RealVNC Sicherheitsfragen

Re: RealVNC Sicherheitsfragen

IMehler — Sat, 30 Sep 2006 18:01:58 GMT

nur zur info:

passwörter sollten bei kritischen anwendungen 10 stellen haben und mit zahlen, buchstaben und sonderzeichen versehen sein.

Re: RealVNC Sicherheitsfragen

alexk — Sat, 30 Sep 2006 12:53:35 GMT

wenn öffentlich erreichbar, würde ich zu allererst
einen non-standard-port verwenden.

das bedeutet zwar keine generelle sicherheit, aber
ein angriff auf vnc kommt zu 99% über 5900, und
wenn der angreifer auf 5900 keinen offenen port
scannen kann, wird er eher zum nächsten rechner
übergehen, als weitere ports zu scannen.

Re(7): RealVNC Sicherheitsfragen

Maugrim — Fri, 29 Sep 2006 18:17:14 GMT

Hehe

Re(6): RealVNC Sicherheitsfragen

Binchen — Fri, 29 Sep 2006 18:16:19 GMT

Hatte den Kopf wo anders.

Re(5): RealVNC Sicherheitsfragen

Maugrim — Fri, 29 Sep 2006 18:01:48 GMT

Weil das ganze komplexer aufgebaut is und komplexer abgewickelt wird, da kann es zu mehr "fehlern" kommen, wodurch das ganze halt 2mal gemacht werden muss (zb datenpakete komplett verschlüsseln und ddes haut ned hin, muss ers halt nen 2tes mal machen).

Und warum sollte IPsec was kosten?

Greetz,

Maugrim

Re(4): RealVNC Sicherheitsfragen

Binchen — Fri, 29 Sep 2006 18:00:04 GMT

IPsec kostet auch etwas.
Warum soll IPsec eigentlich fehleranfälliger sein?

http://www.corex.at/ipsec.htm

Re(3): RealVNC Sicherheitsfragen

Maugrim — Fri, 29 Sep 2006 14:24:32 GMT

Ja sicher kannst du über den VPN tunnel dann mitm vnc fahren, jedoch Remotedesktop is schon bei jedem Windows server/XP client dabei, brauchst nur zu aktivieren. VNC musst halt konfigurieren.

wie wahrscheinlich ist es, daß einer eine CLient Gateway VPN Verbindung
knackt?

eher unwahrscheinlich ausser du nimmst die Billigste verschlüsselungsmethode ( (kannst entweder über PPTP oder L2TP aufbauen wie du magst (Routing und Ras in Windows Server unterstützt beides)

Ja weniger sicher ist pptp/l2tp als IPsec, jedoch wesentlich einfacher zu konfigurieren. Und IPsec is ein bissl fehleranfälliger.

Greetz,

Maugrim

Re(3): RealVNC Sicherheitsfragen

psycho_on_tour — Fri, 29 Sep 2006 13:35:39 GMT

ich hab mich jetzt ein bisschen mit openvpn gespielt, und bin schwer begeistert. werden das in der firma einsetzten um verzeichnisse an verschiedenen standorten abzugleichen. schau dir das mal genauer an, wenn man einmal in die einrichtung eingestiegen ist, ist das kinderleicht. kann als dienst konfiguriert werden und läuft dann brav und unauffällig im hintergrund. wenn du mit zertifikaten arbeitest ist auch ne hohe sicherheit gegeben. und über den tunnel kannst du dann ja das vnc laufen lassen.

Re(2): RealVNC Sicherheitsfragen

Ramses — Fri, 29 Sep 2006 12:44:53 GMT

...Und wenn ich nen VPN Tunnel aufbau, und alle Ports am Router schließe, kann ich ja weiter mit der unverschlüsselten VNC Version arbeiten oder?

wie wahrscheinlich ist es, daß einer eine CLient Gateway VPN Verbindung knackt?

Wenn einer PPTP VPN über nen Windows Server nutzt, ist das weniger sicher als ipsec? Oder ist das wurscht. Ich habe auf meinem Laptop nämlich eine Clientsoftware und würde mich mit verschiedenen Routern verbinden. Mancher Router kann kein VPN also dann würd ichsd am Server einrichten, wobei ich das bisher noch nicht gemacht habe, müsst das erst mal testen.

mfg

Ramses

Re: RealVNC Sicherheitsfragen

Maugrim — Fri, 29 Sep 2006 10:26:12 GMT

2003 SBS hat eh Remotedesktop und der is verschlüsselt, warum dann die umstände?
Kannst in der Registry auch den Port für RD ändern wennst es magst.

