Newsgroup: it.comp.reti.locali
Titolo: controllo remoto

Voglio comandare da casa mia il computer dell'ufficio o viceversa con 
realVCN
- casa : modem alice aethra  ADSL EB1070;  1 pc collegato
- ufficio: alice business gate; switch; rete LAN; 2 pc collegati
dopo aver istallato client e server sui relativi pc nn riesco ad accedere da 
casa all'ufficio ne viceversa, l'unica cosa che sono riuscito a fare è di 
comandare in remoto i pc connessi alla rete lan inserendo nel server VCN 
l'ip 192.xxx.x.x
Non sò se è un problema di firewall o di configurazione del router
Chi può spiegarmi come configurare un router o aprire una porta firewall?
real VCN lavora sulla porta 5900 e 5800 ma dove stanno stè cacchio di porte?
PS: se mi trattate male nn ci vengo piu qui... 

> Non so se è un problema di firewall o di configurazione del router
potrebbe trattarsi di entrambi; ora.. visto che pubblicare il VNC non
è esattamente un'ottima idea (esistono tools che crackano la pwd
di VNC.. o di TS in pochissimo tempo) credo che potresti provare
ad utilizzare Hamachi per connettere le due "reti" (o macchine che
siano)  
http://www.hamachi.cc/
ciao

 siano)  
http://www.hamachi.cc/
Suggerisco anche TeamViewer 
www.teamviewer.com
, free anche se con un 
po' di limitazioni.
Ciao
Luca

 di VNC.. o di TS in pochissimo tempo) credo che potresti provare
Sì? Puoi darmi qualche link per favore?
Io lo uso con il DSM plugin e chiave apposita. Spero così non ci siano 
questi poblemi, che dici?

 Sģ? Puoi darmi qualche link per favore?
beh per TS cerca TSgrinder, per VNC.. preferisco non postare nulla :)


Ho fatto una prova l'altro giorno con VNC, ero curioso di vedere quanto
ci mettevano a scovare la password. Servizio pubblicato sulla 5900 alle
14 con password "siemens" alle 21 dello stesso giorno dopo solo 20 minuti
di tentativi erano entrati. Da allora anche se adesso VNC č disabilitato, 
sul
log del firewall continuo ad avere traffico diretto verso la porta 5900. 

di tentativi erano entrati.
Questo č interessante.  ma ancora non č una prova sicura.....
Un semplice "dictionary attack" puň scoprire una password come quella.
Sarebbe piů interessante mettere una password difficile, e riprovare.
Io personalmente oltre ad una password anomala, cambio la porta di
default.  Finora non č entrato nessuno .... incrociamo le dita !
(anche per il TS si puň cambiare la porta...)

 (anche per il TS si può cambiare la porta...)
cambiare la porta non serve a nulla; basta un portscan con un tool come
si deve per riconoscere quale servizio sia in ascolto su una data porta
ciao


Be, proprio a nulla no... cambiare la porta un aiuto lo dą. I port scan
li registro sempre verso la 5900 e provengono da una cerchia di ip ben
definita. La scelta di una password semplice era voluta proprio per vedere
quanto ci mettono a scoprirla con il metodo del "dizionario".
La cosa strana č l'orario in cui si verificano i tentativi di accesso, tutti
dopo le venti e la maggior parte tra le 21 e le 22, poi finisco per
ripresentarsi il giorno dopo alla stessa ora, gli ip d'origine sono
4 o 5 diversi appartenenti tutti alla rete interbusiness.
Comunque io ero a conoscenza di un virus che usava questa
vulnerabilitą di VNC, infatti appena hanno avuto accesso alla
macchina colpita l'unica cosa che fanno e quella di digitare un
comando da esegui per scaricare una serie di file da alcuni ftp.
Ora non ho sottomano la striga che viene lanciata, se la recupero
stasera la posto. 


Be, proprio a nulla no... cambiare la porta un aiuto lo dą. I port scan
li registro sempre verso la 5900 e provengono da una cerchia di ip ben
definita. La scelta di una password semplice era voluta proprio per vedere
quanto ci mettono a scoprirla con il metodo del "dizionario".
La cosa strana č l'orario in cui si verificano i tentativi di accesso, tutti
dopo le venti e la maggior parte tra le 21 e le 22, poi finisco per
ripresentarsi il giorno dopo alla stessa ora, gli ip d'origine sono
4 o 5 diversi appartenenti tutti alla rete interbusiness.
Comunque io ero a conoscenza di un virus che usava questa
vulnerabilitą di VNC, infatti appena hanno avuto accesso alla
macchina colpita l'unica cosa che fanno č quella di digitare un


 comando da esegui per scaricare una serie di file da alcuni ftp.
come sospettavo.. il famigerato "reptile rootkit".. altro che "alcuni
files da siti ftp".. spero solo che la macchina sia stata formattata
dato che il reptile una volta "insediato" č un incubo da rimuovere
ciao

 ciao
Non ho ancora capito come si fa a collegarsi in VPN in presenza del
router Pirelli in dotazione con Alice Business. Qualcuno ci è riuscito?

si deve per riconoscere quale servizio sia in ascolto su una data porta
è molto improbabile che qualcuno vada a fare una scansione di 65535 porte su un pc anonimo,
quello di cui parli tu sono i tools che si usano contro bersagli specifici,
tipo scansioni pseudocasuali per individuare servizi e versioni
al fine di sfruttarne vulnerabilità conosciute.