Problem

Bei der Windows-Server-Installation von CD wird, nachdem die Treiber von CD installiert wurden, das Virtuelle Laufwerk des LSI Megaraid-Controllers erkannt. Die Partitionen wurden angelegt, aber der Dialog meldet, dass Windows nicht auf deiser Partition installiert werden kann. Die Systempartion ist 700GB groß und sollte für eine Windows-Server Installation ausreichen.

Problem

Verwendet wird das Microsoft Betriebssystem Windows Vista®. Der Internetexplorer® 8 <beta> wurde installiert. Nach diversen Tests wurde entschieden ihn wieder zu deinstallieren. In der Systemsteuerung unter "Programme und Funktionen", Links im Menü unter Aufgaben >> "Installierte Updates anzeigen" sollte die Installation vom Internetexplorer® 8 <beta> verzeichnet sein. Ist er aber nicht.

Problem

Beim Outlook Express® sind einige Emails aus dem Posteingang gelöscht worden. Die Löschung wurde allerdings nicht aktiv vorgenommen, sondern die Emails sind bis zu einem bestimmten Datum einfach weg.

Problem

An einem Netbook mit WIndows XP funktioniert nach Profil-Bereinigungsversuchen das Internet weder mit Firfox, noch mit Internet-Explorer. Ping-Befehl liefert die Meldung

"Ping-Anforderung konnt Host ... nicht finden"

IP-Adresse wird automatisch vom DHCP-Server geholt. Das Problem tritt sowohl bei der LAN-Verbindung, als auch bei der WLAN-Verbindung auf. Nach einem Neustart der Verbindung, also kurz nach dem die IP zugewiesen wurde ist Ping möglich. Nach 2-3 Minuten kommt wieder obige Fehler-Meldung.

Es ist keine Sicherheitssoftware installiert.

Firewall wurde schon deaktiviert.

Problem

In einem Windows-Netzwerk wird die Sicherheitslösung AVG Internet Security Business 2013 verwenden. Ein Client-PC mit Windows 7 wurde gegen einen PC mit Windows 8.1 getauscht. Die Installation von AVG schlägt mit einem Treiber-Fehler fehl. Es wurde sowohl versucht die Software über die Admin-Konsole auf dem Server auszurollen, als auch die Sicherheits-Software direkt auf dem Clien-PC zu installieren.

Problem

In Outlook 2010 Kalender und Mail synchronisiert nicht mit mobilen Smartphones und Tabletts seit kurzem. Zusätzlich synchronisieren auf den mobilen Geräten Exchange-Mails nicht mehr mit dem Small Business Server 2011 (SBS2011). Keine Fehlermeldung.

Problem

Unter Microsoft Windows 2000® öffnet sich bei Klick einer URL (Link) nicht der Internbet Explorer. Beim Klick auf einen Link in einem Outlook® Email-Fenster erscheint die Fehlermeldung:

Fehler in shdocvw.dll

Eintrag fehlt: OpenURL

Beschreibung/HowTo

Warum Webseiten mit HTTPS absichern?

Der Hauptgrund ist perspektivisch die bessere Bewertung einer per HTTPS abgesicherten Webseite als einer ohne HTTPS. Sicher gibt es auch Stimmen, die die Sinnhaftigkeit einer normalen nicht interaktiven Webseite, also einer die keine Benutzereingaben erfordert, bezweifeln. Auch das Argument einer Geschwindigkeitseinbuße am Nutzer-PC, weil dieser die Seite erst entschlüsseln muss ist nicht von der hand zu weisen. Jedoch wiegt aus unserer Sicht die Sicherheit, dass kein Dritter (MenInTheMiddle) die Inhalte der Webseite geändert haben kann, für den Benutzer höher auf einer Webseite welche die Authentizität der Inhalte durch starke Verschlüsselung gewährleistet.

Wie kann man bei Plesk (Version 12) den Server absichern?

