Kritisches Sicherheitsupdate für alle Exchange Server Versionen (MS16-108)

Außerhalb des üblichen Patch Intervalls für Exchange Server hat Microsoft ein Sicherheitsupdate für alle Exchange Server Versionen veröffentlicht, welches mehrere als hoch oder kritisch eingestufte Sicherheitslücken beheben soll. Anbei der Link zum Security Bulletin: Microsoft-Sicherheitsbulletin MS16-108 Kurzbeschreibung der Sicherheitslücke: Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Exchange Server. Die schwerwiegendsten Sicherheitsanfälligkeiten können Remotecodeausführung in einigen in … Weiterlesen …

Kostenlose SAN-Zertifikate mit 3 Jahren Laufzeit

Neben Let’s Encrypt bietet auch WoSign kostenlose SAN-Zertifikate für beispielsweise Exchange Server an. Vorteil von WoSign: Die Zertifikate sind bis zu 3 Jahre gültig: WoSign ist eine chinesische CA, dessen Root-Zertifikat in allen gängigen Browsern und Betriebssystemen findet. Als Beispiel hier einmal Windows: Damit sind die WoSign Zertifikate auf den meisten Geräten vertrauenswürdig. Da ich … Weiterlesen …

Neue Exchange Server Updates verfügbar

Heute wurden neue Updates für Exchange Server 2007, 2010, 2013 und auch für Exchange Server 2016 veröffentlicht: Exchange 2016 CU 1 Exchange 2013 CU 12 Exchange 2010 SP3 UR 13 Exchange 2007 SP3 UR 19 Neue UM-Sprachpakete gibt es hier: UM-Sprachpakete für Exchange 2016 CU 1 UM-Sprachpakete für Exchange 2013 CU 12 Eine Liste der … Weiterlesen …

Exchange Server: Mailspoofing verhindern

Mittels Mailspoofing wird gerne versucht, Benutzer dazu zu überreden gefährliche Anhänge in E-Mails zu öffnen. Dabei soll es so aussehen, als käme die Mail von einem Kollegen oder einem Gerät, wie beispielsweise Scanner oder Fax2Mail. Mittels Mailspoofing wird die Absender Adresse gefälscht, sodass es für den Benutzer aussieht, als käme die Mail von einem internen … Weiterlesen …

PowerShell Script zum Testen einer Maildomain

Zum Wochenende gibt es noch ein PowerShell Script mit dem eine Domain bei Mailproblemen getestet werden kann: Das Script liefert die MX, PTR, SPF und DMARC Einträge einer Domain und prüft ob eine der IPs auf einer Blacklist steht. Des weiteren wird geprüft ob der Port 25 (SMTP) erreichbar ist. Das Script wird einfach mit … Weiterlesen …

Script zum Testen von MX-Einträgen

Falls Ihr auch häufiger DNS Abfragen zu den MX Records bzw. SPF und Reverse Einträgen machen müsst, hilft vielleicht dieses kleine Script: Test-MXSettings.ps1 Das Script verfügt über ein paar Parameter, welches schnell alle Exchange akzeptierten Domains prüfen kann, oder auch eine beliebige Domain, auch ein DNS Server für die Abfrage lässt sich angeben. Folgende Parameter … Weiterlesen …

Exchange Reporter 2.3

Gerade habe ich die Version 2.3 des Exchange Reporters veröffentlicht. Hier die Änderungen: Erweiterung Exchange Reporter um 3rd Party Modul Kompatibilität Neues (Erstes) 3rd Party Modul von Igmar Brückner Auditreport.ps1 – Informationen zu Änderungen an der Exchange Konfiguration Neues Modul rightsreport.ps1 – Informationen über Postfachberechtigungen Überarbeitung mbxreport.ps1 Anzeige von inaktiven Postfächern Vielen Dank an Igmar … Weiterlesen …

Erste Information zu Exchange 2016

Einen ersten Blick auf die kommende Exchange Version (Exchange 2016) wird es auf der Microsoft Ignite geben. Auf dem Exchange Team Blog, sind bereits ein paar Informationen zu Exchange 2016 verfügbar. Geplant ist die Veröffentlichung von Exchange 2016 dieses Jahr in der zweien Jahreshälfte. Die Ignite Session zu Exchange 2016 wird voraussichtlich ab dem 07.05. … Weiterlesen …

Howto: Exchange Online Protection (EOP) mit Exchange 2013 On-Premise

In diesem Artikel wird die Basiskonfiguration von Exchange Online Protection mit Exchange Server 2013 beschrieben. https://products.office.com/de-de/exchange/microsoft-exchange-online-protection-email-filter-and-anti-spam-protection-email-security-email-spam Diese Anleitung ist ebenfalls für Exchange 2016 gültig. Nachdem man einen Account hat, landet man im Office 365 Dashboard. Unter dem Punkt „Setup“ kann die Grundkonfiguration erfolgen: Schritt 1: Domain hinzufügen. Ich verwende „frankysweb.com“ zum Testen: Meine Domain hostet … Weiterlesen …

Exchange Monitor 2.1 veröffentlicht

Wie angekündigt habe ich einen Monat nach der Beta Version den Exchange Monitor in Version 2.1 veröffentlicht. In die finale Version sind nochmal ein paar Änderungen eingeflossen. Exchange Monitor 2.1 steht hier zum Download bereit: https://www.frankysweb.de/exchange-monitor/ Vielen Dank an alle Leser die dabei geholfen haben den Exchange Monitor weiter zu verbessern. Update: Es hatte sich … Weiterlesen …