Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

remote software und sicherheit

Frage Sicherheit Sicherheits-Tools

Mitglied: foogi

foogi (Level 1) - Jetzt verbinden

09.04.2007, aktualisiert 18:03 Uhr, 3680 Aufrufe, 14 Kommentare

hallo,

ich habe schon eineige Artikel über VNC etc gelesen, doch interessiert mich haupsächlich der Sicherheitsaspekt.
Habe irgendwann mal gelesen, das es möglich ist eien VNC Server zu hacken, glaub das war ein BufferOverFlow oder so..

Was die Verschlüsselung betrift, so kann ich das mit Putty lösen SSH, aber wie sichere ich den VNC Server vor häckern ab? oder gibt es da andere opensource Lösungen, bzw freie Software?

danke
Mitglied: Dani
09.04.2007 um 13:50 Uhr
Hi,
erstmal langsam mit der Braut.
Erzähl doch erstmal was über deine Netzwerkstruktur und was genau du vorhast.

- Server
- Welches OS hat der Server
- Wie ist dieser angebunden?
- Dient er als Router oder nur als Fileserver?
- Wie gehen die Clients ins Internet?
usw...

Ansonsten gibt es hier 1000 Spekulationen und nichts bringt dich zum Ziel.

Habe irgendwann mal gelesen, das es möglich ist eien VNC Server zu hacken, glaub das war
ein BufferOverFlow oder so..
Naja...zeig mir ein Programm, wo kein Bug / Hintertüre drin ist! Am besten du arbeitest mit VPN Tunneln. Somit sinkt die Gefahr gleich mal um 75%!! Der Rest kommt, wenn du mehr Info's raus gibst.


Gruß
Dani
Bitte warten ..
Mitglied: cl0ak
09.04.2007 um 14:10 Uhr
Wie Dani schon geschrieben hat ist es möglich über Sicherheitslücken den Server zu "hacken".
Im Normalfall und ohne rießen Antstrengung ist es nicht so einfach, da Client und Server verschlüsselt miteinander kommunizieren.
SSH und VPN bringt nicht viel wenn der Server Sicherheitslücken besitzt. Eine Kombination aus Proxy + SSH sollte ziemlich sicher sein.
Bitte warten ..
Mitglied: foogi
09.04.2007 um 14:30 Uhr
Hi,
erstmal langsam mit der Braut.
Erzähl doch erstmal was über deine
Netzwerkstruktur und was genau du vorhast.

- Server
- Welches OS hat der Server
- Wie ist dieser angebunden?
- Dient er als Router oder nur als
Fileserver?
- Wie gehen die Clients ins Internet?
usw...

Ansonsten gibt es hier 1000 Spekulationen
und nichts bringt dich zum Ziel.

hallo,

ja klar du hast recht, meine Daten sind:

OS : XP Home.
-habe einen DLink Ruter zuhause.
- die anderen Sachen will ich erste jetzt realisieren, das heist:
-daheim auf dem XP Home Rechner installiere ich VNC Server(Real VNC oder TightVNC), dann möchte ich openSSH installieren.
- dann möchte ich von außerhalb auf meinen VNC Server per Putty zugreifen. Sprich über Portforwarding, was man ja im Putty einstellen kann. Damit ist ja der Verkehr verschlüsselt.
- Nun muss ich ja im Ruter den Port für den OpenSSH Server noch friegeben: ist ja glaub ich 22? wenn icc das richtig verstanden habe brauch ich den Port für den VNCServer im Ruter nicht freigeben? stimmt doch? weil ich ja im Putty das Portforwarding eingeben kann.

- anonsten habe ich keinerlei Server installiert.


Am besten du
arbeitest mit VPN Tunneln. Somit sinkt die
Gefahr gleich mal um 75%!! Der Rest kommt,
wenn du mehr Info's raus gibst.
so brauch ich ja kein VPN Tunnel mehr?

