Newsgroup: it.comp.sicurezza.windows
Titolo: Protezione SSH con VNC

Salve..
Devo controllare remotamente da un pc Windows 2000 un numero molto elevato di
pc windows 2000-98-me tramite il VNC (Controllo remoto free)..
Per tutelare la sicurezza ho sentito parlare di SSH1 o 2 che cripta le
comunicazioni in chiaro come password ecc..
Qualcuno ha già affrontato il problema con SSH e VNC ?
Devo installare SSH su tutte le macchine?
So che esistono SSH free...
Grazie in anticipo per le eventuali risposte..
Activemax
PS: Postate pure sul NG
-- 
Posted from  [62.98.70.72] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 pc windows 2000-98-me tramite il VNC (Controllo remoto free)..
Non fai prima ad usare i Terminal Services?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

So che esistono SSH free...
http://www.uk.research.att.com/vnc/sshvnc.html
Ti anticipo che, se utilizzi windows come vnc server, la situazione
non è delle migliori: non conosco implementazioni ssh free per
windows.
BTW, leggi quanto scritto nel link.
hola
Buttha

 
I terminal services funzionano solo su 2000 server e XP (esclusa la 
versione personal-home) e non ti permettono di controllare PC con 9X/ME 
o workstation.
D'altro canto VNC su una connessione lenta (modem) "ti ammazza a colpi 
di fichi molli".
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 o workstation.
Ma non ci sono anche i client per NT? Su 9x posso ben capire cosi'
come immagino che effettivamente VNC via modem sia un vero pianto greco.
Una soluzione alternativa molto interessante ai TS e' rdesktop
(
http://www.rdesktop.org/
) che vale la pena di provare perche' a
differenza di altri prodotti commerciali come Cytrix (questo e' free)
non obbliga alla installazione di nessun sw addizionale sui client.


 
uhm... io leggendo il protocollo RFB che usa vnc mi e' parso di leggere che 
le password non vengono trasmesse in chiaro ma vengono DESsate prima di 
trasmetterle... che abbia capito male io?
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 windows.
Il server:
http://www.lexa.ru/sos/
Istruzioni di installazione:
http://www.certaintysolutions.com/tech-advice/ssh_on_nt.html
Setup per i pigri:)
http://caspian.dotconf.net/menu/Software/SSHD-NT/default.php
Fabio

 di fichi molli".
ROTFL! ;-)
Ti assicuro che sto usando senza problemi VNC per controllare una
macchina Win2k remota attraverso un modem analogico a 56k. 
Il problema di VNC e' che non comprime i dati in trasmissione, quindi
occupa una banda improponibile. Pero' esiste una "distribuzione" di VNC
che aggiunge le funzioni di compressione. Oltre alla classica
compressione zlib, supporta anche, per esempio, la compressione jpeg
delle schermate. Io la uso da vari giorni e mi ci sto trovando
decisamente bene. Sicuramente infinitamente meglio che con VNC "liscio",
che avevo installato e poi scartato appunto perche' il mio modem stava
soccombendo. Con la compressione settata al massimo (e la qualita' delle
immagini al minimo, che e' comunque ampiamente sufficiente) riesco a
lavorare abbastanza bene, come ti dicevo, anche con un modem a 56k. 
Il programma di cui parlo si chiama TightVNC: 
http://www.tightvnc.com/
Ovviamente e' free e ci sono i sorgenti disponibili.
La mia esperienza in questi giorni e' ottima, anche perche' il client non
si deve installare e sta comodamente su un floppy e quindi posso averlo
sempre a portata di mano su qualunque macchina. Pero', come dicevo, sono
solo pochi giorni che lo uso, quindi, se ne sapete qualcosa di piu', vi
ringrazio anticipatamente delle informazioni. 
-- 
Carlo Luciano

 Grazie in anticipo per le eventuali risposte..
Di nulla. Questa e' la soluzione che ho trovato in questi ultimi giorni,
e mi sono trovato bene. Non ti posso garantire che funzioni nel lungo
periodo, pero'... ;-) 
-- 
Carlo Luciano

non conosco implementazioni ssh free per windows.
La versione di OpenSSH compilata per Cygwin (
www.cygwin.com
) funziona
perfettamente lato client: la uso da mesi per collegarmi dalla mia
postazione W2K a tutte le Sun della nostra rete.
Per quel che riguarda la parte server non dovrebbero esserci problemi,
pero' ho fatto solo brevi test, e quindi non posso garantirlo.

