Существует ли оборотная сторона к установке VNC?
У нас есть Intel NUC в отделе языка моего университета, который скоро разместит веб-приложение, используемое способностью и студентами в отделе. NUC запускает Ubuntu (14.10).
Я доволен терминалом и SSH-лугом в сервер, однако я нахожу, что много задач, которые я должен сделать, именно так намного легче через демонстрацию экрана (VNC).
Я предложил нашему новому техническому директору, чтобы мы установили VNC на этом сервере для создания моей жизни намного легче (на самом деле, это имело VNC, установленный, прежде чем он был нанят, и затем он удалил его). Однако он ответил со следующим комментарием:
Я очень предпочел бы не работать X или VNC на сервере, если мы можем выйти сухим из воды. Это - сервер, в конце концов.
Я действительно не понимаю эту логику. Это не сцепляется до монитора; единственный доступ в него через SSH. Там некоторая удивительная оборотная сторона к наличию доступа VNC к серверу, о котором я не знаю?
Очевидно, Вы открываете другой порт для взломщика; опровержение: мы находимся позади двух университетских брандмауэров (основной университетский сетевой брандмауэр, а также собственный специальный брандмауэр нашей подсети). VNC только смог бы быть выполненным в нашей подсети, таким образом, я в замешательстве относительно того, почему это было бы проблемой кроме, "он - другой пакет для поддержания", и с Ubuntu apt диспетчер пакетов, который становится надуманным вопросом.
Каковы оборотные стороны установки VNC на сервере?
Править: это не просто веб-сервер. Это размещает много других приложений. Не уверенный, если это имеет значение.
Enwere ọtụtụ ihe kpatara ya:
Ọnọdụ mbuso agha: mmemme ndị ọzọ, ọkachasị ndị netwọkụ, pụtara ọtụtụ ohere mmadụ ga-ahụ ahụhụ ma banye.
: dị ka ọ dị n'elu, mana dochie "onye" na " Murphy ", ma "banye" na "imebi ụbọchị gị". N'ezie, "mebie ụbọchị gị" nwere ike metụta isi ihe aga, kwa.
Nhazi usoro: X11, yana gburugburu GUI nke ndị mmadụ na-agba ọsọ na ha, na-eri ezigbo RAM, ọkachasị na usoro akụrụngwa dị oke a NUC. Runningghara igba ha osiri putara ihe ndi ozo iji mee oru bara uru.
Operator arụmọrụ: GUI anaghị enyefe onwe ha ide ihe na ụdị ọrụ ndị ọzọ. Pị na ihe na-enwe mmetụta na-arụpụta, mana ọ bụ n'ezie ụzọ kachasị njọ iji mee ihe na teknụzụ. Ga-ahụkwa oge ọrụ gị ga - enwe oke njedebe ma ọ bụrụ na ịnweghị ike ide ma kwụsị ọrụ gị - ụlọ ọrụ ahụ na - aga pụọ si GUI Admin ngwaọrụ. Ọ dị mma, ọbụlagodi ihe nkesa Windows nwere ike ịwụnye GUI-ụbọchị ndị a, ma ọ bụrụ na nke ahụ emeghị ka ị chee maka uru dị na naanị ịmara otu esi pịa ihe, amaghị m ihe m ga-agwa gị. ]
Nsogbu a abụghị VNC - emehiela m, VNC bụ usoro jọgburu onwe ya ma nwee ọtụtụ ntụpọ (nke kachasị bụ enweghị nkwado ezoro ezo ya mere ihe niile gafere netwọk na ederede doro anya), mana ọ bụghị isi ihe kpatara iji ya anaghị atụ aro ya na sava.
You're ga-etinye VNC iji nweta ihe, igwe ojii? Ee e, ịchọrọ ịbanye na desktọọpụ gburugburu, nke ahụ bụ ezigbo nsogbu.
