Newsgroup: it.comp.sicurezza.varie
Titolo: VNC e NAT

Premetto che non conosco i router e poco TCP/IP.
Ho letto in giro nei NG che posso connettere VNC (o PcAnywhere)
tra due macchine PC1 e PC2 se entrambe hanno un router impostando il NAT del
router.
Non so se ne sarň capace, ma la domanda che viene prima č:
Se abilito (non so il termine appropriato) le porte necessarie (5900 e 5908)
creo un buco nella sicurezza ?
Qualcuno potrebbe usarla per entrare ? dove ? e a fare cosa per esempio ?
TIA

creo un buco nella sicurezza ?
http://web.tiscali.it/clbianco/vnc/vncfaq_2.html
Io lo uso attraverso un tunneling SSH, filtrando la possibilita' di
connettersi in base all'IP origine (ho un IP statico da dove mi
collego). Penso sia una sufficiente sicurezza.
HAL_9OOO (mithr...@morias.mine.nuovo)
Visita #finestre su DalNet per aiuto su sistemi Windows
(Togli l'ovo dall'indirizzo per mandare una e-mail)

Avevo già letto il documento, molto interessante.
Ma senza SSH creo un buco nella sicurezza ? di che tipo ?
Uso Winzzoz e quindi eviterei di complicarmi la vita con SSH e Cygwin.


 HAL_9OOO (mithr...@morias.mine.nuovo)
ma lo sai che hai il nome utente del mio gatto? ;-)
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

Veramente ?
Perchè hai scelto questo nome ?

 Qualcuno potrebbe usarla per entrare ? dove ? e a fare cosa per esempio
e' uscito un paper carino su securityfocus sulle modalita di "hardening"
dell'amministrazione da remoto di un server con win 2000,magari dagli
un'occhiata .... non parla solo di vnc ma anche di come tunnellare una
sessione di terminal server,di come tunnellare vnc in ssh e di come
implementare una vpn ... vedi tu e considera i pro e i contro di ogni
soluzione :
http://online.securityfocus.com/infocus/1629
saluti
-- 
          "chown linux:users /world"
"E se i filosofi a cena mangiassero colle mani ?"

 
http://online.securityfocus.com/infocus/1629
Non capisco cos'è modalita di "hardening" e tunnellare.
In parole povere crea un buco nella sicurezza ? [SI/NO]
Se si, il buco c'è anche se il Client ed il Server vengono attivati
manualmente solo se servono ?
Grazie

 Perchè hai scelto questo nome ?
perchè è grigio.. il fatto che è mago non c'entra ;-)


In effetti anche a me non piace la marmellata.

> HAL_9OOO (mithr...@morias.mine.nuovo)
Veramente l'affermazione era rivolta a HAL e al suo username sul server
di posta, non al tuo nick... 
Pensavo che il quote e il fatto che la risposta fosse a un *suo* post
fosse esplicativo :-/
Guappe...


 Grazie
prego


Risposta esauriente
Gentilezza esemplare
Grazie mille
--
M.C.K.
kentropy-AT-libero-DOT-it
"steve" <stefano...@NOSPAMlibero.it> ha scritto nel messaggio
news:pan.2002.11.13...@NOSPAMlibero.it...


ma lo sai che hai il nome utente del mio gatto? ;-)
Mi piaceva l'effetto Mithrandir at Moria's mine :-)
(Mithrandir = nome elfico di Gandalf)


Ne sei certo?
Abbastanza.... o per lo meno il grado di sicurezza raggiunto mi
soddisfa, lo uso sul pc di casa connesso via adsl.
Il demone SSH accetta connessioni solo da un IP fisso, e il server VNC
solo quelle di loopback, quindi in teoria c'e' un doppio controllo.
HAL_9OOO (mithr...@morias.mine.nuovo)
