Sicherheit von Remote Programmen

[michi2k]

Habe eben eine Ultra VNC Verbindung eingerichtet und irgendwie ein mulmiges Gefühl dabei.
Wie sicher ist die ganze Geschichte?
Habe halt ein brutales 35 stelliges Passwort das man so leicht nicht bruten können sollte aber bietet das genug Sicherheit?

Im Moment ist es so konfiguriert, das er beim Verbinden nur nach dem PW fragt und sich dann aufschaltet. Habe kein Microsoft Loggon aktiviert und eine Serverseitige Verbindungsbestätigung wird auch nicht benötigt. Verschlüsselungs Plugins sind auch nichts installiert.

Ist es relativ leicht Zugriff auf meinen VNC server zu bekommen oder ist das PW alleine schon recht sicher?

Möchte jetzt eigentlich wissen ob das so reicht oder zu "leichtzinnig" ist.


gruß

michi

 

[Sebi20V]

Hallo Michi,
ich selbst benutze VNC nicht, kenne mich also nicht so genau damit aus, aber folgende drei Probleme fallen mir sofort auf:

1. Bei VNC hört man immer wieder von schwerwiegenden Sicherheitslücken die z.B. ein Anmelden ganz ohne Passwort ermöglichen. Also den VNC Server unbedingt immer auf dem neuesten Stand halten.

2. Du verschlüsselst die Verbindung nicht, es kann also Jeder "mithören" und evtl. auch dein Passwort rausfinden.

3. Du (oder VNC generell?) hast keine Authentifizierung, d.h. MITM-Angriffe sind möglich (wenn auch unwahrscheinlich).

Ich würde VNC (speziell ohne weitere Sicherheitsmaßnahmen) keines Falls im WAN verwenden, wenn du schon Remotezugriff von Außerhalb brauchst dann per gut konfigurierter SSH oder gleich mit VPN.

Gruß Sebastian

 

[michi2k]

Hi Sebi!

Zu 1.)
Ja das habe ich auch schon gelesen und habe auch angst davor. Man muss wirklich immer am Ball bleiben. Könnte wirklich fatal sein. Gerade in meinem Fall.

Zu2.)
Dann werde ich mal so ein Plugin nutzen. 128bit müssten doch reichen oder?

Wie kann überhaupt jemand versuchen Meinen Server zu hacken. Ich meine woher kennt er denn den Host? Kenne mich da null aus.
Bei dem simpelsten Port scan kommt doch schon direkt die Abmahnung vom ISP.

gruß

michi

 

[jraf]

- Betreibe den Server soweit möglich unter einem anderen Port als dem Default
- sicheres Passwort ist schonmal gut
- DSP Plugin ist auch eine gute Idee, 128bit Verschlüsselung sollte ausreichen, 256 wäre perfekt

 

[michi2k]

Probiere jetzt das mal mit dem Plugin noch aus. Geht leider nicht mehr als 128bit. Muss noch dazu sagen das die Verbindung ja nicht dauerhaft steht, sondern immer nur bei Bedarf aktiviert und dann gleich wieder abgeschaltet wird.