Newsgroup: it.comp.reti.locali
Titolo: VNC, bello ma ... è sicuro?

Ciao,
ho provato VNC per il controllo remoto e trovo che sia semplice e veloce, ma
il mio dubbio è questo: fino a che punto corro il rischio di intrusioni
esterne considerando che lo userei per controllare il mio PC di casa
dall'ufficio ?
C'è qualcosa da fare o di sicuro?
Grazie.
Guido

 C'č qualcosa da fare o di sicuro?
Tunnelizzalo in una sessione crittata: passa tutto in chiaro, AIFAIK. Il
come dipende dal tuo OS.
Byez.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 pass diverse per vnc e per l'utente che si logga
Al di lą della password, io parlo della stessa sessione grafica: utilizza
le librerie jpg e passa in chiaro.


 on Mon, 20 Jan 2003 10:10:10 +0100:
 S> Al di là della password, io parlo della stessa sessione grafica:
 S> utilizza le librerie jpg e passa in chiaro.
Quasi tutto passa in chiaro, a cominciare da ICQ. Non lo ritengo un grosso
pericolo, a meno che non stai connesso ore e ore al tuo PC di casa
dall'ufficio, non è molto probabile che ci sia gente unteressata a
intercettare la tua comunicazione. La cosa migliore è avere una buona
password, solo per VNC (insomma diversa da tutte le altre password che hai)
e molto complessa. Inoltre, non lasciare il PC loggato su un utente
amministratore, mi raccomando..!
Stefano
aka Senbee Norimaki
ICQ# 4243376
droguz-at-libero-punto-it

 amministratore, mi raccomando..!
c'è una differenza macroscopica tra icq e vnc: icq è di per sè insicuro
perchè lo usi per comunicare con altri. VNC no. Oltre alla parte grafica
in chiaro (che poi diventa difficile riassemblare) a passare con
cifratura pressochè nulla è anche tutta la sessione di controllo.
Scenario: scegli una password "difficile difficile difficile" per vnc. Tu
ti connetti e poi tutto il resto viene tracciato. Compresa la password
(magari di amministratore) che fornisci al sistema remoto per effettuare
il login vero e proprio.
Non è che di per sè sia proprio il massimo, come livello di sicurezza.
Il fatto che poi venga utilizzato dal lavoro per attaccarsi al pc di
casa, lascerebbe supporre che il sistema in questione sia dotato di adsl
e magari associato a un dyndns (o addirittura ha in ip statico?).
Una volta beccata la password (di vnc o di un utente) è fatta.
Come al solito, dipende da quale è il livello di sicurezza che si vuole
ottenere...
Se la domanda è: "è probabile che mi traforino il PC perchè uso VNC?" la
risposta è " ragionevolmente no ".
Se la domanda è: " è un mezzo di controllo sicuro? " la risposta è
"DECISAMENTE NO".
Ovviamente, IMHO...
Byez



In effetti il mio scopo era appunto quello di poter controllare il PC di
casa (dove ho già l'ADSL) dall'ufficio, ora in ufficio ho la 56k ma presto
passeremo all'ADSL e non sarebbe stato male poter dialogare con il mio PC a
casa, purtroppo non mi intendo molto di controlli remoti e più in là
dell'uso di VNC non vado, quindi dai vari post che ho letto ci penso 2 volte
prima di fare questa cosa, grazie mille a tutti per le gentili risposte.
Guido

Beh potresti organizzarti facendo partire il tuo pc ad un'ora stabilita da bios 
metti un firewall con l'ip del pc in ufficio
e quando hai finito puoi spegnerlo con vnc ..
Stefano
"Guido" <fugigl...@SPAMMAREmclink.it> ha scritto nel messaggio news:b0hbnl$16o4$1...@newsreader1.mclink.it...


 Tunnelizzalo in una sessione crittata: passa tutto in chiaro, AIFAIK.
il che non vuol dire che sia banale ottenere qualcosa di
"utile" 
http://web.tiscali.it/clbianco/vnc/vncfaq.html
 x
spiegazioni semplici su vnc e vnc in forma "assicurata"

Hello, Skull!
You wrote to "Senbee Norimaki" <leggi.l...@per.rispondermi> on Mon, 20
Jan 2003 17:37:42 +0100:
 S> Come al solito, dipende da quale è il livello di sicurezza che si vuole
 S> ottenere...
 S> Se la domanda è: "è probabile che mi traforino il PC perchè uso VNC?" la
 S> risposta è " ragionevolmente no ".
 S> Se la domanda è: " è un mezzo di controllo sicuro? " la risposta è
 S> "DECISAMENTE NO".
Sono d'accordo. Il punto l'hai proprio centrato: è ragionevolmente
improbabile che uno stia lì a cercare proprio quel PC. Sebbene sia una
pezza, un personal firewall come Kerio, ben configurato, può essere una
buona risorsa contro qualche lamer. Se lo configuri per accettare
connessioni solo sulla porta 5900 e solo dall'IP del tuo ufficio, è
ragionevolmente difficile che qualcuno si accorga che hai quella porta
aperta su VNC (a meno di eventuali bug del firewall, ovviamente).
Io, a tutt'oggi, faccio così. A casa ho l'adsl, l'ip è dinamico e quindi uso
un dyndns e dall'ufficio accedo al mio PC tramite TightVNC. Un Kerio
Personal Firewall è istruito ad accettare connessioni solo dall'IP del mio
ufficio e, ogni tanto, controllo che a casa vada tutto bene e che WinMX stia
scaricando le cose che mi servono :-)
Naturalmente però sto molto attento: l'utente è sempre un semplice user,
firewall e Windows2000 sono sempre aggiornatissimi, eccetera. Inoltre faccio
un backup totale con Ghost ogni mese, perché comunque so bene che il mio non
è un sistema affatto sicuro, ma nemmeno un colabrodo.
