Newsgroup: it.comp.sicurezza.varie
Titolo: Protezione SSH con VNC

Salve..
Devo controllare remotamente da un pc Windows 2000 un numero molto elevato di
pc windows 2000-98-me tramite il VNC (Controllo remoto free)..
Per tutelare la sicurezza ho sentito parlare di SSH1 o 2 che cripta le
comunicazioni in chiaro come password ecc..
Qualcuno ha già affrontato il problema con SSH e VNC ?
Devo installare SSH su tutte le macchine?
So che esistono SSH free...
Grazie in anticipo per le eventuali risposte..
Activemax
PS: Postate pure sul NG
-- 
Posted from  [62.98.70.72] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 pc windows 2000-98-me tramite il VNC (Controllo remoto free)..
Non fai prima ad usare i Terminal Services?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

So che esistono SSH free...
http://www.uk.research.att.com/vnc/sshvnc.html
Ti anticipo che, se utilizzi windows come vnc server, la situazione
non è delle migliori: non conosco implementazioni ssh free per
windows.
BTW, leggi quanto scritto nel link.
hola
Buttha

 
I terminal services funzionano solo su 2000 server e XP (esclusa la 
versione personal-home) e non ti permettono di controllare PC con 9X/ME 
o workstation.
D'altro canto VNC su una connessione lenta (modem) "ti ammazza a colpi 
di fichi molli".
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 o workstation.
Ma non ci sono anche i client per NT? Su 9x posso ben capire cosi'
come immagino che effettivamente VNC via modem sia un vero pianto greco.
Una soluzione alternativa molto interessante ai TS e' rdesktop
(
http://www.rdesktop.org/
) che vale la pena di provare perche' a
differenza di altri prodotti commerciali come Cytrix (questo e' free)
non obbliga alla installazione di nessun sw addizionale sui client.


 
uhm... io leggendo il protocollo RFB che usa vnc mi e' parso di leggere che 
le password non vengono trasmesse in chiaro ma vengono DESsate prima di 
trasmetterle... che abbia capito male io?
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 windows.
Il server:
http://www.lexa.ru/sos/
Istruzioni di installazione:
http://www.certaintysolutions.com/tech-advice/ssh_on_nt.html
Setup per i pigri:)
http://caspian.dotconf.net/menu/Software/SSHD-NT/default.php
Fabio

 di fichi molli".
ROTFL! ;-)
Ti assicuro che sto usando senza problemi VNC per controllare una
macchina Win2k remota attraverso un modem analogico a 56k. 
Il problema di VNC e' che non comprime i dati in trasmissione, quindi
occupa una banda improponibile. Pero' esiste una "distribuzione" di VNC
che aggiunge le funzioni di compressione. Oltre alla classica
compressione zlib, supporta anche, per esempio, la compressione jpeg
delle schermate. Io la uso da vari giorni e mi ci sto trovando
decisamente bene. Sicuramente infinitamente meglio che con VNC "liscio",
che avevo installato e poi scartato appunto perche' il mio modem stava
soccombendo. Con la compressione settata al massimo (e la qualita' delle
immagini al minimo, che e' comunque ampiamente sufficiente) riesco a
lavorare abbastanza bene, come ti dicevo, anche con un modem a 56k. 
Il programma di cui parlo si chiama TightVNC: 
http://www.tightvnc.com/
Ovviamente e' free e ci sono i sorgenti disponibili.
La mia esperienza in questi giorni e' ottima, anche perche' il client non
si deve installare e sta comodamente su un floppy e quindi posso averlo
sempre a portata di mano su qualunque macchina. Pero', come dicevo, sono
solo pochi giorni che lo uso, quindi, se ne sapete qualcosa di piu', vi
ringrazio anticipatamente delle informazioni. 
-- 
Carlo Luciano

 Grazie in anticipo per le eventuali risposte..
Di nulla. Questa e' la soluzione che ho trovato in questi ultimi giorni,
e mi sono trovato bene. Non ti posso garantire che funzioni nel lungo
periodo, pero'... ;-) 
-- 
Carlo Luciano

non conosco implementazioni ssh free per windows.
La versione di OpenSSH compilata per Cygwin (
www.cygwin.com
) funziona
perfettamente lato client: la uso da mesi per collegarmi dalla mia
postazione W2K a tutte le Sun della nostra rete.
Per quel che riguarda la parte server non dovrebbero esserci problemi,
pero' ho fatto solo brevi test, e quindi non posso garantirlo.

