Warum ist Windows 10 nach dem Supportende für Hacker angreifbar?

Question

Warum ist Windows 10 nach dem Supportende für Hacker angreifbar?

Antwort

Verwandte Fragen

Wie funktioniert die Zertifizierung unter Windows 2019?

Kann ein Knoppix Stick mit Malware infiziert werden?

Wo finde ich das SSL File System?

Was ist der Zusammenhang zwischen SELinux und Mandatory Access Control?

Welches Synonym gibt es für Verwundbarkeitsanalyse?

Wie sichern Kommunen ihre E-Mail-Kommunikation ab?

Ist MSDTC wichtig oder kann man es deaktivieren?

Strukturierte Informationen zu IT-Systemen nach IT-Grundschutz?

Wie verhindere ich, dass Windows 11 automatisch in den Energiesparmodus wechselt, per GPO?

Warum funktioniert Wake-on-LAN (WOL) nach dem Befehl "rundll32.exe powrprof.dll,SetSuspendState Sleep" unter Windows 11 Pro nicht und wie kann man das umgehen?

Accepted Answer

Nach dem Supportende von Windows 10 veröffentlicht Microsoft keine Sicherheitsupdates oder Patches mehr für dieses Betriebssystem. Das bedeutet: - **Neue Sicherheitslücken**: Wenn nach dem Supportende Schwachstellen im System entdeckt werden, werden diese nicht mehr behoben. - **Bekannte Schwachstellen**: Hacker können gezielt nach bekannten, ungepatchten Lücken suchen und diese ausnutzen. - **Keine Schutzmechanismen**: Ohne Updates fehlen wichtige Schutzmechanismen gegen neue Viren, Malware und andere Angriffsarten. Dadurch steigt das Risiko, dass Angreifer erfolgreich Schadsoftware einschleusen, Daten stehlen oder das System anderweitig kompromittieren. Besonders gefährlich ist das für Computer, die mit dem Internet verbunden sind. Weitere Informationen findest du direkt bei Microsoft: https://learn.microsoft.com/de-de/lifecycle/announcements/windows-10-end-of-support

Accepted Answer

Unter Windows Server 2019 erfolgt die Zertifizierung in der Regel über die Active Directory-Zertifikatdienste (AD CS). Diese Dienste ermöglichen die Erstellung, Verwaltung und Verteilung von... [mehr]

Accepted Answer

Unter Windows Server 2019 erfolgt die Zertifizierung in der Regel über die Active Directory-Zertifikatdienste (AD CS). Diese Dienste ermöglichen die Erstellung, Verwaltung und Verteilung von digitalen Zertifikaten. Hier sind die grundlegenden Schritte, wie die Zertifizierung funktioniert: 1. **Installation der Zertifikatdienste**: Zunächst musst du die Active Directory-Zertifikatdienste über den Server-Manager installieren. Dies geschieht durch Hinzufügen von Rollen und Funktionen. 2. **Konfiguration der Zertifikatstelle**: Nach der Installation konfigurierst du die Zertifikatstelle (CA). Du kannst zwischen einer Unternehmens-CA und einer eigenständigen CA wählen. Die Unternehmens-CA ist in Active Directory integriert und bietet erweiterte Funktionen. 3. **Zertifikatanforderungen**: Benutzer oder Computer, die ein Zertifikat benötigen, stellen eine Zertifikatanforderung. Dies kann über die MMC (Microsoft Management Console) oder über Skripte erfolgen. 4. **Genehmigung der Anforderungen**: Die CA überprüft die Anforderungen. Bei einer Unternehmens-CA geschieht dies in der Regel automatisch, während bei einer eigenständigen CA eine manuelle Genehmigung erforderlich sein kann. 5. **Ausstellung des Zertifikats**: Nach Genehmigung wird das Zertifikat ausgestellt und an den Antragsteller zurückgegeben. Das Zertifikat kann dann für verschiedene Zwecke verwendet werden, z.B. für die Verschlüsselung von Daten oder die Authentifizierung. 6. **Verwaltung und Widerruf**: Die CA verwaltet die ausgestellten Zertifikate und bietet die Möglichkeit, Zertifikate zu widerrufen, wenn sie nicht mehr benötigt werden oder kompromittiert sind. Dies geschieht über eine Zertifikatsperrliste (CRL). 7. **Verteilung der Zertifikate**: Die Zertifikate können über verschiedene Mechanismen verteilt werden, z.B. durch Gruppenrichtlinien oder manuelle Installation. Diese Schritte bieten einen Überblick über den Prozess der Zertifizierung unter Windows Server 2019.

