Posible Vulnerabilidad en el VNC

[franco190453]

Necesito Opinion de Experto:
Tengo VNC Servidor y Cliente; ediciòn "Enterprise".
El Servidor esta configurado para oir en el puerto 5900.
Tiene su password de 12 caracteres.
Tengo mi sitio web y en la misma màquina està el servidor VNC.
Siempre observo por el visor de sucesos de windows XP prof. SP2, los movimientos.
Tratan de entrar IPs de Korea y otros lugares; se observa que se conectan y un segundo despues se desconecta.
Mi pregunta va relacionada a un IP Reciente:
Este IP proveniente de Brazil, estableciò una conecciòn utilizando el puerto 1700; todo parece indicar que estuvo conectado por 21 minutos y posteriormente desconecto. Mi pregunta es: ¿Pudo este intruso ver mi computadora como cuando se entra por el puerto del servidor 5900 y se entra con el password apropiado? o ¿simplemente estuvo conectado tratando de lograr algo que eventualmente no lo logro?
Saludos.

[BrujoNic]

Hola franco, el problema que pudo tener el VNC, ya fue solucionado. Grave vulnerabilidad en RealVNC.

El problema que se pudo presentar, es que, aparte de permitir que se baje grátis, también te proporcionan el código fuente. Hay mucha gente MUY pero MUY BUEN en programación y pueden hacer más de la cuenta con ese código.

No voy a decir que cosas malas o buenas, solo que pueden hacer muchas cosas.

Por tal motivo yo prefiero utilizar un software muy liviano y a mi parecer muy bueno como el Remote Administrator (Radmin).

Tiene la ventaja que te permite elegir el puerto por donde quieras que escucha, opciones como: telnet, ftp, control remoto, apagado remoto y otros.

¿Porqué no te recomiendo por ejemplo el PCAnyware u algún otro? Porque, por ejemplo, el pcanyware es muy bueno con muchas opciones, pero muy pesado.

Te recomiendo lo que he usado y me a funcionado muy bien.

Sobre esos intentos de ingreso a tu equipo, lo que te podría recomendar es que cierres TODOS los puertos de tu router o lo que tengas y solamente abre los que estas usando. De esa forma te vas a evitar que los demás lo que NO deben.

Saludos.

[franco190453]

Estimado Brujonic:
Seguirè tus recomendaciones al pie de la letra.
Son altamente enriquecedoras para mi persona y para todos los miembros de este Foro.
Saludos a tu Persona.
Muchas Gracias.
P.S. Por alli he estado oyendo que la CIA y el FBI parece que mantienen esos sitios para que los bajen y despues entrar a casa ajena por la puerta grande.

[Hijacker]

Curioso.. yo recomiendo la utilización de Dameware o ThightVNC.

Y porqué¿?, por la multitud de opciones que tienen, imaginaos que Dameware tiene la opción de instalar un cliente remotamente sin previa autorización.. es como un troyano.

Salu2

[HookerSP]

Iniciado por Hijacker

Curioso.. yo recomiendo la utilización de Dameware o ThightVNC.

Y porqué¿?, por la multitud de opciones que tienen, imaginaos que Dameware tiene la opción de instalar un cliente remotamente sin previa autorización.. es como un troyano.

Salu2

Coincido en lo del DAMEWARE. Genial.

Tiene varias formas de autenticacion, encriptacion para TFTP, prehsaredkey. En fin, muy logrado.

Hooker

[dogduck]

Dameware tiene la opción de instalar un cliente remotamente sin previa autorización..

¿ Podrian aclarar que se puede instalar un cliente remotamente sin autorización ?... non capisco

[felixpv]

Iniciado por franco190453

Necesito Opinion de Experto:
Tengo VNC Servidor y Cliente; ediciòn "Enterprise".
El Servidor esta configurado para oir en el puerto 5900.
Tiene su password de 12 caracteres.
Tengo mi sitio web y en la misma màquina està el servidor VNC.
Siempre observo por el visor de sucesos de windows XP prof. SP2, los movimientos.
Tratan de entrar IPs de Korea y otros lugares; se observa que se conectan y un segundo despues se desconecta.
Mi pregunta va relacionada a un IP Reciente:
Este IP proveniente de Brazil, estableciò una conecciòn utilizando el puerto 1700; todo parece indicar que estuvo conectado por 21 minutos y posteriormente desconecto. Mi pregunta es: ¿Pudo este intruso ver mi computadora como cuando se entra por el puerto del servidor 5900 y se entra con el password apropiado? o ¿simplemente estuvo conectado tratando de lograr algo que eventualmente no lo logro?
Saludos.

Perdon pero que tiene que ver el vnc si se conectaron al puerto 1700?
Yo me preocuparia y revisaría tu router y/o firewell (si los tienes), trataría de cambiar ese gran troyano que tienes con SP2 e instalaria un linux
Si te pueden hackear, no creo que utilicen el vnc, remotamente no es muy rápido y existen otras herramientas mas eficientes.

Instala un firewell y solo permite la comunicación a traves de los puertos que tu necesites, ojo no te fies del firewell que trae win.

Un saludo.

[cortruman]

Hola,

Que sepáis que si disponéis de un router, podeis indicar que todo lo que venga del puerto X (por ejemplo) vaya redireccionado al puerto 5900 de la máquina que tenga el VNC de vuestra red interna; de esta forma, desde internet se ha de utilizar el puerto X y no el 5900 evitando por tanto rastreadores de VNC con protección de contraseña baja. Y sin embargo, en el VNC no se ha cambiado el puerto de lectura.

Y solucionado con eso... yo recomiendo para seguirdad, "despistar" y cambiar el número de puerto si solo vais a utilizarlo vosotros... si lo va a utilizar desconocidos no por que puede ser "bastante lío".

Salu2.
Vic.

[Hijacker]

Cuando te instalas el Dameware, tienes una opción para instalar remotamente el cliente a una máquina para después poder conectarte, esto se hizo para facilitar las tareas de administración pero el problema es que se puede utilizar como troyano porque además se puede ocultar la confirmación que verá el usuario final.

Salu2