Teamviewer και άλλα remote desktop συζήτηση και προβλήματα

[tsigarid]

Βάλτε VNC, ανοίξτε και πόρτες, για να μπείτε εσεις και το υπόλοιπο Internet!

https://www.bleepingcomputer.com/new...ows-solutions/

Μη λες τέτοια και μας κόψουν το VNC στη δουλειά, θα μας κλείσουν το σπίτι! Ή μήπως ο λόγος που έχουν τριπλό(!!!) tunneling μέσω ssh είναι για να το κάνουν λίγο πιο δύσκολο να χτυπηθεί; Σημειωτέον ότι μιλάω για μεγάλη "εταιρεία", όχι ένα μαγαζάκι.

[sdikr]

Μη λες τέτοια και μας κόψουν το VNC στη δουλειά, θα μας κλείσουν το σπίτι! Ή μήπως ο λόγος που έχουν τριπλό(!!!) tunneling μέσω ssh είναι για να το κάνουν λίγο πιο δύσκολο να χτυπηθεί; Σημειωτέον ότι μιλάω για μεγάλη "εταιρεία", όχι ένα μαγαζάκι.

Το έχουν ανοιχτό στο internet;
Γιατί όχι;

[tsigarid]

Το έχουν ανοιχτό στο internet;
Γιατί όχι;

Ναι, ανοιχτό είναι για να συνδεόμαστε από παντού. Δεν ξέρω γιατί όχι, αυτό ρωτάω τον συμφορουμίτη που λέει ότι το VNC είναι πόρτα για όλους.

[sdikr]

Ναι, ανοιχτό είναι για να συνδεόμαστε από παντού. Δεν ξέρω γιατί όχι, αυτό ρωτάω τον συμφορουμίτη που λέει ότι το VNC είναι πόρτα για όλους.

"Ανοιχτό" και 3πλο ssh tunnel δεν πάνε μαζί
Με λίγα λόγια όχι δεν το έχουν ανοιχτό στο internet, το έχουν ανοιχτό στο εσωτερικό τους δίκτυο

[tsigarid]

"Ανοιχτό" και 3πλο ssh tunnel δεν πάνε μαζί
Με λίγα λόγια όχι δεν το έχουν ανοιχτό στο internet, το έχουν ανοιχτό στο εσωτερικό τους δίκτυο

Καλά μη βαράς, δεν είμαι security expert

Αν ο συμφορουμίτης μιλάει για VNC χωρίς κάποια στοιχειώδη ασφάλεια, τότε η συζήτηση είναι πλήρως άτοπη.

- - - Updated - - -

MEGA-EDIT: Τώρα παρατήρησα ότι αυτός που έθαψε το VNC είσαι εσύ! Ακόμα είμαι με χαμηλά επίπεδα καφεΐνης στο αίμα, μη βαράς

[sdikr]

Καλά μη βαράς, δεν είμαι security expert

Αν ο συμφορουμίτης μιλάει για VNC χωρίς κάποια στοιχειώδη ασφάλεια, τότε η συζήτηση είναι πλήρως άτοπη.

Με μπέρδεψες, πιο πίσω λες να σου πει ο συμφορουμίτης που λέει πως είναι πόρτα για όλους (εγώ είμαι αυτός), σε ρωτάω το έχουν ανοιχτό στο Internet;
Μου λες το έχουν πίσω απο 3πλο ssh tunel, σου απαντάω, αυτό δεν είναι ανοιχτό στο internet.

[tsigarid]

Με μπέρδεψες, πιο πίσω λες να σου πει ο συμφορουμίτης που λέει πως είναι πόρτα για όλους (εγώ είμαι αυτός), σε ρωτάω το έχουν ανοιχτό στο Internet;
Μου λες το έχουν πίσω απο 3πλο ssh tunel, σου απαντάω, αυτό δεν είναι ανοιχτό στο internet.