Accepted Answer

Ein Knoppix-Stick ist ein USB-Stick, auf dem das Linux-basierte Betriebssystem Knoppix installiert ist und von dem aus ein Computer gebootet werden kann. Grundsätzlich gilt: Knoppix selbst ist al... [mehr]

Accepted Answer

Ein Knoppix-Stick ist ein USB-Stick, auf dem das Linux-basierte Betriebssystem Knoppix installiert ist und von dem aus ein Computer gebootet werden kann. Grundsätzlich gilt: Knoppix selbst ist als Live-System sehr sicher gegenüber den meisten Windows-Malware-Infektionen, da es auf Linux basiert und die meisten Schadprogramme für Windows geschrieben sind. Allerdings gibt es einige Aspekte zu beachten: 1. **Infizierte Knoppix-Images**: Wenn das Knoppix-Image aus einer unsicheren oder nicht offiziellen Quelle stammt, besteht die Gefahr, dass es bereits mit Malware manipuliert wurde. Deshalb sollte Knoppix immer von der offiziellen Seite ([knoppix.org](https://www.knoppix.org/)) heruntergeladen werden. 2. **Malware auf dem Stick**: Wenn der USB-Stick auch unter Windows verwendet wird, könnten sich Windows-Schadprogramme auf dem Stick befinden. Diese sind für Linux in der Regel ungefährlich, könnten aber beim Einsatz unter Windows aktiv werden. 3. **Persistence-Modus**: Wenn Knoppix im sogenannten "Persistenz-Modus" läuft (also Änderungen und Daten auf dem Stick speichert), könnten theoretisch auch Linux-Schadprogramme auf das System gelangen, etwa durch das Herunterladen und Ausführen infizierter Linux-Programme. 4. **Angriffe auf andere Systeme**: Ein infizierter Stick könnte auf anderen Rechnern, insbesondere unter Windows, als Überträger von Malware dienen, etwa durch infizierte Dateien oder Autostart-Skripte. **Fazit:** Das Risiko, dass ein Knoppix-Stick selbst durch Malware infiziert wird, ist gering, wenn du das Image aus einer vertrauenswürdigen Quelle beziehst und den Stick ausschließlich für Knoppix verwendest. Die größte Gefahr besteht darin, dass der Stick als Überträger von Windows-Malware fungiert, wenn er auch unter Windows genutzt wird. Für maximale Sicherheit sollte der Stick ausschließlich für Knoppix verwendet und regelmäßig neu erstellt werden.

Accepted Answer

Der Begriff "SSL File System" ist nicht eindeutig und wird in der IT nicht als Standardbegriff verwendet. Möglicherweise meinst du eines der folgenden Themen: 1. **SSL-Zertifikate auf... [mehr]