 immagini al minimo, che e' comunque ampiamente sufficiente) riesco a
Se poi imponi la profondita' di colore a 8bit, dal lato vnc, ovviamente,
riesci a lavorare abbastanza bene anche con un mitico 33.600 come il mio
di casa.
Non mi ha mai lasciato a piedi, nessun blocco strano, se la macchina
dall'altro lato e' sufficientemente potente, la compressione aiuta
veramente tanto.
Solo ogni tanto, bisogna svegliarlo con una richiesta di refresh, ma non
ho ancora capito se non dipenda da pacchetti dispersi nella connessione.
Per il resto, solo esperienze positive, usato come dicevo sia da
connessione modem 33600. adsl, rete a 10 e 100Mbit.
Ovvio, col modem hai un effetto pennellata piuttosto pesante, con adsl
(da entrambi i lati, percio' la banda in uscita e' piuttosto ridotta) il
disegnare le schermate richiede un secondo o poco piu', comunque ben
visibile, ma usabilissimo, su rete non ci si accorge di non essere sulla
tastiera _titolare_.
 
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Qualcuno ha già affrontato il problema con SSH e VNC ?
Si'. Ti avevo detto nel mio post precedente che ci stavo lavorando, e
volevo dirti che mi ha funzionato senza problemi con TightVNC 1.2.1 (ora
c'e' la 1.2.2, ma non la ho ancora provata) e l'OpenSSH 3.0.1 che sta in
Cygwin (sia come client che come server). 
Comunque continuo a preferire ZeBeDee come criptazione della connessione,
visto che entra comodamente su un floppy insieme al client di TightVNC,
mentre OpenSSH e' troppo grosso. Chiaro che, se ti serve anche altro,
oltre a criptare la connessione di vnc, ZeBeDee puo' essere troppo
limitato per te. 
-- 
Carlo Luciano

 sia da connessione modem 33600. adsl, rete a 10 e 100Mbit.
Anche per me. Speriamo continui... ;-)
Oggi (o ieri?) e' anche uscita la nuova versione di TightVNC (la 1.2.2),
ma non la ho ancora provata. Se ho un attimo domani mattina ci do una
occhiata e, nel caso, "upgrado"... 
-- 
Carlo Luciano

Grazie a tutti per le risposte...
In questi giorni ho provato alcune soluzioni e la migliore, rimane
quella di openSSH 2.9.9 free clent/server con l'inserimento in VNC di 2 chiavi
di registro
come descrive il seguente link..
http://www.networksimplicity.com/board/show.pl?board=3&thread=82
Grazie per avermi segnalato la distribuzione di 
http://www.tightvnc.com/
 
la proverò sicuramente..
L'unica cosa che non sono riuscito a fare è stato aprire una protezione SSH2
con il client PUTTY
sulla porta 5900 (quella usata da vnc).. problema risolto scrivendo su riga
comandi da DOS..
Saluti a tutti..
activemax
http://www.activemax.com
massimiliano...@ceped.it
-- 
Posted from  [80.16.149.161] 


 problema risolto scrivendo su riga comandi da DOS.. 
Temo che PuTTY non supporti (ancora...) la possiblita' di reindirizzare
una porta locale su una remota. La supporta TeraTerm+SSH, che pero' e'
limitato al portocollo SSH1. Mi sa che la cosa migliore che puoi fare e'
usare il client di OpenSSH (come stai gia' facendo, se ho capito bene...)
-- 
Carlo Luciano

Carlo Luciano
Scusate, soltanto per inciso, due domande:
- qualcuno ha mai provato ad attivare VNC su di un client da un altro client
mediante MS Telnet 4.0 e se si', come?
- qualcuno ha mai trovato il modo di rilevare la presenza di un VNC client
in ascolto su di un VNC server sul quale fosse stata installata una vecchia
versione di VNC server, priva, quindi, dell'apposita icona segnaletica di
stato di caricamento dell'applicativo e di connessione tramite il medesimo?
Grazie mille
K

stato di caricamento dell'applicativo e di connessione tramite il medesimo?
NETSTAT?
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 tramite il medesimo?
In altre parole, tu stai lavorando su una macchina su cui gira una
vecchia versione di VNC server (senza icona segnaletica) e vuoi sapere se
qualcuno e' connesso, giusto? 
Mi associo a Leonardo, la cosa piu' semplice che puoi fare e' usare
Netstat e, subito dopo, aggiornare VNC... ;-) 
-- 
 ___  Carlo Luciano    _                 
| _ )_  _ ___ _ _     /_\  _ _  _ _  ___ 
| _ \ || / _ \ ' \   / _ \| ' \| ' \/ _ \
|___/\_,_\___/_||_| /_/ \_\_||_|_||_\___/