Oder per VPN einwählen und dann per Remotedesktop durch den VPN Tunnel.

Greetz,

Maugrim

Re(4): RealVNC Sicherheitsfragen

Ramses — Fri, 29 Sep 2006 09:17:59 GMT

danke,
ist in den Favoriten, werd mich mal belesen

mfg

Ramses

Re(3): RealVNC Sicherheitsfragen

nergal — Fri, 29 Sep 2006 09:08:46 GMT

http://pigtail.net/LRP/printsrv/cygwin-sshd.html

Re(2): RealVNC Sicherheitsfragen

Ramses — Fri, 29 Sep 2006 08:59:31 GMT

Was spricht gegen VNC über SSH (z.B. cygwin tools)?

Leider weiß ich "noch" nicht was SSH ist

kann mans in 3 Sätzen erklären?

mfg

Ramses

Re: RealVNC Sicherheitsfragen

nergal — Fri, 29 Sep 2006 08:53:49 GMT

Was spricht gegen VNC über SSH (z.B. cygwin tools)?

Re(2): RealVNC Sicherheitsfragen

Ramses — Fri, 29 Sep 2006 08:47:21 GMT

Muß man zum Hacken den Schlüssel knacken, bevor man ans Passwort kommt oder geht das auch nach dem Ausprobierverfahren.

Was nützt eine Verschlüsselung wenn einer ein Tool auf den Port loslassen kann um dann irgendwann an das Passwort zu kommen? Das nennt sich doch Brute Force Attacke, kennt sowas nicht schon jeder Router?

mfg

Ramses

Re: RealVNC Sicherheitsfragen

adhoc — Fri, 29 Sep 2006 08:40:06 GMT

ultravnc kann verschlüsselt übertragen
(heisst aber nicht, dass man den deshalb dann nicht u.U: torztdem hacken kann, ...)

VPN wäre wohl sinnvoller...

RealVNC Sicherheitsfragen

Ramses — Fri, 29 Sep 2006 08:28:26 GMT

Hallo,

ich verwende Realvnc in der kostenlosen Version schon lange und hatte nie sorgen.
Die Passwörter gestalte ich immer so, daß sie aus Buchstaben und Zahlen bestehen und eine Mindestlänge von 6 Zeichen haben.
Seit neuesten wird mir berichtet, daß fremde Zugriff auf die Rechner erlangten die den VNC Server installiert und gestartet hatten und teilweise auf Webseiten gingen um Hackertools zu laden. In wenigen Fällen war das erfolgreich, wenn keiner am PC war um das zu beobachten. Man hat irgendwie den Virenschutz ausgeschaltet, ohne dass das für den Benutzer sichtbar wäre (status ok) und dann den Rechner verseucht und wer weiß was damit gemacht. Nach der Neuinstallation des Virenscanners (F-Secure Client Security) hat dieser sofort einiges gefunden und entfernt. Ein Komplettscan offenbarte zudem weitere Viren und Hackertools.
Ich habe jetzt erst mall bei allen PCs und Servern, die ich damit fernsteuere VNC deaktiviert und muß dann vorläufig hinfahren wenn was ist oder lass es vom Benutzer händisch starten.

1.)
Ich beabsichtige mir entweder die Kaufversion zuzulegen, die ja Verschlüsselung unterstützt. (Wenn jemand eine kostengünstige Alternative weiß wäre ich für Tips dankbar.)
Ich gehe davon aus, dass der (die) Jemand durch einen Portscan auf die Rechner
Nun die Fragen:
aufmerksam geworden ist und den offenen VNC Port dann mit einer Passwort Attacke angegriffen hat. Irgendwann muß dann das richtige Passwort herausgekommen sein und der böse Bube war drauf. (VNC Speichert zudem Passwörter im Klartext irgendwo hab ich mal gehört.)

Wie kann die VNC Version mit Verschlüsselung das verhindern? Kann man da nicht genauso den offenen Port angreifen um an das Passwort zu kommen?
Es gibt in der Enterprise Version ja nur Verschlüsselung an,aus oder Server entscheidet.