Zunächst sollte man seine Webseite mal überprüfen wie sicher sie ist. Dafür ist die Webseite https://www.ssllabs.com/ssltest/ sehr hilfreich. Hier kann man dann Schritt für Schritt die Probleme eingrenzen und fixen.

Ziel ist es, die aktuelle Verbindungs-Verschlüsselung SHA-256, oder auch SHA-2 genannt und eine 2048bit DH-Gruppe zu erreichen, sowie veraltete SSL-Verschlüsselung (SSLv1, SSLv2, SSLv3) zu deaktivieren, da diese nicht mehr sicher ist.

Dazu muss in den Konfigurationsdateien vom apache und nginx Einträge geändert und hinzugefügt werden. Die ist sehr gut hier beschrieben für die einzelnen Plesk-Versionen.
http://kb.odin.com/de/123160

Plesk sollte natürlich immer auf dem aktuellen Stand sein. Zusätzlich kann man in der Shell prüfen, ob es zu aktualisierende Pakete gibt. Zu nennen wären besonders apache, nginx, openssl. Unter Debian und CentOS nimmt man dafür den Befehl:

# yum update

...und folgt dem Dialog.

Plesk stellt aktuell nur den apache-Server in Version 2.2.15 bereit. Version lässt sich mit hiermit prüfen.
# apachectl -V
Einige Funktionen, wie z.B. DH-2048Bit (PFS) sind hier nur umständlich zu konfigurieren und besser mit dem von Plesk mitgelieferten Nginx-Webserver abzubilden. dazu muss die nginx.conf (/etc/nginx/nginx.conf) bearbeitet und ein 2048Bit Diffie Hellman Parameter-datei (# openssl dhparam -out dhparams.pem 2048) erzeugt werden.
Eine gute Beschreibung ist hier zu finden.
http://nethack.ch/2014/03/23/increase-ssltls-security-nginx-apache-enabling-pfs-hsts/
Und überprüfen lässt es sich hiermit.
https://weakdh.org/sysadmin.html

Wenn man dann alles schön abgesichert hat, sollte man noch mal jede Unterseite überprüfen, besonders das die Links auf den Seiten eine https-URL aufweisen, da sonst gemischter Inhalt im Adressfenster signalisiert wird, was möglicherweise auch von Google nicht unbewertet gelassen werden dürfte. Bei internen Links kann man einfach den URL-Teil http:// in https:// ändern. Externe Links kann man versuchen manuell anzupassen, zu entfernen oder den Betreiber zu kontaktieren, ob es möglich wäre einen HTTPS-Link bereitzustellen.

Quellen s. weiter unten

---

 Stand: 09/2015

Problem

Die Synchronisation von PDA über Microsoft ActiveSync® schlägt fehl, bei Verwendung von Firewalls wie Sygate Personal Firewall®, TrendMicro PC-cillin Internet Security®, Norton Personal Firewall®, Zone Alarm Security Suite®, McAfee Personal Firewall®.

Problem

Firefox öffnet teilweise Webseiten nur mit Schrift und grauem Hintergrund. Andere Webseiten funktionieren wiederum problemlos. Im Windows Gast-Profil gibt es keine Probleme.

Problem

Bei einem Notebook Pavilion dv7 mit Windows 7 professional fährt das Gerät bei drücken des Powerknopfs oft nicht mehr in den Ruhezustand. Energieeinstellungen sind korrekt. Manchmal funktioniert es ja.

Wir haben schon einige Dienste und Programme vorher beendet, aber der Laptop zeigt nach ca. 10 Sekunden immer wieder den Login-Bildschirm.

Gibt es dafür eine Idee?

Problem

An einem iMac mit MacOS 10.6 bindet man Freigaben einer NAS an und der Benutzer kann mit diesen problemlos arbeiten. Am Folgetag (nach Herunterfahren und Hochfahren), findet der Benutzer die Freigaben nicht mehr vor. Der Mac merkt sich eingehangene Freigaben nicht.