Netstat e, subito dopo, aggiornare VNC... ;-)
Indubbiamente: il problema di hackeraggio "silenzioso" resta, sotto certi
aspetti, inquietante anche alla luce del fatto che, per quel poco che ne so:
I° - le password del VNC server non si trovano, ahime', in una finestra ad
accesso protetto mediante altra password e quindi sono accessibili e
modificabili da chiunque ed in qualsiasi momento (inutile illudersi che
qualcuno sia cosi' ignorante da non chiedersi che cosa sia il VNC che ha sul
PC);
II° - le vecchie versioni di VNC server sono prive di icona segnaletica di
connessione, sulla barra delle applicazioni;
III° - applicativi come SilkRope e Saran Wrap permettono di fondere
qualsiasi *.exe, e quindi anche un VNC server vecchia versione, con un altro
applicativo, magari inviato per e-mail su rete di PC con ip statici;
IV° - che in presenza di ip non statici e di un VNC server stabilmente
installato e dimenticato, perche' privo di icona, sull'esecuzione
automatica, in concomitanza di un ICQ attivo che riveli la connessione in
rete dell'utente VNC server, l'utente VNC client si metta a smanettare sui
valori decimali dell'ultimo ottetto ip, magari azzeccandolo.
A proposito, io ho nel file system la backdoor Senna.a (ineliminabile ma
diagnosticabile da f-secure: cosa mi devo aspettare, visto che di essa pare
che pure il Dott. Web non sappia alcunche'?)
Gli interrogativi sono molti: scusate.
Cordiali saluti
KF


 che ne so: 
Delle due l'una:
1) Il VNC server e' stato consapevolmente installato sulla macchina
dall'amministratore. In tal caso lo avra' anche configurato in maniera
appropriata, con l'icona, con una password non banale e con un firewall
che controlli gli accessi. Quindi non ci dovrebbero essere problemi di
"hackeraggio silenzioso".
2) Un malintanzionato ha installato o vuole installare il VNC server per
usarlo come backdoor. In tal caso, deve prima comunque riuscire ad
entrare nella macchina per altre vie per installarlo, e installera' di
sicuro qualcosa di peggio e piu' difficilmente individuabile di un VNC
server. 
In entrambi i casi, non vedo come VNC possa causare problemi di
"hackeraggio silenzioso". 


 attraverso di esso, ad un altro VNC server, ma provero'.
Funzia. Io ho provato con una catena fatta cosě:
PCAnywhere via modem-->
VNC su rete locale-->
Verase-->
altro Verase su altra subnet.
Lentezza a parte (e dimensioni dello schermo a parte :-)) )
ho fatto quel poco che dovevo fare.
Certo, aspettare che il quinto cursore si muovesse non era
piacevole, e il refresh dello schermo, poi, una tragedia...
ma non avevo nessuna voglia di fare 700 chilometri per
spostare una sporca dozzina di file.
Buon anno, G.

"hackeraggio silenzioso".
Mi chiedo come, visti i files log!
Aiutino?
Grazie
A presto
K


Paperino ha scritto nel messaggio ...

Grazie per il suggerimento.
Auguri anche a te.
K

 Aiutino?
Uh? Stavolta e' il mio neurone ad avere problemi di solitudine. Ti
riferisci ai files di log di una macchina con VNC server installato
sopra? 


 sopra?
Anche.
CS
KF


 Non capisco.
Perche' non hai visto tutti i settaggi.
VNC puo' essere configurato anche per fare sharing connections.
In quel caso, piu' clients possono essere collegati, magari solo per
visualizzare e senza possibilita' di interazione (si usa, ad esempio,
per replicare il video del docente sui pc degli allievi, nei corsi.


 peggio. 
Non solo trojans. Nei 4 punti qui sopra non ne ho voluto nominare
nemmeno uno, perche' qualunque server (anche un SSH!), se configurato
male o installato da un malintenzionato, puo' essere altamente dannoso. 
-- 
Carlo Luciano

 risponda a tale definizione?
Colpa mia, non ho specificato in quale sistema di riferimento dovesse
essere misurato l'intervallo di tempo. ;-)))
Comunque una cosa e' certa: in questo periodo Kurt deve aver corso
parecchio, con un fattore di Lorentz almeno pari a 10...
;-))))))))))))))))))))) 
-- 
Carlo Luciano

 per replicare il video del docente sui pc degli allievi, nei corsi.
Ammetto di aver avuto poco tempo per studiare la cosa, quindi, di aver forse
parlato troppo presto e un po' a sproposito. Faccio ammenda: analizzerò
tutto il più dettagliatamente possibile ed interverrò di nuovo soltanto dopo
aver meditato a fondo.
Grazie per la precisazione.
K


 Carlo Luciano

 finestra telnet. Cosa devo supporre?
Che NON sei connesso.
O meglio, la porta a cui ti sei connesso non ti ha sbattuto in faccia un
pacchetto rejected, o deny, ma sta li' a guardare che cosa vuoi.
Dopo, se provi ad eseguire comandi, potresti trovarti delle sorprese.


