over IT, eten en plaatjes draaien
Met alle berichtgeving over CVE-2024-21410 wil je maar al te graag controleren of je dit aan hebt staan. Eerste tip, wanneer je Exchange Server 2019 hebt, installeer CU14 / 2024H1, deze zet Extended Protection standaard aan. De laatste versie van het Extended Protection script vind je op deze GitHub. Om te controleren of je Extended […]
Microsoft heeft voor haar Exchange Server de Augustus 2023 security update opnieuw uitgebracht. Dit was KB5029388 en is nu KB5030524. Microsoft:Update 15-8-2023: We have re-released August 2023 SU updates to address the known issue with installation on non-English OSes. Download links have now been updated. For more information about re-released updates, please see this blog post. De […]
Wanneer je op je Exchange Server 2016 of Exchange Server 2019 het HealthChecker.ps1 script van microsoft draait krijg je wellicht nog de melding dat je niet voldoet aan alle advisiories. Je ziet een melding “Download Domains are not configured”. Download Domains voorkomen een lek dat kan ontstaan met inline images in e-mails die je bekijkt […]
Microsoft heeft aangegeven dat door een fout de CSS-Exchange scripts mogelijk niet bijgewerken. Deze CSS-Exchange scripts bestaan uit onder andere HealthChecker.ps1, ExchangeExtendedProtectionManagement.ps1 en EOMTv2.ps1. Download de laatste versie van hun GitHub pagina en voer deze eenmalig handmatig uit. Indien je bij de laatste tegen issues aanloopt, zie dan https://www.steijvers.com/2022/08/10/exchange-server-aug-22-security-updates/ Ook kun je bij HealthChecker.ps1 een […]
Na de installatie van een Security Update kwam een Exchange Server met de volgende foutmelding op zijn ECP. Could not load file or assembly ‘Microsoft.Exchange.Common, Version=15.0.0.0, Culture=neutral, PublicKeyToken=’ or one of its dependencies. The system cannot find the file specified. Ook het OWA gaf een foutmelding. Het eerste wat je kunt doen is om de […]
Sinds ruim een jaar bestaat de Exchange Emergency Mitigation service. Deze service kan proactief mitigaties tegen zero-day lekken doorvoeren, zoals recent in september. Daarbij werd automatisch een url rewrite gepubliceerd in de IIS van je Exchange Server. In het veld merk ik dat sommige Exchange 2016 en Exchange 2019 server wel wat trager worden door […]
Out of the box ontbreekt de optie voor DMARC en DKIM binnen Exchange Server 2013, 2016 en 2019. Je enige optie is third party tooling. Bijvoorbeeld het DKIM-Exchange project op Github. Download daar de Configuration.DkimSigner.zip De uitrol is tamelijk eenvoudig. Pak de zip file uit en start Configuration.DkimSigner.exe. Deze zal via het web de laatste […]
Microsoft geeft aan dat er een nieuwe zero day kwetsbaarheid is in Exchange 2013, Exchange 2016 en Exchange 2019. Hierbij wordt gebruik gemaakt van CVE-2022-41040 en CVE-2022-41082. Hiervoor zijn wel buitgemaakte eindgebruiker credentials nodig… Ter voorkoming dienen remote powershell poorten geblokkeerd te worden voor toegang. Dat betreft poorten 5985 en 5986. Daarnaast is er een URL […]
Persoon A heeft rechten op mailbox van persoon B. Wanneer we deze rechten middels ECP willen weghalen krijgen we de volgende melding: Can’t remove the access control entry on object because the ACE isn’t present Wanneer we middels de EMC de rechten weg willen halen krijgen we precies dezelfde foutmelding. Dit kan mogelijk veroorzaakt worden […]
Om te troubleshooten, kan telnet handig zijn. In dit artikel schreef ik hoe je dit installeert op Windows 10 (of 11). In dit geval beschrijf ik hoe je daadwerkelijk een smtp test berichtje stuurt. Begin met “telnet servernaam 25”, ervan uitgaande dat je de standaard poort 25 van het SMTP protocol gebruikt. Vervolgens stel je […]
Update KB5014261 voor Exchange Server 2019 CU 12 kun je automatisch ontvangen via de Windows Updates. Het is van belang na de installatie het Active Directory schema aan te passen. Tevens is de update los te downloaden als een executable. Je kunt deze downloaden voor Exchange Server 2016 CU22 en CU23 alsook voor Exchange Server […]
Wanneer je meldingen ontvangt dat zoeken in Exchange niet de verwachtte resultaten toont, controleer je als eerste dat de Windows Search Service draait op de Exchange Server. Een tweede stap is om de ContentIndexState te controleren. Get-MailboxDatabaseCopyStatus * | Sort Name | Select Name, Status, ContentIndexState Iets meer detail in wat er faalt, krijg je […]