On 14.11.06 18:19:47, Sandro Frenzel wrote: > Am Dienstag 14 November 2006 13:12 schrieb Andreas Pakulat: > > On 14.11.06 10:50:59, Sandro Frenzel wrote: > > > Am Dienstag 14 November 2006 01:15 schrieb Thomas Halinka: > > > > Sandro Frenzel schrieb: > [...] > > > Also, wenn du rdp nutzen willst, musst du den Port 3389 tunneln. > > > > > > Dazu machst vom Quellrechner (also der aus dem Internet) : > > > > > > ssh -L localhost:7000:$IP_ZIELRECHNER:3389 [EMAIL PROTECTED] > > > > > > Nach dem Befehl wirst du nach dem root Passwort von $server > > > gefragt. > > > > Wieso root? Er kann auch jeden beliebigen User-Account nehmen. Wer > > root-Login an ueber Internet erreichbaren SSHd's erlaubt gehoert > > gestraft, am besten mit M$-Vista nicht unter 3 Jahren. > > > -.-...den musst du mir erklären!! Wieso sollte ich das nicht erlauben? > Ob ich nun mein User ein sicheres PW gebe oder gleich root ist doch > egal!
Nein, wenn der potenzielle Angreifer gleich root ist hat er eine Huerde weniger zu ueberwinden. Wenn er erstmal nur ein normaler User ist, muss er danach noch das root-PW knacken oder ein Programm mit Sicherheitsloch finden. > Was findest du an Vista schlimmer als an Windows allgemein? Das hat hier nix verloren, nur die Leserkommentare in der aktuellen c't machen mir "Angst". Die Artikel habe ich bewusst noch nicht gelesen, weil mich das momentan ueberhaupt noch nicht betrifft (und das bleibt hoffentlich auch so). > > > Nach erfolgreichen Eingeben wird eine ssh Session geöffnet und > > > der Port 3389 getunnelt. > > > > > > Nun kannst du auf dem Quellrechner dein rdp-Client ausführen und > > > als Adresse localhost:7000 eingeben. > > > Verbinden und fertig :)! > > > > Nein, denn das Szenario des OP war: > > > > Quelle - Server1 - <i-net> - Server2 - Ziel > > > Erst lesen -> dann posten, bevor man mal wieder etwas besser weiß als > der "Unwissende-Wenig-Poster".... :/ Stimmt, das i-net war an der falschen Stelle. Macht aber fuer das Szenario genau garkeinen Unterschied. Wichtig ist einzig das weder Quelle noch Server1 direkt auf Ziel zugreifen koennen. Ob da nun das i-net zwischen ist oder nicht ist total egal, koennten auch einfach getrennte LAN's sein. Und wieso eigentlich so agressiv? Andreas -- Today is National Existential Ennui Awareness Day. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)