Weisse Betonstruktur

Lokale MS Exchange-Server mit Reverse-Proxy oder WAF vor Webshell-Attacken schützen

MS Exchange Server, welche direkt hinter einer NAT stehen sind ungenügend vor der Ausnutzung von Sicherheitslücken geschützt. Ein kleiner Appel an Admins und Entscheider Reverse-Proxies oder Web Application Firewalls (WAF) ein zu setzen.

Netzwerk-Segmentierung und mDNS (Bonjour & AirPrint)

Das flache Netzwerk-Strukturen keine besonders gute Idee sind, sollte inzwischen allen Netzwerk-Admins bekannt sein. Es ist gängige Praxis in Firmen-Netzwerken Multifunktionsgeräte und Drucker in eigene Netzwerksegmente zu verschieben und für den Benutzer nur noch über den Printserver erreichbar zu machen. Das Problem dabei: Durch das wegsegmentieren der Drucker in ein eigenes Subnetz funktioniert AirPrint nicht