 immagini al minimo, che e' comunque ampiamente sufficiente) riesco a
Se poi imponi la profondita' di colore a 8bit, dal lato vnc, ovviamente,
riesci a lavorare abbastanza bene anche con un mitico 33.600 come il mio
di casa.
Non mi ha mai lasciato a piedi, nessun blocco strano, se la macchina
dall'altro lato e' sufficientemente potente, la compressione aiuta
veramente tanto.
Solo ogni tanto, bisogna svegliarlo con una richiesta di refresh, ma non
ho ancora capito se non dipenda da pacchetti dispersi nella connessione.
Per il resto, solo esperienze positive, usato come dicevo sia da
connessione modem 33600. adsl, rete a 10 e 100Mbit.
Ovvio, col modem hai un effetto pennellata piuttosto pesante, con adsl
(da entrambi i lati, percio' la banda in uscita e' piuttosto ridotta) il
disegnare le schermate richiede un secondo o poco piu', comunque ben
visibile, ma usabilissimo, su rete non ci si accorge di non essere sulla
tastiera _titolare_.
 
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Qualcuno ha già affrontato il problema con SSH e VNC ?
Si'. Ti avevo detto nel mio post precedente che ci stavo lavorando, e
volevo dirti che mi ha funzionato senza problemi con TightVNC 1.2.1 (ora
c'e' la 1.2.2, ma non la ho ancora provata) e l'OpenSSH 3.0.1 che sta in
Cygwin (sia come client che come server). 
Comunque continuo a preferire ZeBeDee come criptazione della connessione,
visto che entra comodamente su un floppy insieme al client di TightVNC,
mentre OpenSSH e' troppo grosso. Chiaro che, se ti serve anche altro,
oltre a criptare la connessione di vnc, ZeBeDee puo' essere troppo
limitato per te. 
-- 
Carlo Luciano

 sia da connessione modem 33600. adsl, rete a 10 e 100Mbit.
Anche per me. Speriamo continui... ;-)
Oggi (o ieri?) e' anche uscita la nuova versione di TightVNC (la 1.2.2),
ma non la ho ancora provata. Se ho un attimo domani mattina ci do una
occhiata e, nel caso, "upgrado"... 
-- 
Carlo Luciano

Grazie a tutti per le risposte...
In questi giorni ho provato alcune soluzioni e la migliore, rimane
quella di openSSH 2.9.9 free clent/server con l'inserimento in VNC di 2 chiavi
di registro
come descrive il seguente link..
http://www.networksimplicity.com/board/show.pl?board=3&thread=82
Grazie per avermi segnalato la distribuzione di 
http://www.tightvnc.com/
 
la proverò sicuramente..
L'unica cosa che non sono riuscito a fare è stato aprire una protezione SSH2
con il client PUTTY
sulla porta 5900 (quella usata da vnc).. problema risolto scrivendo su riga
comandi da DOS..
Saluti a tutti..
activemax
http://www.activemax.com
massimiliano...@ceped.it
-- 
Posted from  [80.16.149.161] 


 problema risolto scrivendo su riga comandi da DOS.. 
Temo che PuTTY non supporti (ancora...) la possiblita' di reindirizzare
una porta locale su una remota. La supporta TeraTerm+SSH, che pero' e'
limitato al portocollo SSH1. Mi sa che la cosa migliore che puoi fare e'
usare il client di OpenSSH (come stai gia' facendo, se ho capito bene...)
-- 
Carlo Luciano

