Newsgroup: it.comp.reti.ip-admin
Titolo: Sicurezza con VNC Enterprise

Hello, All!
Me lo sono sognato, oppure "bucare" la password di VNC e abbastanza 
semplice?
Ho la versione Enterprise 4.1.4 e mi hanno riferito che un giorno "sembrava" 
che qualcuno muovesse il mouse e apriva cartelle come faccio io quando sono 
collegato. La persona che mi ha riferito la cosa non é troppo tecnica, ma 
comunque mi ha messo la pulce nell'orecchio...
Ho l'indirizzo IP agganciato con DynDNS...
A proposito, esiste un sistema per creare un LOG degli accessi, riusciti e 
no?
Ovviamente se sono sul NG sbagliato, ringrazio chi mi indicherà quello 
adatto.. ;-)
With best regards, Omicron.  E-mail: 
omioc...@despammed.com
 

 di VNC e abbastanza semplice?
è un "1 2 3 hoplà", aprire un VNC "al mondo" senza
implementare uno straccio di protezione aggiuntiva
(che so.. SSL, IPSec..) è un suicidio


limitare il range degli ip sul firewall nella regola del forward è
saggio.
io li limito al range del appartenente al mio isp (normalmente sono
range di zona) e non ho più log nel firewall del router di tentativi
di connessione, prima trova che il forward girava 4/5 connessioni al
giorno verso il server vnc in lan.
normalmente però non installo vnc nei server e comunque per aree
critiche uso ipsec con vpn client verso i router o pptp.
Ciao

Hello, ObiWan!
You wrote to Omicron on Mon, 5 Nov 2007 14:37:12 +0100:
 ??>> Me lo sono sognato, oppure "bucare" la password
 ??>> di VNC e abbastanza semplice?
 O> è un "1 2 3 hoplà", aprire un VNC "al mondo" senza
 O> implementare uno straccio di protezione aggiuntiva
 O> (che so.. SSL, IPSec..) è un suicidio
Si, ma la versione Enterprise (a pagamento) ha nella sezione "security" 
l'autenticazione con criptazione della password via secure key e ovviamente 
login guest disabilitato.
Non basta?
E allora come si trova una password gestita in questa modalità?
With best regards, Netlix.  E-mail: 
Netlix...@gmail.com
 

 With best regards, Netlix.  E-mail: 
NetlixNOSS...@gmail.com
io uso il vnc free e non ho mai avuto problemi e comunque esiste anche
per il vnc il plugin per la crittografia.
per trovare la password algoritmo di forza bruta (genera dei log
terrificanti nel firewall quindi se sei sotto attacco lo vedi e
normalmente il router lo rileva come DoS e blocca temporaneamente il
forward di quella porta)
ma è applicabile a qualsiasi password quindi attiva i log del firewall
usa porte non standard e controlla spesso i log, la sicurezza al 100%
non esiste ma perquesto non credo che sia il caso di staccare il cavo
lan dal pc (o meglio l'alimentazione).
ciao

 pc (o meglio l'alimentazione).
mai detta una cosa simile, non è questo (imVVVHo) l'approccio :)


scusa sono partito dal messaggio sbagliato non mi riferivo a quello
che hai scritto tu che credo sia corretto davo solo il mio punto di
vista a Omicron
Ciao

 wrote:
 ??>>> io uso il vnc free e non ho mai avuto problemi e comunque esiste
 ??>>> anche per il vnc il plugin per la crittografia.
 ??>>
 ??>> serve a niente :) no, non sto scherzando, lasciare un VNC o anche
 ??>> un RDP "aperti al mondo" (nel senso di permettere la connessione
 ??>> da qualunque IP) equivale al girare nudi al gay pride (senza nulla
 ??>> avere contro i gay, solo che c'è sempre gente "aggressiva" :-D)
 ??>>
 ??>>> per trovare la password algoritmo di forza bruta
 ??>>
 ??>> ho per caso citato "brute force" ? Nel caso chiedo scusa !
 ??>>
 ??>>> la sicurezza al 100% non esiste
 ??>>
 ??>> concordo, anzi, più che altro, è necessario capire che la sicurezza
 ??>> NON è uno "status" ma un "processo in divenire" quindi quella che
 ??>> in questo momento può essere chiamata "sicurezza", potrebbe non
 ??>> essere più tale in breve tempo :D
 ??>>
 ??>>> ma per questo non credo che sia il caso di staccare il cavo lan dal
 ??>>> pc (o meglio l'alimentazione).
 ??>>
 ??>> mai detta una cosa simile, non è questo (imVVVHo) l'approccio :)
Grazie ad entrambi, ma potremmo rientrare nella domanda?
Un VNC server con password criptata, é RAGIONEVOLMENTE sicuro, oppure é solo 
un paliativo? Come dire bisogna essere un esperto, o qualsiasi moccioso 
smanettone può riuscirci?
Il sistema "forza bruta" richiede tempo e continui accessi in sequenza, e 
quindi ci vuole ben più di qualche minuto....
E conoscete un qualcosa che intercetti e registri gli accessi a VNC che non 
sia il log del router (feature che non ho) ?
Tipo un SW che dandogli la porta, intercetti non il traffico ma ?.


