Sind wir schon wieder im Jahresrückblick? Ja verreck! Hier ist übrigens Michael aus Franken. Und wir sind hier beim Jahresrückblick 2022. Was gabs dieses Jahr Besonderes im Umfeld von FOSS, Linux und Allgemein? Spontan keine Ahnung? Dann bleib dran, denn jetzt geht’s los. Darauf hatte ich mich im letzten Video von 2021 für 2022 gefreut...
Der Beitrag Mein Linux Jahresrückblick 2022 erschien zuerst auf MichlFranken.
Hallo zusammen, wieder ist ein Jahr fast zu Ende. Das Jahr 2022 verabschiedet sich. Auch dieses Jahr war wieder gezeichnet von Höhen und Tiefen, an denen auch Weihnachten nicht spurlos vorüber geht. Die Corona Situation hat sich in Deutschland mit dem Aufkommen der Omikron Variante und der Tatsache, dass diese sich zu dominierenden Variante durchsetzen...
Der Beitrag Frohe Weihnachten 2022 erschien zuerst auf MichlFranken.
Um Cipher Suites auf Windows Servern zur verwalten, muss in die Registry (HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL) eingegriffen werden. Nartac Software möchte diesen Eingriff am offenen Herzen vereinfachen und bietet seit Jahren das Tool IIS Crypto an.
IIS Crypto ermöglicht die einfache Verwaltung von Server-Protokollen, Chipers, Hashes und Schlüsselaustauschalgorithmen unter einer Oberfläche.
Ich habe dieses Tool früher oft verwendet, um Windows Server zu härten. Es werden die Versionen 2008, 2012, 2016, 2019 und 2022 unterstützt. Am besten hat mir die Möglichkeit gefallen, Cipher Suites neu anzuordnen.
Neben Windows Server 2022 wurde in der aktuellen Version die Unterstützung für TLS 1.3 implementiert.
Vorhandene Vorlagen wurden angepasst. So werden im Strict Template nun CBC Ciphers Suites unter Windows 2016 und höher entfernt.
Wenn man bedenkt, wie lange TLS 1.3 bereits im Einsatz ist, haben sich die Entwickler hinter IIS Crypto sehr (sehr) viel Zeit gelassen.
Unabhängig davon bietet das Tool mit seinen Best Practices (siehe Screenshot) unerfahrenen Nutzern eine einfache Möglichkeit, Windows Server zu härten und besser abzusichern.
Anmelden