Newsgroup: it.comp.sicurezza.windows
Titolo: desktop remoto e sicurezza

Salve,
il mio problema è il seguente: devo accedere in remoto al pc dell'ufficio
(win 2003 con norton firewall).
Per fare questo credo userò la funzionalità di desktop remoto, aprendo
quindi la relativa porta sul firewall norton.
Vorrei sapere se questa è una scelta avventata o è relativamente sicura
(ok la sicurezza totale non esiste, ma almeno non esssere aperti a tutti).
Visto che per connettermi userò un servizio gprs che connette tutti gli
utenti dallo stesso ip, l'accesso alla porta lo restringo a quell ip in
modo da essere più sicuro.
L'utente autorizzato è settato in modo che dopo 3 accessi errati venga
bloccato per 3 ore.
Sapete se desktop remoto ha qualche vulnerabilità o avete qualche
consiglio?
Grazie a chi mi risponde.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 consiglio?
come soluzione è. ihmo, più sensata usare VNC (magari nella versione 
tirht) con SSH. Il vantaggio è nella sicureza intrinseca di SSH e 
oltretutto VNC è multipiattaroma, se hai ad esempio un pc con linux 
puoi accedere in remoto ad un desktop win senza problemi e, questo, 
non è da sottovalutare.
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 non è da sottovalutare.
di PC anywhere cosa ne pensi in termini di sicurezza?
-- 
04.01.2004 20:09:12
°^~-::: Ely :::-~^°
"Se premi F1 non ti esploderà il PC"... (cit).

 di PC anywhere cosa ne pensi in termini di sicurezza?
lo usavo anni fa. Non conosco nulla che riguardi la sicurezza di quel 
PRG francamente, tuttavia non vedo perchč usare un prg cosě costoso 
quando esistono tool per unix e win gratuiti e, anche piů 
performanti.


 performanti.
hai ragione, per quanto riguarda il costo il Sw Symantec è caruccio. Me
lo chiedevo perché ho notato che la sua frequenza d'uso fra alcune mie
conoscenze è alta... ma forse sono quei personaggi che "piu costa un
programma piu meglio è sicuramente" :-D
-- 
04.01.2004 20:12:28
°^~-::: Ely :::-~^°
Mi dispiace, in questo post c'è lo sciopero della firma. Rivolgersi ai
sindacati per ulteriori informazioni.

 :-D 
diciamo anche che io ho una certa avversione ai prodotti di Peter 
Norton ... ad ogni modo cmq, ci sono moltissimi software gpl o 
freeware ottimi e vale la pena cmq prima di acquistare qualcosa, 
verificare se non ne esiste una versione gratuita.


 non è da sottovalutare.
Nessuno lo sottovaluta, infatti esiste il client per terminal server su 
linux (in ogni distribuzione).

 linux (in ogni distribuzione).
Abbi pazienza: nel suo digitare randomico in un xterm, non gli e' ancora
capitato di scrivere "rdesktop" <g>.

io avevo pensato di usare sia il desktop remoto di windows che vnc, in
modo che se succedono casini avendo due modi x accedere almeno posso
mettermi l'anima in pace. 
il prodotto della norton lo avevo scartato perchč dovrei appena convincere
"il capo" a comperarlo, ma sinceramente una volta ho provato una demo e
non mi č piaciuto molto.
Riguardo alla sicurezza di aprire dal norton (sigh!) le porte di vnc e
desktop remoto posso stare abbastanza tranquillo? (almeno dai bambini
sotto i 12 anni :| )
grazie


 ancora capitato di scrivere "rdesktop" <g>.
Eh si... :)

 server su linux (in ogni distribuzione)
e chi ha mai detto che lo sottovaluto.


 utilizzare come meccanismo di autenticazione quello di sistema.
questa è una cosa interessantissima. Vedi che quando vuoi sei utile? 
:)


delle cose ho fatto prima in quel modo.
Effettivamente Oracle non supporta sempre l'esecuzione in Terminal
Server:
http://metalink.oracle.com/oracleinstall/oracle8/windows8.html#80term
Inoltre certi prodotti applicano una politica di licensing in base al
numero di device (ed ogni TS e' un device). Ad esempio, fa cosi'
Office XP:
http://www.microsoft.com/windows2000/server/howtobuy/pricing/licensoffice.asp
Every device that connects to a terminal server will need to be
properly licensed for its own terminal server usage, in addition to
being licensed appropriately to use other applications and servers.
-- 
ciao, hal

installa la parte server dei TS, o ricordo male?
Ricordi bene. Bisogna installare ed attivare il server di licenze
terminal. Nell'Administration mode però mi sembra non sia necessario
perche' permette il login al massimo a due accessi contemporanei.
Riccardo

 e chi ha mai detto che lo sottovaluto.
Non sottovaluti, semplicemente non consideri (o conosci) l'esistenza. 

 l'esistenza 
hai il potere di farmi rotflare anche di primo mattino :)


 hai il potere di farmi rotflare anche di primo mattino :)
Se hai anche un erezione non illuderti, è la prostata.