Accepted Answer

Der Begriff "SSL File System" ist nicht eindeutig und wird in der IT nicht als Standardbegriff verwendet. Möglicherweise meinst du eines der folgenden Themen: 1. **SSL-Zertifikate auf dem Dateisystem**: SSL-Zertifikate (z.B. für HTTPS) werden als Dateien auf dem Server gespeichert, meist mit den Endungen `.crt`, `.pem`, `.key` oder `.csr`. Diese findest du auf Webservern wie Apache oder Nginx typischerweise in Verzeichnissen wie `/etc/ssl/`, `/etc/pki/tls/` oder `/usr/local/ssl/`. 2. **SSLFS (SSL File System)**: Es gibt experimentelle oder spezielle Dateisysteme, die Daten verschlüsselt ablegen und manchmal als "SSL File System" bezeichnet werden. Diese sind aber nicht weit verbreitet und meist nicht Teil gängiger Betriebssysteme. 3. **SSL im Zusammenhang mit Netzwerkdateisystemen**: Manche Netzwerkdateisysteme (wie NFS oder Samba) können über SSL/TLS abgesichert werden. Hierbei handelt es sich aber nicht um ein eigenes Dateisystem, sondern um eine verschlüsselte Übertragung. **Fazit:** Ein "SSL File System" im Sinne eines allgemein verfügbaren, standardisierten Dateisystems existiert nicht. Falls du nach den Speicherorten von SSL-Zertifikatsdateien suchst, findest du diese auf Servern meist unter `/etc/ssl/` oder ähnlichen Verzeichnissen. Wenn du etwas anderes meinst, wäre eine genauere Beschreibung hilfreich. Weitere Informationen zu SSL-Zertifikaten findest du z.B. bei [Let's Encrypt](https://letsencrypt.org/) oder [DigiCert](https://www.digicert.com/).

Accepted Answer

SELinux (Security-Enhanced Linux) ist eine Sicherheitsarchitektur für Linux-Systeme, die auf dem Prinzip des Mandatory Access Control (MAC) basiert. Während klassische Linux-Berechtigungen (... [mehr]

Accepted Answer

SELinux (Security-Enhanced Linux) ist eine Sicherheitsarchitektur für Linux-Systeme, die auf dem Prinzip des Mandatory Access Control (MAC) basiert. Während klassische Linux-Berechtigungen (Discretionary Access Control, DAC) es Benutzern und Prozessen erlauben, die Zugriffsrechte auf ihre eigenen Dateien zu ändern, setzt MAC strengere Regeln durch, die vom Systemadministrator oder einer Sicherheitsrichtlinie vorgegeben werden und nicht von normalen Benutzern geändert werden können. **Mandatory Access Control (MAC):** - MAC erzwingt Sicherheitsrichtlinien, die unabhängig von den Wünschen der Benutzer oder Prozesse sind. - Zugriffsentscheidungen werden anhand von Regeln getroffen, die zentral definiert und verwaltet werden. - Selbst privilegierte Benutzer (wie root) können durch MAC-Policies eingeschränkt werden. **SELinux und MAC:** - SELinux implementiert MAC, indem es jedem Objekt (Dateien, Prozesse, Ports usw.) Sicherheitskontexte zuweist. - Zugriffe werden anhand von SELinux-Policies kontrolliert, die genau festlegen, welcher Prozess auf welches Objekt wie zugreifen darf. - Dadurch wird das System besser gegen Angriffe geschützt, da selbst bei einer Kompromittierung eines Dienstes die Ausbreitungsmöglichkeiten stark eingeschränkt sind. Weitere Informationen findest du auf der offiziellen SELinux-Seite: https://selinuxproject.org/

Accepted Answer

Ein Synonym für "Verwundbarkeitsanalyse" ist "Schwachstellenanalyse". Weitere mögliche Begriffe sind "Vulnerabilitätsanalyse" oder "Risikoanalyse"... [mehr]

Accepted Answer

Ein Synonym für "Verwundbarkeitsanalyse" ist "Schwachstellenanalyse". Weitere mögliche Begriffe sind "Vulnerabilitätsanalyse" oder "Risikoanalyse" (wobei Letzteres etwas weiter gefasst ist).

