soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: Paris
Age: 48
Messages: 16621
Sujets Lancés : 2412

Citation: Message écrit par GinTonic, le 12-07-2003 à 00:04 Il faut dire aussi que si c'est pour administrer la mule, les webservices sont suffisant, non ?

C'était qu'un exemple simple à comprendre par tous ... C'est pareil pour n'importe quel programme lancé à l'ouverture de session, qui n'est pas un service (donc menu démarrer->démarrage, la clé "Run" du registre, etc...
Par exemple, un mIRC lancé après l'ouverture de session, toute appli que t'aurais lancé manuellement, une appli qui tourne dans une fenetre DOS (genre winbnc, MRTG, etc.. etc...)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 30 Minutes, 17 Secondes en ligne

spooky

Expert

Niveau : 3
N° de Membre : 99

Ancienneté : 100% Participation : 3% Inscription: 25 Feb 2002
Localisation: Dans le baquet de la R25B
Age: 48
Messages: 1847
Sujets Lancés : 37

remotely anywhere est sans doute le plus complet concernant une prise en main a distance , je pense dans tous les domaines
mais je m'avance certainement du fait de ne pas avoir essayer les differents softs

Prise de main a distance en HTTPS , controle totale de la machine sans obligatoirement se connecter dessus

http://www.remotelyanywhere.com/

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Jours, 17 Heures, 4 Minutes, 18 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Ouep d'accord avec toi Soul...

L'utilisation de son PC a distance est quelque chose de délicat car ca veut dire aussi, tient j'ouvre une porte...Et il se trouve que beaucoup de personne ne renome pas le compte Admin, laisse les mot de passe à blanc etc etc...

Donc oui c'est bien de le faire, mais faites attention...

Et puis en Vacances, on essaie de faire autres choses

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

kamehameha

Expert

Niveau : 3
N° de Membre : 7289

Ancienneté : 97% Participation : 2% Inscription: 18 Dec 2002
Localisation: Sur terre
Messages: 1504
Sujets Lancés : 334

Citation: Message écrit par soul^keeper, le 12-07-2003 à 00:03 Les failles les plus courantes... <font size=-2><i>01.12.2002 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=7429"><font size=-1>VNC Man in the Middle Exploit Code </font></a><br><font size=-2><i>06.04.2002 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=6405"><font size=-1>VNC Vulnerable to Zlib Double Free Security Issue </font></a><br><font size=-2><i>13.05.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=4650"><font size=-1>Securing VNC for the Internet environment </font></a><br><font size=-2><i>01.02.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3964"><font size=-1>ATT VNC Windows Client buffer overflow </font></a><br><font size=-2><i>30.01.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3956"><font size=-1>ATT VNC Windows Server buffer overflow </font></a><br><font size=-2><i>25.01.2001 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3903"><font size=-1>Weak authentication in ATT VNC allows man-in-the-middle attack </font></a><br><font size=-2><i>21.11.2000 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=3434"><font size=-1>AT&T WinVNC Remote Desktop Default Configuration Vulnerability</font></a><br><font size=-2><i>24.09.2000 </i></font> : <a href="http://neworder.box.sk/showme.php3?id=2867"><font size=-1>VNC Password Brute Force utility released</font></a><br></font> En gros, pour répondre à ta question, moyennant l'entête HTTP "qui va bien", tu by-pass l'identification de VNC.... donc tu as accès au desktop sans taper le moindre mot de passe.... Intéressant non? ... C'est pour ça que j'ai vite pris l'habitude de toujours locker le serveur.. comme ça même si on arrivait à pirater VNC, on tomberait sur le CTRL-ALT-SUPPR de Windows de toute façon...

__________________
Surf on the endless summer with my wife, it is with weapons outside. But i like it so much.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 15 Heures, 27 Minutes, 28 Secondes en ligne