SSH-VNC

Secure SHell (SSH)
Virtual Network Computing (VNC) 
Permite:

✔ Acceder a maquinas remotas a travès de una red.
✔ Manejar por completo el ordenador mediante un interprete de
comandos.
✔ Copiar datos de forma segura (tanto ficheros sueltos como
simular sesiones FTP cifradas).
✔ Gestionar claves RSA para no escribir calves al conectar a las
maquinas y pasar los datos de cualquier otra aplicación por un
canal seguro de SSH.
✔ Encripta la sesion de registro no permite que alguien pueda
obtener contraseñas no encriptadas.
✔ reemplaza a metodos menos seguros como telnet,rsh y rcp. 
Por que usar SSH?

EXISTEN CIERTAS AMENAZAS:

Intercepcion de la comunicación entre dos sistemas.

Personificaciòn de un determinado host. 
versiones SSH

En la actualidad hay dos versiones existentes:

SSH v.1

SSH v.2: Openssh 
SSH en conexiones remotas

Para llevar a cabo el funcionamiento seguro de SSH
se debe deshabilitar servicios y mètodos de
conexiòn inseguros, tales como:

Servicios
telnet, rsh, ftp, rlogin, vsftpd.

mètodos
chkconfig y/o ntsysv 
Telnet: (TELecomunication NETwork).
Permite acceder remotamente a un equipo de la red, para administrarlo
y gestionarlo remotamente.

RSH: Comando para ejecutar comandos remotos.

Rlogin: Remote Login. Aplicaciòn TCP/IP.

Rlogind: Demonio de rlogin, Proceso de servidor en bg que escucha en
el puerto TCP 513.

FTP: (File Transfer Protocol) Protocolo de transferencia de ficheros.

Chkconfig: Comando utilizado para activar o desactivar servicios.

ntsysv: Proporciona una interfaz de facil uso para activar o desactivar
los servicios. 
Encriptaciòn SSH

Las Tecnicas de cifrado Consisten en manipular la
informacion para intentar conseguir:

Confidencialidad.
Auntenticacion.
Integridad.

Para ello esta el cifrado:

Simetrico: En uso de claves de 128 bits.
Asimetrico: En uso de claves de 1024 bits. 
VNC

Software de control remoto que permite ver e
interactuar plenamente con una computadora;
utilizando un visor VNC en otra computadora
desde cualquier ubicaciòn sea LAN o Internet.
Una vez la conexión se establece el trafico entre el
cliente y el servidor esta sin cifrar y podra ser
intercaptados por alguien con acceso a la red.