 7er (2016), Probefahrt (Leistung in PS: 313) | |
| Marke: | BMW Deutschland |
| Wegstrecke: | 160 km |
| 1 Tag(e) | |
| Jahr: | 2017 |
| Kraftstoff: | Diesel |
| Zulassung: | (M) München (Bayern | Ableitung: München) |
| Bericht im Blog: | 9646 |
| Bewertung: | 8 von 10 |
| Listen-ID: | 604 |
Travemünde, Lübeck, Gothmund, Eutin, Plön 2017 Mai
  |
|
| a207-2012pb | |
| DHP | |
| 2017 (Montag, 15. Mai 2017) | |
| 7 Tage (Übernachtungen) | |
| Land: | Deutschland (DE) |
| Landinfo: | Euro (EUR) 83.797.985 Berlin 4.890.363 +49 Germany (Europe) |
| Travemünde Lübeck Gothmund Eutin Plön | |
| Hotel, Infos: | (H: A-Rosa Grand Spa Resort *****, A: A207, S: SS Passat, MS Hanse Travetour, Schloß Eutin, Schloß Plön, Mercedes Growup-Event) |
| MERCEDES Deutschland Mercedes AMG GT Roadster (Hansestadt Hamburg – Hamburg) 0 Tage BENTLEY Vereinigtes Königreich Bentley Continental GT Coupe (Mansouri Tuning) (Hansestadt Hamburg – Hamburg) 0 Tage MERCEDES Deutschland Mercedes E-Klasse (W213) 350e (Hansestadt Hamburg – Hamburg) 0 Tage MERCEDES Deutschland Mercedes GLE500e (Hansestadt Hamburg – Hamburg) 0 Tage BMW Deutschland BMW 760il xdrive (München – Bayern) 0 Tage BMW Deutschland BMW 640d Coupe (München – Bayern) 1 Tage MERCEDES Deutschland Mercedes E500 BlueEfficiency Cabriolet (A207) (Unna – Nordrhein-Westfalen) 7 Tage | |
| Parkseite – Junior-Suite (VIP-Status) – schlecht abdunkelbar – Minibar inkl. – 43Zoll-TV – Aufguss-Zeremonie – Internet 1MBit – sonst nur 400MB Datenvolumen | |
| Post-ID: | 601 |
| Bewertung: | 8 von 10 |
Siegen 2017 Mai
 |
|
| vwgolf7-2014 | |
| P | |
| 2017 (Mittwoch, 10. Mai 2017) | |
| 0 Tage (Übernachtungen) | |
| Land: | Deutschland (DE) |
| Landinfo: | Euro (EUR) 83.797.985 Berlin 4.890.363 +49 Germany (Europe) |
| Siegen | |
| Hotel, Infos: | (2x, A: Poolfahrzeug) |
| VW Deutschland VW Golf 7 TDI schwarz (Münster – Nordrhein-Westfalen) 2 Tage | |
| Bewertung: | 0 von 10 |
Bad Zwischenahn, Oldenburg 2017 Mai
 |
|
| vwgolf7-2014 | |
| P | |
| 2017 (Montag, 8. Mai 2017) | |
| 1 Tage (Übernachtungen) | |
| Land: | Deutschland (DE) |
| Landinfo: | Euro (EUR) 83.797.985 Berlin 4.890.363 +49 Germany (Europe) |
| Bad Zwischenahn Oldenburg | |
| Hotel, Infos: | (H: Seeschlößchen ****S Dreibergen, R: im Hotel, A: Poolfahrzeug) |
| VW Deutschland VW Golf 7 TDI schwarz (Münster – Nordrhein-Westfalen) 3 Tage MERCEDES Deutschland Mercedes E500 BlueEfficiency Cabriolet (A207) (Unna – Nordrhein-Westfalen) 1 Tage | |
| Wellnessbereich mit Sauna Biosauna Dampfbad – Zimmer 203 abdunkelbar mit 2 Decken – 30Zoll TV – breites Bett – 0.75l Mineralwasser – Bademantel – Restaurant gute Qualität | |
| Post-ID: | 605 |
| Bewertung: | 9 von 10 |
Passwort für Fritzbox im LAN speichern
Update Juni 2021: Google hat die unten beschriebene Funktion, Passwortspeichern zu erzwingen, leider entfernt. Bei Webseiten, die dem Browser autocomplete=off senden, hilft derzeit nur die Chrome Erweiterung autocomplete=on.
Die #Fritzbox und einige Webseiten und Geräte im eigenen Netzwerk verhindern, dass man das Anmelde #Passwort im Chrome Browser speichert. Bei einer Anmeldung im lokalen Netzwerk ist das Speichern von Passwörtern grundsätzlich kein Problem. Solange man dem Anmeldebenutzer auf der Fritzbox also nur das Recht gibt, sich mit diesem Kennwort im LAN anzumelden, kann nichts passieren: chrome://flags/[hash]enable-password-force-saving aufrufen, aktivieren und Browser neu starten. Fritzbox Homepage aufrufen und Kennwort eingeben (aber noch nicht anmelden). Rechte Maustaste, Passwort speichern. Speichern. Dann anmelden. Für [Hash] setzen Sie bitte die Raute ein. Das o.g. Flag kann nun wieder auf „automatisch“ gesetzt werden. (Post ID:1064)