logmein.com в смысле безопасности

[jgbobby.livejournal.com]

С недавнего времени стал пользоваться ресурсом logmein.com для удаленного администрирования через web-интерфейс. А как оно работает? Открывает какой-то порт? Интересуюсь для понимания безопасности данного способа администрирования. Большая ли дырка получается, если пользоваться таким видом администрирования сети?

Comments

[e1-romeo.livejournal.com]

Это смотря с какой стороны смотреть. Формально, логмеин дает возможность иметировать входящее соединение с помощью двух исходящих, используя в собственном протоколе высокой надежности шифрование. Сама фирма тоже далеко не первый день на этом поприще, так что к безопасности там относятся очень серьезно, поэтому сведений о взломе или использовании в нелегальных целях пока отсутствуют.

В любом случае, уязвимое место удаленного управления в любом виде - конечный пользователь. Достаточно скомпрометировать вашу почту и возможность управления перейдет в руки к взломщику.

[e1-romeo.livejournal.com]

*имитировать

[jgbobby.livejournal.com]

Ну там не совсем перейдет. Почта позволит лишь войти на свою страничку и посмотреть список машин. А чтобы подключиться к конкретной машине нужен еще один ключ, который нигде не фигурирует и на почту не падает. И сменить его можно только зная старый...

[slonoed.livejournal.com]

У них на этом принципе и хамачи построен. Два исходящих конекта обрабатываются сервером, использующим шифрование.

[jgbobby.livejournal.com]

Ну а все-таки - безопасно ли? Или лучше не шутить? При условии, что сам не накосячу. Т.е. интересует только техническая сторона вопроса - возможно ли используя дырку (возможную) получить доступ к машине.

[slonoed.livejournal.com]

Ну хорошую защиту ваших данных даёт только выключенный комп в сейфе. По сути так же можно и начать бояться использовать ssh, мало ли что. Компания солидная, думаю дырки, если таковые появятся, будут быстро крыться.

[haviras.livejournal.com]

Большая. Я считаю несекурной эту поделку на хамачи потому что помимо привязки к почте эта хреновина работает на куче портов. И пробивает почти все фаерволы. Т.е удаленный доступ получать можно аж запросто. И ip фильтра я там не видел

[jgbobby.livejournal.com]

Я не про хамач говорю, а про игнишн.