--> VNC Server trotz Passwort unsicher!?

Heimnetzwerke - WIFI, LAN, Router und Co 16.535 Themen, 81.366 Beiträge

--> VNC Server trotz Passwort unsicher!?

StefanROW am 28.12.2006, 22:23 / 5 Antworten / Baumansicht

Hallo,
ich nutze das Programm..

VNC Server Free Edition for Win32 Version 4.1.1

...auf meinem PC, um von einem anderen PC auf meinen PC zuzugreifen. Meine Eltern haben die Server Edition ebenfalls installiert. Die Verbindung geht bestens auf beiden PC´s. Die Programme habe ich Passwortgechützt (Authentication/ VNC Passwort Authentication...).

Leider habe ich - meine Eltern ebenfalls - Zugriffe trotz Passwort bemerkt (VNC wird dabei in der Schnellstartleiste schwarz und der Mauscursor bewegt sich wie von Geisterhand). Die Windowsinstallation war neu, daher ist ein Fremdzugriff durch ein anderes Programm ausgeschlossen.

Wie kann ich das Problem beheben, oder gibt es andere Anwendungen, die sicherer sind für meine Zwecke?

Danke schon mal für Eure Antworten und guten Rutsch ins Neue Jahr.

GarfTermy

StefanROW „--> VNC Server trotz Passwort unsicher!?“

29.12.2006, 00:13 Optionen

ab windows xp /pro gibt es remotedesktop - der ist ausreichend sicher.

"...Leider habe ich - meine Eltern ebenfalls - Zugriffe trotz Passwort bemerkt ..."

1. stärkeres passwort wählen
2. vnc server nur starten, wenn er benötigt wird

"...Die Windowsinstallation war neu, daher ist ein Fremdzugriff durch ein anderes Programm ausgeschlossen...."

nichts ist unmöglich. auch neu installierte systeme können in kurzer zeit kompromittiert sein. da du aber zu wenig mitteilst, ist das nur eine vermutung.

;-)

Nörgler

StefanROW „--> VNC Server trotz Passwort unsicher!?“

29.12.2006, 10:56 Optionen

Hast du mal nen Link zu deinen aufgeführten Programmen?

Wo befinden sich eigentlich die beiden Rechner?
Im selben Subnetz oder läuft die Verbindung über ein ungesichertes öffentliches Netzwerk?

Kann es sein, dass dein Passwort im Klartext übers Netzwerk rauscht?
(Überprüfe das mal mit Ethereal oder einem ähnlichen Tool.)
Unter Windows verschlüsselt VNC zu betreiben, ist nicht unmöglich aber wohl auch nicht Standard.

Und so wunders sicher ist die in Windows integrierte Remoteadministration jetzt auch wieder nicht!
Gut, was ist schon vollkommen sicher. Besser als Netmeeting ist's natürlich alle mal.

pgs-joschi1

StefanROW „--> VNC Server trotz Passwort unsicher!?“

29.12.2006, 12:33 Optionen

Hallo,

die Version von 4.1.1 hat eine Sicherheitslücke http://www.pcwelt.de/news/sicherheit/137958/index.html
Unbedingt auf Verson 4.1.2 updaten.

ein stärkeres Passwort oder den Dienst neustarten bringt keine Besserung.
Ich hatte das gleiche "Problem", es gibt wohl ein oder mehrer Botnetze die nach Port 5900 (vnc standard port) scannen und z.b. wie bei mir (als ich noch 4.1.1 hatte) versuchen per cmd einen Trojaner zu downloaden und dann auszuführen.

Gruß Joschi

StefanROW

pgs-joschi1 „Hallo, die Version von 4.1.1 hat eine Sicherheitslücke...“

29.12.2006, 13:09 Optionen

Hallo,

danke für Eure Antworten. Werde es mal mit der neueren Version 4.1.2 versuchen. Betreibe die Programme weitgehend über das Internet. Mein Rechner und der meiner Eltern fungieren nur als Server.

@Nörgler. Habe die Programme von http://www.realvnc.com heruntergeladen.

Nörgler

StefanROW „Hallo, danke für Eure Antworten. Werde es mal mit der neueren Version 4.1.2...“

29.12.2006, 13:28 Optionen

"VNC Free Edition is therefore suitable for use within a local network or secure VPN, but not for general use over untrusted networks, such as the Internet."

Das hast du aber im FAQ-Bereich gelesen, oder?

"... fungieren nur als Server."

Werde dir unbedingt darüber im Klaren, was das genau bedeutet.
Mir scheint du denkst, dass die Clients die Gefährdeten wären.