 With best regards, Omicron.  E-mail: 
omiocron...@despammed.com
Io c'è l'ho attivo nel mio pc e nessuno ha ancora trovato la password,
noto solo che spesso vengo mappato da qualche scanner credo che attiva
la connessione e si ferma li.
Se la macchina dove ti devi collegare è una macchina importante ti
consiglio di restringere gli ip wan sul forward del router.
Il massimo sarebbe avere lato client un ip fisso e bloccare l'accesso
solo a quello.
Poi se vuoi stare tranquillo ancora di più puoi attivare il vpn server
pptp sulla macchina client dove gira il server vnc in questo modo
prima devi connetterti alla vpn con nome utente e password poi passi
la password di vnc che viene crittografata dal tunnel pptp.
Io come vpn per vnc sto usando quella interna al router dg834, vpn
ipsec e uso un client ipsec nel computer da dove chiamo il vnc server
in questo modo posso anche accendere il pc con il vnc da remoto solo
lasciando il router acceso.
Ciao

 no?
Mi pare che realvnc stesso lo faccia, e questo e' l'unico log 
che abbia senso attivare e consultare.
Considera che ultravnc ha praticamente quasi tutte le feature
di realvnc enterprise ed e' opensource.
Fabio

 With best regards, Omicron.  E-mail: 
omiocron...@despammed.com
Ho appena guardato.
Su ultravnc nella cartella sotto programmi/ultravnc c'è un file di
testo chiamato mslogon.txt (io non uso mslogon ma l'autenticazione
semplice con password di vnc) all'interno ci sono segnate tutte le
connessioni effettuate.
Ho fatto una prova se metto la password sbagliata mi scrive:
6/11/2007 17:48   Invalid attempt from client 172.21.130.29
Se la password è giusta entrando lavorando e poi chiudendo la
connessione scrive:
6/11/2007 17:49   Connection received from 172.21.130.29
6/11/2007 17:49   Client 172.21.130.29 disconnected
Quindi da qui si puo sapere se qualche persona sta cercando di
connettersi, poi bisogna vedere se l'ip che viene segnato è quello
pubblico dell'attaccante o del client atorizzato oppure se segna
solamente l'ip del router dove avviene il forward.
Ciao

 Tipo un SW che dandogli la porta, intercetti non il traffico ma ?.
perchè non usi semplicemente .. che so.. stunnel o zebedee ?
Oppure (meglio) perchè non applichi una policy IPSec per la
porta in questione ?

> 
http://www.securityfocus.com/bid/17978
si quello è UNO.. ma non l'unico :D

 connettersi, poi bisogna vedere se l'ip che viene segnato è quello
si certo, peccato che se poi qualcuno si connettesse veramente
potrebbe anche azzerare il log o comunque sovrascriverlo, a
quel punto che fai... chiami l'esorcista :) ??
Scherzi a parte, meglio proteggere la connessione

 si quello č UNO.. ma non l'unico :D
dimenticavo.. quello č noto da diverso tempo
(ok.. in diverse forme ma tutto sommato sempre
lo stesso) e per diverso tempo non intendo
"qualche mese" ma .. molto di piů, se poi uno
volesse dare un'occhiata ai bugs delle versioni
precedenti (es. la null password vulnerability ed
altre ancora) scoprirebbe che VNC non ha una
grande tradizione di sicurezza :) ma del resto il
programma NON č fatto per essere pubblicato
direttamente, basta usarlo come si deve :)