 Il discorso si fa interessante: mi preparerò per futuri dettagli.
Tutto quello che voglio dire e' che se una macchina e' mal configurata,
e un malintenzionato riesce ad acquisire i privilegi di amministratore,
potra' poi fare tutto quello che vuole su quella macchina, installandoci
tutti i server, le backdoor e i keylogger che vuole. Se ci installa VNC,
e lo usa per controllare da remoto la macchina, non vuole dire che VNC
e' pericoloso, e' l'amministratore di quella macchina che e' un pericolo
pubblico! 
Allo stesso modo, lo stesso tizio puo' entrare nella macchina e
installare un server SSH da usare poi come backdoor. Vuole dire che SSH
e' una backdoor o un pericolo per la sicurezza? NO! Vuole dire che
l'amministratore di quella macchina farebbe miglior uso delle sue innate
capacita' dedicandosi alla coltivazione della barbabietola da
zucchero... 
Tu ti stai preoccupando dei possibili rischi, dovuti a questo o a quel
programma, per una macchina che e' gia' compromessa che piu' non si
puo' (vedi la metafora di cui sopra...), e che quindi non puo' rischiare
peggio di cosi'. 
Quello che ti sto dicendo e' che, su una macchina _ben_ configurata e
amministrata (e questo implica che nessuno, a parte l'amministratore,
puo' installarci programmi a suo piacimento), un server VNC _ben_
configurato (e questo implica che sia protetto da SSH) e amministrato
NON comporta NESSUN rischio, ne' mai lo comportera'.
-- 
Carlo Luciano

 
C:\> nc -L -p 23 -e cmd.exe
;)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 Intanto grazie mille.
Thread interessante ma, Kurt, un favore... il quoting abbestia... 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

;)
Ah, beh! :-)


 Thread interessante ma, Kurt, un favore... il quoting abbestia... 8-)
Come te la cavi con il VBA?
ciao
K


 Come te la cavi con il VBA?
Cioè, scusa, che codice useresti per ordinare lessicograficamente le lettere
di una stringa in una cella di Excel?


Come te la cavi con il VBA?
Io, pessimamente, ma mi sento di affermare che me la cavo meglio io con
il VBA che tu con il quoting.
Per favore, vai qui:
http://www.vene.ws/newsgroup/
e principalmente al link che porta qui:
http://digilander.iol.it/mamoFAQ/FAQ/corso-quoting.txt
dal titolo: corso di quotaggio per newbie.


 dal titolo: corso di quotaggio per newbie.
Grazie per i preziosi consigli educativi. :-)
Un po' meno per la demoralizzante carenza di informazioni utili.
Saluti
K


:->
....
Saluti
K

 di una stringa in una cella di Excel?
OK, touche', ma ti chiedevo semplicemente di tagliare un po' il testo
quotato, speravo che la faccina 8-) facesse capire che non c'era nessun
atteggiamento di presunzione da parte mia. Non mi pare di aver mai preteso
di sapere tutto (tantomeno il VBA, a parte che Office lo uso il meno
possibile ^_____^).
La richiesta era proprio perche' questo thread mi interessa davvero (non
c'era ironia), solo che in certi punti la lettura puo' essere
difficoltosa.
Chiarito l'equivoco? 8-)


Saluti
Si toglie, la firma dell'autore del post a cui rispondi.
Non ti interessera', ma al prossimo post malformato, per me non
esisterai piu'.


 Ecco il kernel: ampliamo?
Ti ripeto quanto ho scritto prima, l'unica, secondo me, e' tenere sotto
controllo la macchina. 'Sto coso dovra' pur essere attivo in memoria,
aprire porte TCP in listening, aprire files, modificare chiavi di
registro, ecc. Quando vedi una attivita' di questo tipo "sospetta",
approfondisci la cosa. 
Fai un salto sul sito che ti ho consigliato, ci trovi parecchia roba,
che puo' sempre servire... 
-- 
Carlo Luciano

 esisterai piu'.
Non chiedo di meglio: per quanto mi servi...
:-)


 Chiarito l'equivoco? 8-)
Senza dubbio.
Grazie
K

 programmazione della suite office, e' ancora piu' strano.
Buono, Roby, via la pistola prima che qualcuno rischi di spararsi sui
piedi (con tanti modi che ci sono in informatica per farlo ^_____^).
Quella domanda sul VBA era perche' probabilmente gli avevo dato
l'impressione di aver fatto un intervento da "so tutto io", mentre invece
di Excel finora mi e' capitato di usare solo la funzione SUM() e non e'
l'unica cosa che non so fare (vedi l'errore di itagliano dopo la virgola).


Non chiedo di meglio: per quanto mi servi...
Bah, tu continua pure a connetterti ai client, dimostri proprio di non
averne bisogno.
Titoli di coda... Sigla... credits.


 Titoli di coda... Sigla... credits.
Straordinario: e ho fatto senza mettere il filtro!!!
Il destino, qualche volta,... è benigno.
:-)
