Ce este VNC (Virtual Network Computing)?
Protocol de control la distanta al unui computer — mai putin securizat decat RDP
Definiție VNC (Virtual Network Computing)
VNC este un protocol care permite vizualizarea si controlul unui computer de la distanta. Similar cu RDP, dar cu securitate mai slaba. Portul 5900 deschis pe internet este un risc major. VNC nu are criptare puternica nativa si nu suporta autentificare avansata. Trebuie folosit doar prin VPN sau SSH tunnel.
De ce contează VNC (Virtual Network Computing)
VNC (Virtual Network Computing) transmite implicit traficul necriptat, inclusiv capturi de ecran si input de tastatura, iar implementarile standard au doar un singur nivel de autentificare bazat pe parola. Porturile VNC deschise pe internet (5900-5910) sunt scanate constant de botii automatizati si pot fi compromise in minute cu atacuri brute force.
Cum verifici VNC (Virtual Network Computing)
SoftAudit scaneaza porturile 5900-5910 pentru a detecta servicii VNC accesibile de pe internet. Verifica daca conexiunea necesita autentificare si daca traficul este criptat, raportand nivelul de risc bazat pe configurarea detectata.
Verifică securitatea site-ului →Greșeli frecvente
Utilizarea VNC fara tunel SSH sau VPN lasa intreaga sesiune vizibila pe retea — inclusiv ecranul si tot ce este tastat. Parolele VNC sunt limitate la 8 caractere in multe implementari (RealVNC, TightVNC), ceea ce le face extrem de vulnerabile la atacuri brute force.
Bune practici
Tuneleaza intotdeauna conexiunile VNC prin SSH (ssh -L 5901:localhost:5900 server) sau VPN si nu expune niciodata porturile VNC direct pe internet. Foloseste alternative mai sigure precum RDP cu NLA sau solutii bazate pe browser cu autentificare integrata si criptare TLS.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica vnc (virtual network computing) pe site-ul tău.
Verificare Securitate — GratuitÎntrebări frecvente
Ce este VNC (Virtual Network Computing)?
VNC este un protocol care permite vizualizarea si controlul unui computer de la distanta. Similar cu RDP, dar cu securitate mai slaba. Portul 5900 deschis pe internet este un risc major. VNC nu are criptare puternica nativa si nu suporta autentificare avansata. Trebuie folosit doar prin VPN sau SSH tunnel.
De ce este important VNC (Virtual Network Computing) pentru un website?
VNC (Virtual Network Computing) transmite implicit traficul necriptat, inclusiv capturi de ecran si input de tastatura, iar implementarile standard au doar un singur nivel de autentificare bazat pe parola. Porturile VNC deschise pe internet (5900-5910) sunt scanate constant de botii automatizati si pot fi compromise in minute cu atacuri brute force.