Is VNC viewer i.c.m. internet veilig?

[Verwijderd]

Ik ben van plan om op de systemen in mijn netwerk VNC Viewer te installeren.
Maar nu zit ik met een klein rotgevoel:

Kan ik veilig het internet op met dit programma geinstalleerd?

Is het niet zo dat iemand vanuit het internet mijn clients kan overnemen en gebruiken? (een beetje het sub7 idee)

En als het nou veilig is, hoe kan ik hem nog veiliger maken dmv de instellingen?

[satcp]

Het paswoord moeilijk genoeg maken helpt al veel. maar de veiligheid stelt dan natuurlijk nog steeds niet veel voor.

Zorg ervoor dat je firewall de VNC poort(en) blokkeert (poort 5900+). Dan kan er niemand van buitenaf op.

Wil je zelf nog vanop Internet op je eigen netwerk kunnen dan werk je best met SSH-tunneling. Het VNC dataverkeer gaat dan over een beveiligde SSH connectie. Je firewall hoeft dan geen poort open te zetten voor de VNC connectie (wel voor de SSH -daemon natuurlijk, maar die is wel secure).

[Verwijderd]

En als de PC die ik remote moet kunnen bedienen geen internet heeft, maar de PC waarop ik werk met VNC wel (de "server"), kan het dan kwaad voor de "Server"?

[Verwijderd]

Een ander punt wat wel belangrijk is: passworden die over internet gaan altijd langer dan 15 posties houden.

Op deze manier wordt het bijna onmogelijk om doormiddel van brute force je password te achterhalen, althans met de huidge technieken gaat dat redelijk lang duren.

[Verwijderd]

Op zich niet, maar als je denkt dat je echt een potentieel slachtoffer kan worden van een ahcker, bijvoorbeeld als de info op jouw pc's interesant is voor 3en, dan zul je mischien moeten gaan oppassen voor snif acties, je zult er dan voor moeten zorgen dat passworden niet in plain text over je verbinding gaat, maar dmv encryptie beveiligd wordt.

[satcp]

Op zaterdag 09 maart 2002 17:05 schreef R1cksson het volgende:
En als de PC die ik remote moet kunnen bedienen geen internet heeft, maar de PC waarop ik werk met VNC wel (de "server"), kan het dan kwaad voor de "Server"?

Ik weet niet of ik je helemaal volg, maar "de PC waarop ik werk met met VNC", bedoel je daar de VNC Viewer mee? In dat geval is dat de client.

De server is de PC waarop de VNC daemon draait (de PC die je wil besturen).

Het is duidelijk dat enkel de server een beveiligingsrisico op inbraken inhoudt. De clients met de VNC Viewer op geïnstalleerd hebben geen VNC server draaien en kunnen dus ook niet misbruikt worden. Wat wel mogelijk is, is dat men met een sniffer je paswoord te weten kan komen wanneer je met de VNC Viewer inlogt over een niet beveiligde connectie naar een VNC server.

Als de VNC server in je LAN niet de PC is die met het Internet is verbonden dan wordt het voor eventuele hackers wel vrij moeijlijk om er toegang tot te krijgen. Ze moeten dan al weten op welke PC het staat en je gateway (de PC die wel in verbinding met Internet staat) onder controle hebben.

Anyway, het blijft een goede zaak om de VNC poorten te blokkeren middels een firewall.

[Verwijderd]

AAAAAAAAH, ik heb in mn kop dat ik de bewerkingen uitvoer vanaf de server, maar ik doe dit vanaf de client.

Dan zit de Client op mn internet PC en de Server op de niet internet PC.

De info op mijn PC is absoluut niet interessant voor 3en, ik hou er alleen niet van als van die ventjes alle DLL's uitvegen omdat ze zich vervelen.

[Romio]

Op zaterdag 09 maart 2002 16:51 schreef SatCP het volgende:
Zorg ervoor dat je firewall de VNC poort(en) blokkeert (poort 5900+). Dan kan er niemand van buitenaf op.

Volgens mij bedoel je poort 5800.
Maar wat betreft de veiligheid. Je kan vnc gewoon gebruiken, je moet er alleen rekening mee houden dat je vuurmuur die poort tegenhoud encryptie gebruiken en een lang wachtwoord.

[SPee]

Ik ben systeembeheerder bij mij in de kerk en wij zaten ook al hier naar te kijken. Een collegabeheerder had via een collega bij CMG gehoord dat VNC zijn data (incl. wachtwoorden) niet secure verstuurt, maar gewoon plain. Dus dat het met een enkele pakketsniffer makkelijk uit te vinden was. Wij gaan nu dus op de oude manier verder en bellen nu dus apart op de server in en gebruiken via de (directe) telefoonverbinding VNC.

Maar VNC is GPL, dus wat let je om een SSH versie te schrijven

[satcp]

Op zaterdag 09 maart 2002 17:40 schreef romio het volgende:
Volgens mij bedoel je poort 5800.

Neen. VNC gebruikt steeds poort 5900 (en volgende). 5800 wordt gebruikt door de mini-webserver die in VNC ingebouwd zit en toelaat om met een browser en Java VNC Viewer een PC vanop afstand te beheren. Echter de poort 5800 wordt enkel gebruikt voor het downloaden van de HTTP pagina's en het applet. De verbinding met de VNC daemon zelf gebeurd steeds op poort 59xx.

[satcp]

Op zaterdag 09 maart 2002 17:47 schreef SPee het volgende:
Een collegabeheerder had via een collega bij CMG gehoord dat VNC zijn data (incl. wachtwoorden) niet secure verstuurt, maar gewoon plain. Dus dat het met een enkele pakketsniffer makkelijk uit te vinden was. Wij gaan nu dus op de oude manier verder en bellen nu dus apart op de server in en gebruiken via de (directe) telefoonverbinding VNC.

Gebruik gewoon SSH tunneling. Dat is enorm eenvoudig en veilig. De how-to uitleg staat vast wel in de VNC documentatie.

[Tilburg.013]

Als je VNC moet gebruiken, moet je firewall uit staan, maar dat is niet veilig. Kan het anders??

[Emmeau]

je hebt geen OS gespecificeerd, maar wat ik doe is een VPN opzetten en over VPN VNC draaien.
Mocht er een exploit in VNC zitten, dan kan niemand daar misbruik van maken.

Zou zelf nooit VNC rechtstreeks aan het net hangen.

Dan nog liever een oplossing als logmein.com

Tevens kan je in de windows firewall gewoon een poortje open

[F_J_K]

Tilburg.013 schreef op zaterdag 09 februari 2008 @ 21:40:
Als je VNC moet gebruiken, moet je firewall uit staan, maar dat is niet veilig. Kan het anders??

Natuurlijk moet je firewall niet uit staan. Die moet gewoon, met de handleiding en de reacties boven je in het achterhoofd, gewoon fatsoenlijk worden ingesteld.

Dus: wat bedoel je?

[redfox314]

http://nl.wikipedia.org/wiki/Virtual_Network_Computing

in de open source variant wordt geen encryptie gebruikt. er bestaan wel varianten waarin een encryptie wordt toegepast. Realvnc personal of enterprise doet dit onder andere. Deze zijn wel betalend. Er zijn er waarschijnlijk andere. Zowiezo is encryptie je grootste zorg in dit geval.

Er hoeft maar een poort in je server open te staan.

[ Voor 6% gewijzigd door redfox314 op 10-02-2008 11:11 ]