Kategorie: IT Tags: Sicherheit Analyse Risiko

Accepted Answer

Kommunen setzen für die sichere E-Mail-Kommunikation in der Regel verschiedene technische und organisatorische Maßnahmen ein. Die wichtigsten Ansätze sind: 1. **Verschlüsselung**... [mehr]

Accepted Answer

Kommunen setzen für die sichere E-Mail-Kommunikation in der Regel verschiedene technische und organisatorische Maßnahmen ein. Die wichtigsten Ansätze sind: 1. **Verschlüsselung** - **Transportverschlüsselung (TLS):** E-Mails werden beim Versand zwischen Mailservern per TLS verschlüsselt, sodass sie auf dem Übertragungsweg nicht mitgelesen werden können. - **Ende-zu-Ende-Verschlüsselung:** Für besonders schützenswerte Inhalte nutzen viele Kommunen S/MIME oder PGP, um E-Mails direkt zwischen Absender und Empfänger zu verschlüsseln. 2. **Zertifikate und Signaturen** - Digitale Signaturen (z.B. S/MIME-Zertifikate) gewährleisten die Authentizität und Integrität der E-Mails. So kann der Empfänger sicher sein, dass die Nachricht tatsächlich von der Kommune stammt und nicht verändert wurde. 3. **Sichere E-Mail-Portale** - Viele Kommunen bieten Bürgern und Unternehmen spezielle E-Mail-Portale oder Webdienste an, über die vertrauliche Nachrichten sicher ausgetauscht werden können. Beispiele sind De-Mail ([de-mail.de](https://www.de-mail.de)) oder das besondere Behördenpostfach (beBPo). 4. **Drittanbieter-Lösungen** - Es gibt spezialisierte Anbieter, die sichere E-Mail-Kommunikation als Dienstleistung für Kommunen bereitstellen, inklusive Verschlüsselung, Archivierung und Datenschutzkonformität. 5. **Schulungen und Richtlinien** - Mitarbeitende werden regelmäßig geschult, wie sie mit sensiblen Daten umgehen und welche Verfahren für die sichere Kommunikation zu nutzen sind. 6. **Rechtliche Vorgaben** - Kommunen orientieren sich an gesetzlichen Vorgaben wie der Datenschutz-Grundverordnung (DSGVO) und dem IT-Grundschutz des BSI ([bsi.bund.de](https://www.bsi.bund.de)), um die Sicherheit der E-Mail-Kommunikation zu gewährleisten. Durch die Kombination dieser Maßnahmen stellen Kommunen sicher, dass E-Mails vertraulich, authentisch und unverändert übermittelt werden.

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. b... [mehr]

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. bei verteilten Datenbanktransaktionen zwischen mehreren SQL Servern oder zwischen SQL Server und anderen Diensten. **Ob MSDTC für dich wichtig ist, hängt von deiner Umgebung und deinen Anwendungen ab:** **Wichtig/benötigt, wenn:** - Anwendungen oder Dienste auf dem System verteilte Transaktionen nutzen (z. B. SQL Server mit verteilten Abfragen, Microsoft Message Queuing, bestimmte .NET-Anwendungen). - Du Cluster- oder Hochverfügbarkeitslösungen verwendest, die auf verteilte Transaktionen angewiesen sind. **Nicht benötigt/deaktivierbar, wenn:** - Keine Anwendung auf dem System verteilte Transaktionen nutzt. - Du sicher bist, dass keine Abhängigkeit zu MSDTC besteht (z. B. bei einfachen Webservern, Fileservern, Einzelplatzsystemen ohne spezielle Datenbankanwendungen). **Empfehlung:** - Wenn du unsicher bist, ob MSDTC benötigt wird, lasse den Dienst auf „Manuell“ stehen. So startet er nur, wenn eine Anwendung ihn tatsächlich anfordert. - Deaktiviere den Dienst nur, wenn du sicher bist, dass keine Anwendung ihn benötigt. Andernfalls könnten Fehler bei Transaktionen auftreten. **Weitere Infos:** - [Microsoft MSDTC-Dokumentation](https://learn.microsoft.com/de-de/windows/win32/cossdk/microsoft-distributed-transaction-coordinator) **Fazit:** MSDTC ist nur dann wichtig, wenn verteilte Transaktionen genutzt werden. In vielen Standardumgebungen kann er deaktiviert werden, aber prüfe vorher die Abhängigkeiten deiner Anwendungen.