Ozugbo ị wụnye ngwanrọ Gnome (ma ọ bụ ihe yiri ya) a, ị nwere ike ịtụle na ihe nkesa gị mebiri, ebe ọ bụ na enwere ọtụtụ chinchi. ka a ga-erigbu na jọgburu onwe ya, nnukwu nchịkọta ngwa (ma e wezụga eziokwu ahụ bụ na emeghị ya maka nrụpụta ma jiri ọtụtụ akụ). Otu n'ime ihe ndị ọzọ mere na anaghị m akwado sọftụwia a yana ọtụtụ mpaghara desktọọpụ Linux bụ na ha weghaara usoro ihe niile dịka rootkit, ma mejuputa nsụgharị nke onwe ha nke ihe niile (nyocha? Ọ dịghịzi ndị ọrụ na ndị otu siri ike , ka anyị mee ihe nzuzu a na-enweghị isi dị ka mgbọrọgwụ nke na-enye ikikere dabere na ụfọdụ faịlụ XML ndị a na-apụghị ịgụta agụta, nhazi ... nhazi? Onye chọrọ faịlụ njikwa mmadụ nwere ike ịgụta? Ka anyị chekwaa ihe niile na ọdụ data ọnụọgụ abụọ nke ị na-enweghị ike ịhụ ma ọ bụ dezie ọ gwụla ma ị jiri ha nyere ha, dị ka Windows registry, ma ka anyị bido ụyọkọ nke daemons dị ka mgbọrọgwụ iji akụnụba ọbụlagodi na ị naghị eji desktọọpụ).
Na-anwa ịwụnye gburugburu desktọọpụ Gnome na ihe nkesa Archlinux m na-agwa me "Total arụnyere Size: 1370.86 MiB". Nke ahụ buru ibu, cheedị na mbuso agha a ga-enwe sava a ma ọ wụnye ya. Ọnọdụ desktọọpụ ndị ọzọ adịchaghị mma.
O doro anya na ị na-emepe ọdụ ụgbọ mmiri ọzọ maka onye na-awakpo ya; ikwughachi: anyị na-na-akpata abụọ mahadum firewalls (isi mahadum netwọk firewall nakwa dị ka anyị subnet onwe pụrụ iche firewall). VNC ga - enwe ike mezuo naanị na subnet anyị, yabụ enwere m ọnwụ ...
Echekwala na n'ihi na sistemu gị dị n'azụ firewall, na netwọkụ nkeonwe, ịkwesighi ichegbu onwe gị maka nchekwa . Ọtụtụ, ma ọ bụrụ na ọ bụghị nke kachasị, ihe ịga nke ọma na-eme site na ndị nyocha (ndị ọrụ, ụmụ akwụkwọ, wdg) nwere ohere ịnweta netwọkụ ndị a kwuru.
Gbalịa mee ihe iji mee ka onye nhazi teknụzụ nwee ọ happyụ:
Wụnye VNC na desktọọpụ ọ bụla masịrị gị
Adịghị etinye ụdị nhọta ọ bụla nke ụdị ọ bụla. N'ihi gịnị? Don'tnweghị enyo, ma desktọọọdụ ịnọdụ ala anaghị erichapụ ọtụtụ akụ.
BUZE VNC ọdụ ụgbọ mmiri ahụ. Ọ bụrụ na ịchọrọ iji ya, kpoo ọdụ ụgbọ mmiri VNC (5900) site na SSH (ọdụ ụgbọ mmiri 22) wee jikọọ ya n'ụzọ ahụ.
Usoro a na - eme ka izo ya ezo na nchekwa niile nke SSH, nke meghere. Don't naghị agbakwunye ihe ọ bụla na nchedo ị na-enwetabeghị mbụ.
Emeela m nke a na sava nke m, enweghị ndọtị ọzọ ana-achọpụta na usoro VNC ma e jiri ya tụnyere njikọ kpọmkwem.