Ako si vyrobiť VNC bezpečnejší

Virtual Network Computing ( VNC ) je sieťový protokol , ktorý umožňuje ovládať počítač cez internet alebo miestnu sieť . VNC nemá robustné zabezpečenie zabudované do jeho dizajne , je heslo zašifrované , ak je pripojenie k vzdialenému počítaču , ale útočník s prístupom k rovnakej sieti , môžete použiť sieťové nástroje preniknúť do súvislosti . Môžete si vziať niekoľko opatrení na zlepšenie bezpečnosti vášho VNC pripojenie . Pokyny dovolená 1

Vyhnite sa používaniu bezdrôtovej siete a to buď z počítača , ktorý používate na pripojenie k VNC - umožnil počítač ( tzv. VNC server ) , alebo na sieti , ktorá je , že počítač , ktorý používate . Káblové pripojenie obmedzuje počet osôb , ktoré majú prístup k sieti a zaisťuje , že musí mať fyzický prístup k umiestnenie . Bezdrôtové pripojenie však umožňuje komukoľvek v dosahu prístupového bodu , aby mohli sledovať sieťovú prevádzku .
2

Zmeniť heslo VNC na VNC servera na pravidelnom základe . Väčšina VNC server , softvér ( ktorý je spustený na počítači , ku ktorému sa pripájate ) zdieľa jedno heslo pre všetky prichádzajúce užívateľov . Zmena toto heslo zaisťuje , že v prípade , že je náhodne zdieľaná alebo odcudzenia , budete obmedziť okno , v ktorom môže útočník prístup k počítaču .
3

Skontrolujte protokoly VNC servera určiť , či všetky prichádzajúce spojenia sú povolené užívateľom . ( Spôsob , ako to urobiť sa bude líšiť v závislosti na ktorom softvér VNC server slúži . ) Tieto záznamy by mali obsahovať čas spojenia začala , dĺžku pripojenia , a adresy internetového protokolu osoby pripojenie k serveru sa ; táto informácia môže vám pomôže určiť , či boli schválené všetky prichádzajúce pripojenia .
4

Zmeňte port používaný serverom VNC načúvať pre prichádzajúce pripojenie z východiskovej hodnoty 5900 . Port je Internet " kanál " používa pripojenie k Internetu zistiť , ktorá služba je požadované, napríklad , väčšina webového prevádzky sa vykonáva cez port 80. Pomocou portu 5900 umožňuje útočníkom skenovanie VNC server a myslím , že pripojenie VNC je k dispozícii . Zmena tohto portu robí to viac náročný pre útočníka na nadviazanie spojenia .
5

vytvoriť virtuálne privátne siete ( VPN ) . VPN vytvára ekvivalent v miestnej sieti , cez internet kanála , a šifruje všetok prevádzku , ktorý sa koná v priebehu tohto kanála . Tým sa zabráni siete útočníkmi , bezdrôtové alebo káblové , od prezeranie akékoľvek informácie , pohybujúce sa medzi vami a serverom VNC . Existuje mnoho metód pre vytvorenie pripojenia VPN , vrátane hardvéru alebo softvéru v sieti vášho VNC servera , alebo prostredníctvom poskytovateľa VPN tretej strany .

• Predchádzajúca strana: Ako ukončiť káblom CAT5 
• Ďalšia strana: Ako sa zaregistrovať MSCOMCTL.OCX