Accepted Answer

IT-Systeme nach IT-Grundschutz sind zentrale Komponenten der IT-Infrastruktur, die gemäß den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) betrachtet und abge... [mehr]

Accepted Answer

IT-Systeme nach IT-Grundschutz sind zentrale Komponenten der IT-Infrastruktur, die gemäß den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) betrachtet und abgesichert werden. Der IT-Grundschutz bietet einen systematischen Ansatz, um typische Gefährdungen für IT-Systeme zu identifizieren und geeignete Sicherheitsmaßnahmen zu definieren. **Strukturierte und relevante Informationen zu IT-Systemen nach IT-Grundschutz:** **1. Definition IT-Systeme:** IT-Systeme umfassen Hardware (z. B. Server, Arbeitsplatzrechner, Notebooks), Betriebssysteme, Anwendungen und Netzkomponenten, die zur Verarbeitung, Speicherung und Übertragung von Informationen eingesetzt werden. **2. Zielsetzung:** Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Informationen durch angemessene technische und organisatorische Maßnahmen. **3. Vorgehensweise nach IT-Grundschutz:** - **Strukturanalyse:** Erfassung und Dokumentation aller IT-Systeme im Geltungsbereich (z. B. in Form eines Netzplans oder einer Systemübersicht). - **Schutzbedarfsfeststellung:** Bewertung, wie kritisch die jeweiligen IT-Systeme für die Organisation sind. - **Modellierung:** Zuordnung der IT-Systeme zu den passenden IT-Grundschutz-Bausteinen (z. B. SYS.1.1 Server, SYS.1.2 Clients). - **Gefährdungsanalyse:** Identifikation typischer Bedrohungen (z. B. Schadsoftware, Hardwareausfall, unbefugter Zugriff). - **Maßnahmenumsetzung:** Anwendung der im IT-Grundschutz-Kompendium beschriebenen Maßnahmen (z. B. SYS.1.1.A1 Sichere Grundkonfiguration von Servern). **4. Typische IT-Grundschutz-Bausteine für IT-Systeme:** - **SYS.1.1 Server**: Schutzmaßnahmen für Server (physische Sicherheit, sichere Konfiguration, Patch-Management, Protokollierung). - **SYS.1.2 Clients**: Schutzmaßnahmen für Arbeitsplatzrechner und Notebooks (Benutzerrechte, Virenschutz, Datensicherung). - **SYS.1.3 Mobile IT-Systeme**: Schutz mobiler Geräte (Verschlüsselung, Mobile Device Management). - **SYS.1.4 Speichersysteme**: Schutz von Storage-Systemen (Zugriffskontrolle, Backup). **5. Relevante Maßnahmen (Beispiele):** - Regelmäßige Aktualisierung und Patchen der Systeme - Einsatz von Virenschutz und Firewalls - Sichere Authentisierung und Zugriffskontrolle - Protokollierung sicherheitsrelevanter Ereignisse - Regelmäßige Datensicherung und Wiederherstellungstests **6. Dokumentation und Nachweis:** Alle Maßnahmen und deren Umsetzung müssen dokumentiert werden, um im Rahmen von Audits oder Zertifizierungen nachweisen zu können, dass die Anforderungen des IT-Grundschutzes erfüllt sind. **Weitere Informationen:** - [BSI IT-Grundschutz-Kompendium](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html) - [IT-Grundschutz-Bausteine Übersicht](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/IT-Grundschutz/IT-Grundschutz-Kompendium/Bausteine/bausteine_node.html) Diese strukturierte Herangehensweise hilft Organisationen, ihre IT-Systeme systematisch abzusichern und die Anforderungen an Informationssicherheit zu erfüllen.

