NextCloud bulletproof – Teil 1

Um die Sicherheit der NextCloud Instanz zu erhöhen, arbeiten wir einige Punkte der Testwebsite internet.nl an und sorgen so für einen reibungslosen und abgesicherten Betrieb unserer Cloud.
Was möchten wir erreichen?

Eine möglichst sichere Cloud im Internet, um unsere Daten sicher und privat zu halten.
Dazu sind verschiedene Schritte nötig.

E-Mail Sicherheit – Neue Betrugsversuche

In der letzten Zeit sind einige Sicherheitslücken in den Exchange Servern geschlossen worden, doch die Betrugsversuche gehen weiter.
Heise.de berichtet von einem Betrugsversuch, in der zuvor gestohlene E-Mail Kommunikation dahin gehend genutzt wurde, um über eine Typo-Squatting Domain, in der z.B. Zahlen für Buchstaben eingesetzt werden (he1se.de), eine Zahlung durch den Empfänger zu initiieren.

Anruf von Microsoft – SCAM – Vorsicht!

Eigentlich ein alter Hut:

Jemand ruft an und sagt, er sei von Microsoft und würde Ihnen helfen, den PC zu säubern. In Wirklichkeit wird eine Fernbwartung aufgebaut, das kriminelle Gegenüber verschlüsselt Ihren PC und will dadurch ein “Lösegeld” erpressen.