So nun zur eigenlichen frage, die Sicherheit?
Bitte warten ..
Mitglied: foogi
09.04.2007 um 14:33 Uhr
Eine Kombination aus Proxy + SSH sollte ziemlich
sicher sein.

ja und wie sieht so eine Kombination aus, in meinem Fall? SSH hab ich ja dann, aber wie mache ich das mit dem Proxy? habe noch nie einen benutzt..
Bitte warten ..
Mitglied: cl0ak
09.04.2007 um 16:43 Uhr
In deinem Fall würde ein Proxy sich nicht lohnen, habe nur den Idealfall beschrieben, ein Router mit StatefullPacketInspektion sollte für den Privatbereich reichen. Sollte es dir möglich sein, Programme in deinen Router zu installieren kannst du über die möglichkeit eines IDS nachdenken (bringt nochmal ne Latte an Sicherheit)
Bitte warten ..
Mitglied: chris15
09.04.2007 um 17:33 Uhr
Versuchs doch mal mit dem Programm www.logmein.de das hat sogar verschlüsselung und funktioniert im Browser selber und auf dem PC von dem aus du das machen willst brauchst du nichts installieren. Auch hast du kein Problem mit Firewalls.


MFG

chris
Bitte warten ..
Mitglied: Dani
09.04.2007 um 17:38 Uhr
Kl. Zusatzinfo: Geht aber mit einrem Rechner pro öffentliche IP. Sprich willst du mehere Rechner hinter einem Router ansprechen, geht das in die Hose.


Gruß
Dani
Bitte warten ..
Mitglied: chris15
09.04.2007 um 17:40 Uhr
musst halt auf jedem pc den du haben willst das kleine tool isntallieren
Bitte warten ..
Mitglied: cl0ak
09.04.2007 um 17:43 Uhr
Versuchs doch mal mit dem Programm
www.logmein.de das hat sogar
verschlüsselung und funktioniert im
Browser selber und auf dem PC von dem aus du
das machen willst brauchst du nichts
installieren. Auch hast du kein Problem mit
Firewalls.


MFG

chris

RealVNC und UltraVNC bieten auch eine Verschlüsselung, und der zugriff über den Webbrowser - wie im fall von Logmein - is auch nicht das wahre.
Bitte warten ..
Mitglied: chris15
09.04.2007 um 17:44 Uhr
aber das problem mit den Firewalls fällt weg
Bitte warten ..
Mitglied: cl0ak
09.04.2007 um 17:49 Uhr
Das stimmt, geht sogar ohne Probleme durch den FirmenProxy.
Was mir aber bei solchen lösung zu denken gibt, ist das meine Daten auf einem Server beim Hersteller gespeichert werden, sollte es mal dort zu einer "Attacke" kommen, sind meine Daten nicht mehr sicher, da man auch darüber einen ganz bequemen zugriff auf die Dateien hat. Datenschutztechnisch find ich sowas eine Kathastrophe
Bitte warten ..
Mitglied: chris15
09.04.2007 um 17:52 Uhr
naja find ich jetzt nicht du musst dich zuerst mit deiner mail adresse und dann nochmal mit dem benutzernamen und dem kennwort des pcs anmelden und da find ich sollte halt dann nicht admin und PW 12345 sein
Bitte warten ..
Mitglied: cl0ak
09.04.2007 um 18:02 Uhr
Aber es wird eine Software auf dem Client installiert, und diese kann eben auch Sicherheitslücken haben... im Prinzip ist man niemals sicher!
Bitte warten ..
Mitglied: chris15
09.04.2007 um 18:03 Uhr
stimmt allerdings weils immer verrückte gibt die nichts besseres zu tun haben
Bitte warten ..
Ähnliche Inhalte
Utilities
Telefonkonferenzen - Tools - Sicherheit (2)

Frage von rjenuwein zum Thema Utilities ...

Erkennung und -Abwehr
IT-Sicherheit: Gefangen e im Netz (2)

Link von kaiand1 zum Thema Erkennung und -Abwehr ...

Tipps & Tricks
Software-Asset und Software-Portfolio (6)

Frage von Yauhun zum Thema Tipps & Tricks ...

Neue Wissensbeiträge
Viren und Trojaner

Link: Neues Botnetz über IoT-Geräte

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Server
Frage zu Server Rack (11)

Frage von rainergugus zum Thema Windows Server ...

Windows Installation
Windows 10 neu installieren (10)

Frage von imebro zum Thema Windows Installation ...

Switche und Hubs
gelöst VLAN für Gäste WLAN einrichten über FritzBox und Switch (10)

Frage von Elo-14 zum Thema Switche und Hubs ...