Carlo Luciano
Scusate, soltanto per inciso, due domande:
- qualcuno ha mai provato ad attivare VNC su di un client da un altro client
mediante MS Telnet 4.0 e se si', come?
- qualcuno ha mai trovato il modo di rilevare la presenza di un VNC client
in ascolto su di un VNC server sul quale fosse stata installata una vecchia
versione di VNC server, priva, quindi, dell'apposita icona segnaletica di
stato di caricamento dell'applicativo e di connessione tramite il medesimo?
Grazie mille
K

 tramite il medesimo?
In altre parole, tu stai lavorando su una macchina su cui gira una
vecchia versione di VNC server (senza icona segnaletica) e vuoi sapere se
qualcuno e' connesso, giusto? 
Mi associo a Leonardo, la cosa piu' semplice che puoi fare e' usare
Netstat e, subito dopo, aggiornare VNC... ;-) 
-- 
 ___  Carlo Luciano    _                 
| _ )_  _ ___ _ _     /_\  _ _  _ _  ___ 
| _ \ || / _ \ ' \   / _ \| ' \| ' \/ _ \
|___/\_,_\___/_||_| /_/ \_\_||_|_||_\___/

Netstat e, subito dopo, aggiornare VNC... ;-)
Indubbiamente: il problema di hackeraggio "silenzioso" resta, sotto certi
aspetti, inquietante anche alla luce del fatto che, per quel poco che ne so:
I° - le password del VNC server non si trovano, ahime', in una finestra ad
accesso protetto mediante altra password e quindi sono accessibili e
modificabili da chiunque ed in qualsiasi momento (inutile illudersi che
qualcuno sia cosi' ignorante da non chiedersi che cosa sia il VNC che ha sul
PC);
II° - le vecchie versioni di VNC server sono prive di icona segnaletica di
connessione, sulla barra delle applicazioni;
III° - applicativi come SilkRope e Saran Wrap permettono di fondere
qualsiasi *.exe, e quindi anche un VNC server vecchia versione, con un altro
applicativo, magari inviato per e-mail su rete di PC con ip statici;
IV° - che in presenza di ip non statici e di un VNC server stabilmente
installato e dimenticato, perche' privo di icona, sull'esecuzione
automatica, in concomitanza di un ICQ attivo che riveli la connessione in
rete dell'utente VNC server, l'utente VNC client si metta a smanettare sui
valori decimali dell'ultimo ottetto ip, magari azzeccandolo.
A proposito, io ho nel file system la backdoor Senna.a (ineliminabile ma
diagnosticabile da f-secure: cosa mi devo aspettare, visto che di essa pare
che pure il Dott. Web non sappia alcunche'?)
Gli interrogativi sono molti: scusate.
Cordiali saluti
KF


 che ne so: 
Delle due l'una:
1) Il VNC server e' stato consapevolmente installato sulla macchina
dall'amministratore. In tal caso lo avra' anche configurato in maniera
appropriata, con l'icona, con una password non banale e con un firewall
che controlli gli accessi. Quindi non ci dovrebbero essere problemi di
"hackeraggio silenzioso".
2) Un malintanzionato ha installato o vuole installare il VNC server per
usarlo come backdoor. In tal caso, deve prima comunque riuscire ad
entrare nella macchina per altre vie per installarlo, e installera' di
sicuro qualcosa di peggio e piu' difficilmente individuabile di un VNC
server. 
In entrambi i casi, non vedo come VNC possa causare problemi di
"hackeraggio silenzioso". 


 attraverso di esso, ad un altro VNC server, ma provero'.
Funzia. Io ho provato con una catena fatta cosě:
PCAnywhere via modem-->
VNC su rete locale-->
Verase-->
altro Verase su altra subnet.
Lentezza a parte (e dimensioni dello schermo a parte :-)) )
ho fatto quel poco che dovevo fare.
Certo, aspettare che il quinto cursore si muovesse non era
piacevole, e il refresh dello schermo, poi, una tragedia...
ma non avevo nessuna voglia di fare 700 chilometri per
spostare una sporca dozzina di file.
Buon anno, G.

"hackeraggio silenzioso".
Mi chiedo come, visti i files log!
Aiutino?
Grazie
A presto
K


Paperino ha scritto nel messaggio ...

Grazie per il suggerimento.
Auguri anche a te.
K

 Aiutino?
Uh? Stavolta e' il mio neurone ad avere problemi di solitudine. Ti
riferisci ai files di log di una macchina con VNC server installato
sopra? 
