Die Anleitung für die Herstellung einer VPN Verbindung zur AzureStack Development Kit Installation ist relativ anstrengend und langatmig wo es einfacher geht ohne irgendwelche ZIPs zu …
Archives
Linux SCCM Client mit OpenSSL 1.1.0
Wer leichtsinnigerweise Debian auf Version 9 (Stretch) hebt wird erkennen dass anschließend der SCCM Client (und der OMI Server) tot sind – ein Reinstallversuch endet …
LDAP ohne TLS/SSL und/oder Signing
Im Event mit ID 2887 im Logfile Directory Service, Source Microsoft-Windows-ActiveDirectory_DomainService wird einmal täglich angemeckert wenn sich Clients ohne TLS/SSL oder ohne Signing der Daten …
Skype for Business: File transfer failed for some replica machines
Frontend Server testweise mit Zertifikat von Let’s Encrypt versorgt – ab da Events mit Source LS File Transfer Agent Service und ID 1017: File transfer failed …
Event Microsoft-Windows-CAPI2 mit ID 513 bei Backup
Eventtext: Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object. Details: AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer …
Zertifikat mit CERTUTIL finden und revoken
Die CA Konsole ist jetzt nicht gerade ein Ausbund an Komfort daher macht es Sinn bei wi(e)derkehrenden Tätigkeiten die Commandline zu bemühen, so auch beim …
BMC/IPMI low level reset
IPMIUTIL gibts zwar auch für Windows, hat aber leider nicht wie IPMITOOL (welches es wiederum nur für Linux gibt) ein spezielles Kommando um den BMC …
Fujitsu iRMC Zertifikat
Wie wir in Supermicro IPMI Zertifikat gelernt haben wollen diverse Linux basierte Oberflächen Zertifikat und private Key im PEM Format: openssl pkcs12 -in my.pfx -nokeys …
SSL/TLS Schwachstellen testen
Zusammenfassung von https://www.contextis.com//resources/blog/manually-testing-ssltls-weaknesses/ SSLv2: openssl s_client –ssl2 -connect example.com:443 SSLv3: openssl s_client –ssl3 -connect example.com:443 Cipher Suites: nmap –script ssl-enum-ciphers -p 443 example.com Zertifikate: openssl …
SCRRUN.DLL / WSHOM.OCX deregistrieren
Wer heute halbwegs vernünftig denken kann disabled Windows Scripting Host (32 Bit Knoten mit selbem Namen gibts auch, also nicht vergessen) – damit kann man …