Bents Blog

BGinfo von Sysinternals zählt ja zu den von mir absolut bevorzugten Werkzeugen für die Administration einer Serverlandschaft. Die Auflistung aller (aus meiner Sicht) relevanten Informationen eines Servers als Hintergrundbild mit automatischer Aktualisierung bei der Anmeldung ist für mich ein extrem wichtiges und mittlerweile unverzichtbares Hilfsmittel geworden.

Allerdings bedurfte es einiger Änderungen meiner bereits veröffentlichten BGInfo-Erweiterungen, um die folgenden Wünsche umzusetzen:

• Vereinfachung beim Ausrollen der Erweiterungen
• Beseitigung von Problemen bei der Ermittlung des Arbeitsspeichers
• Anzeige aller Speicher-Controller

Beitrag weiterlesen …

Das folgende Problem begegnete mir gestern auf unserer neuen Firewall. Da wir unseren Microsoft ISA Server 2006 auf Grund gealterter Hardware und verschiedenen Konfigurationsproblemen gegen einen Microsoft Forefront Threat Management Gateway 2010 (TMG) tauschten, wurde der neue Server komplett frisch aufgesetzt.

Fehlerbeschreibung

Nach der Installation des Betriebssystemes Windows Server 2008 R2, einiger wichtiger Programmwerkzeuge (Prozess Explorer, NotePad++) und der Aufnahme in unserer Domäne wurde der TMG eingerichtet. Doch nach dem ersten Reboot kam das böse Erwachen. Nach Eingabe er Anmeldeinformationen dauerte benötigte der Server etwa 10 Minuten bis letztendlich der Desktop angezeigt wurde – davor blauer Bildschirm mit weißem Mauszeiger.

Beitrag weiterlesen …

Sicher hat der eine oder andere schon die Meldung über eine neue „Gefahr“ für Windows-Umgebungen gelesen. Morto (Worm:Win32/Morto.A) heißt der Übeltäter und nistet sich als Wurm auf Windows-Systemen ein die über einen offenen RDP-Port (3389) verfügen.

Im Klartext: Es ist aus meiner Sicht verwunderlich, dass es noch Menschen gibt, die ihre Umgebung für den Zugriff von Außen (Internet) in keiner Weise absichern (Firewall) und so ihre(n) Server über eine öffentliche IP-Adresse und aktiviertem Remotedesktop als optimale Angriffsfläche für Angriffe zur Verfügung stellen. Wer trotz dieser Leichtsinnigkeit dann auch noch Passwörter verwendet, die keinem Wörterbuch-Angriff widerstehen, der verdient einen möglichst hohen Schaden – frei nach dem Motto: Lernen durch Schmerz.

Meiner Meinung nach ist der Wurm leider ein Zeichen dafür, wie leichtfertig heute noch immer – trotz hinreichend bekannter und immer wieder publizierter Gefahren – mit dem Thema Sicherheit (speziell die Zugriffskontrolle) umgegangen wird.

Ich brauche sicher nicht zu erklären, dass das Portable Document Format (PDF) ein nicht mehr wegzudenkendes Dokumentenformat darstellt. Und so kennt auch jeder Administrator die Anforderung, dass für die Erstellung dieser Dokumente geeignete Lösungen existieren müssen. Der Kunde wird dabei immer sagen: Wenn möglich, sollte es nichts kosten.

Beitrag weiterlesen …

Der hier beschriebene Fehler trat auf zwei virtuellen Maschinen auf, die ich in einem aktuellen Kundenprojekt installiert und konfiguriert habe. Inzwischen tauchte der Fehler auf mehreren Servern- allerdings bei mir immer in virtuellen Umgebungen – auf.

Problem

Von acht jeweils unter VMware vSphere (Version 4.1 U1) virtualisierten Maschinen trat die folgende Fehlermeldung auf lediglich zwei Terminalservern (Mitglieder einer Farm, Network Load Balancing installiert und aktiviert) auf:

Als Betriebssystem kommt auf allen Maschinen Windows Server 2008 R2 Datacenter Edition mit ServicePack 1 zum Einsatz. Der Fehler taucht im Ereignisprotokoll Anwendung bei jedem Neustart der Server auf.

Beitrag weiterlesen …