Wie kann ich PCs für Fernsteuerung bereitmachen ohne die Sicherheit aufs Spiel zu setzen? Es darf auch pro PC 30-40 € kosten.
Das komische ist, mein eigener PC ist täglich an und am Netz und der VNC Server ist gestartet. Bei mir ist noch nie einrer drauf gekommen. (Und ich verwende auch noch den standardport ). Spielt der eingesetzte Router auch eine Rolle, da er vielleicht Atacken erkennen kann? Ich verwende den hier: Netgear Prosave VPN Firewall FVS 318 V3

2. Frage:

Ein betroffener Small business Server 2003 bringt bei jedem Start die Meldung:

Titel: f.u.c.k.you krror (ohne punkte
Meldung Der Prozeß konnte nicht erzeugt werden

Dannach stürzt eine Datei mssvc.exe ab, die ich dann von F-Secure entfernen lassen habe.

Der F-Secure Policy Manager lässt sich nun nicht mehr installieren, weil: Fehler beim laden der dll..... Der Virenschutz für Server ist aber wieder drauf und funktioniert.

weiß dafür einer Rat?

mfg

Ramses

RealVNC Sicherheitsfragen

Ramses — Fri, 29 Sep 2006 08:28:26 GMT

Hallo,

ich verwende Realvnc in der kostenlosen Version schon lange und hatte nie sorgen.
Die Passwörter gestalte ich immer so, daß sie aus Buchstaben und Zahlen bestehen und eine Mindestlänge von 6 Zeichen haben.
Seit neuesten wird mir berichtet, daß fremde Zugriff auf die Rechner erlangten die den VNC Server installiert und gestartet hatten und teilweise auf Webseiten gingen um Hackertools zu laden. In wenigen Fällen war das erfolgreich, wenn keiner am PC war um das zu beobachten. Man hat irgendwie den Virenschutz ausgeschaltet, ohne dass das für den Benutzer sichtbar wäre (status ok) und dann den Rechner verseucht und wer weiß was damit gemacht. Nach der Neuinstallation des Virenscanners (F-Secure Client Security) hat dieser sofort einiges gefunden und entfernt. Ein Komplettscan offenbarte zudem weitere Viren und Hackertools.
Ich habe jetzt erst mall bei allen PCs und Servern, die ich damit fernsteuere VNC deaktiviert und muß dann vorläufig hinfahren wenn was ist oder lass es vom Benutzer händisch starten.

1.)
Ich beabsichtige mir entweder die Kaufversion zuzulegen, die ja Verschlüsselung unterstützt. (Wenn jemand eine kostengünstige Alternative weiß wäre ich für Tips dankbar.)
Ich gehe davon aus, dass der (die) Jemand durch einen Portscan auf die Rechner
Nun die Fragen:
aufmerksam geworden ist und den offenen VNC Port dann mit einer Passwort Attacke angegriffen hat. Irgendwann muß dann das richtige Passwort herausgekommen sein und der böse Bube war drauf. (VNC Speichert zudem Passwörter im Klartext irgendwo hab ich mal gehört.)

Wie kann die VNC Version mit Verschlüsselung das verhindern? Kann man da nicht genauso den offenen Port angreifen um an das Passwort zu kommen?
Es gibt in der Enterprise Version ja nur Verschlüsselung an,aus oder Server entscheidet.

Wie kann ich PCs für Fernsteuerung bereitmachen ohne die Sicherheit aufs Spiel zu setzen? Es darf auch pro PC 30-40 € kosten.
Das komische ist, mein eigener PC ist täglich an und am Netz und der VNC Server ist gestartet. Bei mir ist noch nie einrer drauf gekommen. (Und ich verwende auch noch den standardport ). Spielt der eingesetzte Router auch eine Rolle, da er vielleicht Atacken erkennen kann? Ich verwende den hier: Netgear Prosave VPN Firewall FVS 318 V3

2. Frage:

Ein betroffener Small business Server 2003 bringt bei jedem Start die Meldung:

Titel: *PIEP*you krror
Meldung Der Prozeß konnte nicht erzeugt werden

Dannach stürzt eine Datei mssvc.exe ab, die ich dann von F-Secure entfernen lassen habe.

Der F-Secure Policy Manager lässt sich nun nicht mehr installieren, weil: Fehler beim laden der dll..... Der Virenschutz für Server ist aber wieder drauf und funktioniert.

weiß dafür einer Rat?

mfg

Ramses