Vissers proberen vanalles. Nu weer een bericht dat de Rabo Scanner meldt dat de batterij bijna leeg is. Trap er niet in! Op de eigen site van de Rabobank staat zelfs: De Rabo Scanner is voorzien van drie Philips Power Alkaline AAA batterijen. Deze kun je zelf vervangen. De batterij-indicator op de scanner geeft aan wanneer de batterijen vervangen moeten worden. Klik nooit zomaar […]
Tech
Couldn’t agree a host key algorithm
Wanneer je via PuTTY een ESX host benadert en je krijgt de melding “couldn’t agree a host key algorithm (available rsa-sha2-512, rsa-sha2-256, ecdsa-sha2-nistp256)” voor je kiezen, is het tijd voor een update. Download de laatste installer van de Putty Site. Eenmaal geinstalleerd krijg je weer de respons die je verwacht en kun je verder met […]
JunkEmail via EMS beheren
Wanneer een gebruiker klaagt dat hij e-mail van een bepaald persoon niet ontvangt, raadpleeg je eerst “the obvious”. Het externe spamfilter: SMTP error from remote mail server after pipelined end of data: 554 5.1.0 Sender denied De protocol logs van Exchange (in C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive): Tarpit for ‘0.00:00:05’ due to ‘554 5.1.0 Sender denied’, 554 […]
Nakijken wanneer een application pool opnieuw gestart is
Je kunt natuurlijk de eventvwr erop nalezen, maar via powershell heb je veel sneller achterhaald wanneer een application pool voor het laatst opnieuw gestart is. Get-WmiObject Win32_Process -Filter “name =’w3wp.exe'” | Select-Object Name,@{“name”=”ApplicationPool”;expression={(($_).CommandLine).split(‘”‘)[1]}},@{“name”=”Starttime”;expression={$_.ConvertToDateTime($_.CreationDate)}}”=”Starttime”;expression={$_.ConvertToDateTime($_.CreationDate)}} Dit geeft je het volgende: Name ApplicationPool Starttime —- ————— ——— w3wp.exe web-app 14-10-2021 13:38:24 w3wp.exe ooze 26-10-2021 22:59:03
Windows 11
Vandaag heeft Micosoft het nieuwe besturingssysteem Windows 11 uitgebracht. Windows 11 is de opvolger van, je raadt het al, Windows 10. Je kunt vanaf Windows 10 gratis upgraden naar 11 mits je systeem voldoet aan de systeemeisen. Daarbij wordt niet enkel gekeken naar RAM en CPU maar ook naar welke TPM versie je systeem ondersteunt. […]
Exchange Server 2019 CU 11
Enkele dagen geleden is Cumulatieve update nummer 11 uitgebracht voor Exchange Server 2019. Deze heeft wat extra features aan boord die het, volgens Microsoft , derden moeilijker zou moeten maken om malafide code op het web-server deel los te laten. Deze Exchange Mitigation Service die geinstalleerd wordt met deze CU, heeft echter een afhankelijkheid. Voordat […]
PFsense icm T-Mobile Thuis
Al enige tijd overwoog ik om de standaard DrayTek Vigor van T-Mobile te vervangen door een eigen firewall. Gewoon vanwege de grotere flexibiliteit in firewalling. Nu is dan toch de kogel door de kerk gegaan en ben ik overstag gegaan. Als eerste moest natuurlijk het glassignaal omgezet kunnen worden naar Ethernet. Om dit te bewerkstellingen […]
MijnOverheid phishing
Vandaag landde dit bericht van “MijnOverheid” in het Postvak In. Ziet er op zich keurig uit, maar bij het verder bekijken bleken toch enkele zaken niet in orde. Als eerste was bij controle van de gegevens van de afzender in Outlook zichtbaar dat het bericht kwam van “MijnOverheid”<mijnoverheid@maemem.email>, een compleet ander domein dat niet aan […]
Unifi AC-PRO’s offline in controller
In een omgeving tref ik om onbekende reden de accesspoints offline aan. Een scan van binnen het netwerk laat zien dat ze wel lokaal bereikbaar zijn, maar dus niet in een cloud based controller. Via “site settings” > “device configuration” vroeg ik het lokale beheer wachtwoord van de accesspoints op, om via SSH in te […]
DUO MFA voor SSTP VPN met UPN
In omgevingen waarbij je DUO gebruikt voor MFA van een onpremise VPN, is het waarschijnlijk dat je gebruik maakt van de ouderwetse DOMAIN\username inlog, oftewel de bekende samaccountname. In omgevingen waarbij je een azure adsync al hebt lopen naar Microsoft 365, heb je echter een UPN suffix toegevoegd om e-mailadres en userprincipalname te matchen voor […]
Overzicht mail-enabled security groups
Het onderstaande script presenteert een leesbaar lidmaatschap overzicht van in Active Directory aanwezige security groups. Dit kan handig zijn voor raportages. $RootDN = [ADSI] ” $Searcher = New-Object System.DirectoryServices.DirectorySearcher($RootDN) $Searcher.Filter = “(&(objectClass=group)(mail=*))” $MeGroups = $searcher.FindAll() Write-Host “There are” $MeGroups.Count “mail enabled groups (Security & Distribution)” ForEach ($Group in $MeGroups) { $GroupDN = [ADSI]$Group.Path Write-Host $GroupDN.displayName […]
Veeam services starten
Na de installatie /update van Veeam 11 Community Edition, startten niet alle services automatisch op. Gelukkig kun je met powershell in 1x al deze services aanzwengelen. Get-Service Veeam* | Start-Service Met enkel “Get-Service Veeam*” controleer je de status van de services achteraf. Op deze manier de joker inzetten om meerdere services met dezelfde naam te […]