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenri... [mehr]

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenrichtlinien unter: **Computerkonfiguration** → **Richtlinien** → **Administrative Vorlagen** → **System** → **Energieverwaltung** → **Energieeinstellungen für Windows-Betriebssysteme** Dort gibt es folgende relevante Richtlinien: - **Energieeinstellungen für Netzbetrieb: Standbymodus nach (Minuten)** - **Energieeinstellungen für Akkubetrieb: Standbymodus nach (Minuten)** **So gehst du vor:** 1. Öffne den Gruppenrichtlinien-Editor (gpedit.msc für lokale Richtlinien oder Gruppenrichtlinienverwaltung für Domänenrichtlinien). 2. Navigiere zu den oben genannten Pfaden. 3. Aktiviere die Richtlinie und setze den Wert auf **0** Minuten. Das bedeutet, dass der Standbymodus nie automatisch aktiviert wird. 4. Alternativ kannst du die Richtlinie **Standbymodus deaktivieren** aktivieren, falls verfügbar. **Wichtig:** Diese Einstellungen verhindern nur das automatische Wechseln in den Energiesparmodus. Ein manueller Wechsel (z.B. per PowerShell-Befehl oder Benutzeraktion) bleibt weiterhin möglich. **Weitere Hinweise:** - Nach dem Setzen der GPO kann es nötig sein, die Richtlinien auf den Clients mit `gpupdate /force` zu aktualisieren. - Die Einstellungen gelten für alle Benutzer auf dem jeweiligen Computer, sofern sie als Computerrichtlinie gesetzt werden. **Microsoft-Dokumentation:** [Gruppenrichtlinieneinstellungen für Energieverwaltung](https://learn.microsoft.com/de-de/windows/client-management/mdm/policy-csp-power) Damit verhinderst du zuverlässig, dass Windows 11 automatisch in den Energiesparmodus wechselt, während manuelles Auslösen (z.B. per PowerShell) weiterhin möglich bleibt.

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vi... [mehr]

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vielen Fällen wird damit aber der **Ruhezustand** (Hibernate) ausgelöst, aus dem ein Aufwecken per Wake-on-LAN (WOL) standardmäßig **nicht** möglich ist. WOL funktioniert in der Regel nur aus dem **Energiesparmodus (S3/Sleep)** oder wenn der PC heruntergefahren, aber nicht komplett ausgeschaltet ist. **Abhilfe:** 1. **Sicherstellen, dass wirklich der Energiesparmodus (S3) genutzt wird:** - Verwende stattdessen den Befehl: ``` rundll32.exe powrprof.dll,SetSuspendState 0,1,0 ``` oder besser: ``` powershell.exe -command "Add-Type -AssemblyName System.Windows.Forms; [System.Windows.Forms.Application]::SetSuspendState('Suspend', $false, $false)" ``` - Alternativ: Nutze das Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` **nur**, wenn der Ruhezustand (Hibernate) deaktiviert ist. 2. **Ruhezustand deaktivieren:** - Öffne eine Eingabeaufforderung als Administrator und gib ein: ``` powercfg -h off ``` - Dadurch wird der Ruhezustand deaktiviert und der Befehl versetzt den PC in den Energiesparmodus (S3), aus dem WOL funktioniert. 3. **BIOS/UEFI und Windows-Einstellungen prüfen:** - Im BIOS/UEFI muss WOL aktiviert sein. - In den Energieoptionen von Windows unter den Eigenschaften des Netzwerkadapters muss „Gerät kann den Computer aus dem Ruhezustand aktivieren“ aktiviert sein. **Zusammengefasst:** Deaktiviere den Ruhezustand mit `powercfg -h off` und nutze dann den Befehl, um den PC in den Energiesparmodus zu versetzen. Dann sollte WOL wie gewünscht funktionieren. Weitere Infos: - [Microsoft: powercfg-Befehlszeilenoptionen](https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/powercfg-command-line-options) - [Wake-on-LAN bei Wikipedia](https://de.wikipedia.org/wiki/Wake_On_LAN)