Καταρχήν δες το edit

Κατά δεύτερον, επειδή από ασφάλεια δεν ξέρω πολλά, για μένα τα πάντα είναι ανοιχτά στο ίντερνετ για να συνδεθεί κάποιος, ή έστω να προσπαθήσει, εκτός αν κάτι είναι στο τοπικό σου δίκτυο ή απαιτείται VPN για να είσαι virtually στο τοπικό σου δίκτυο. Πιθανότατα υπεραπλούστευση, ή/και λάθος μου.

[sdikr]

Καταρχήν δες το edit

Κατά δεύτερον, επειδή από ασφάλεια δεν ξέρω πολλά, για μένα τα πάντα είναι ανοιχτά στο ίντερνετ για να συνδεθεί κάποιος, ή έστω να προσπαθήσει, εκτός αν κάτι είναι στο τοπικό σου δίκτυο ή απαιτείται VPN για να είσαι virtually στο τοπικό σου δίκτυο. Πιθανότατα υπεραπλούστευση, ή/και λάθος μου.

Οκ με το edit


Γενικά όσες υπηρεσίες απαιτούν να ακούνε σε κάποια πόρτα εμπεριέχουν θέματα, όπως πχ το rdp των windows.
Για αυτό και σε περιπτώσεις που χρειάζεται να συνδεθεί κάποιος σε αυτά γίνεται χρήση κάποιου vpn ή κάποιου tunnel.

Ασφάλεια 100% δεν υπάρχει, αλλά συνήθως τα vpn/tunnel είναι πιο ενεργά σε developing/security fix

[macro]

Δενι και jimp.............. αν ειναι για τον αδαη του λες να κατεβασει το google remote desktop και μπαινεις με αυτο.

[jim_p]

Το google remote desktop απαιτει, εκτος απο chrome = πραγμα που δεν προκειται να βαλει ποτε ο deniSun, να εισαι logged in στον google account σου αν δεν κανω λαθος....

---edit
Ναι, το απαιτει γιατι τον ζηταει η σελιδα εδω οταν πατησεις remote access ή remote support. Αυτο δεν προκειται να το βαλω εγω ποτε, ποσο μαλλον να πω στον αλλο να το κανει.
https://remotedesktop.google.com/

---τελος του edit

Στα δικα μου τωρα, για το anydesk στο κινητο της φιλης μου.
Η εφαρμογη την πηγε στο store για να βαλει αυτο το plugin και μετα, αφου ζητησε καποια permissions και τα εδωσε, ζητησε και αδεια για "εφαρμογη διαχειρισης συσκευης", που η κοπελα δεν ηξερε να δωσει. Μολις της την εδωσα, συνδεθηκε κανονικα
https://play.google.com/store/apps/d....adcontrol.ad1

[deniSun]

TeamViewer fixes bug that lets attackers access your PC

[Zus]

TeamViewer fixes bug that lets attackers access your PC

Να φανταστώ πως αν το τρέχεις μόνο one-time δεν υπάρχει θέμα έτσι?

[sdikr]

Να φανταστώ πως αν το τρέχεις μόνο one-time δεν υπάρχει θέμα έτσι?

Αν δεν το έχεις εγκατεστημένο ναι δεν θα έχεις θέμα

[Zus]

Αν δεν το έχεις εγκατεστημένο ναι δεν θα έχεις θέμα

Ξεκάθαρα ο πιο ασφαλής τρόπος να το δουλεύεις. Μην σου πω να κάνεις και delete το .exe μετά από κάθε χρήση, ποτέ δεν ξέρεις.

[panoc]

Απλα να πω οτι σημερα πηρα πρεφα οτι το anydesk εχει αναβαθμιστει αυτοματα στη 6.0.7. Οταν γινοταν η συζητηση και ειχα κοιταξει ειχα την 5κατι. Συμφωνα με το τα windows (programs and features) η αναβαθμιση εγινε στις 15/8 αλλα δε το πηρα χαμπαρι.