Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
12/04/2011
Repunt en les alertes dirigides cap al servei VNC
Des de CSIRT-cv hem detectat en els últims dies un augment en la quantitat de tràfic cap al port 5900/tcp, utilitzat principalment pel servei VNC, utilitzat per al control remot d'equips.
CSIRT-cv està observant des del dia “08 d'abril de 2011 fins al dia 11 abril de 2011” un increment gran en la quantitat d'alertes on l'objectiu és trobar el servei VNC disponible. Es pot observar a continuació una gràfica que plasma la quantitat d'alertes registrades durant els últims deu dies:
Figura 1. Alertes sobre el servei VNC
D'altra banda, cal mencionar que l'origen del tràfic és distribuït, per la qual cosa amb una alta probabilitat es tracta d'una botnet a la cerca de serveis VNC.
Des de CSIRT-cv els recomanem que:
- Tinga l'última versió del servei VNC.
- Disposen d'una contrasenya robusta d'accés.
- Apliquen filtrat per direcció d'origen en la mesura que siga possible.
- Utilitze un canal segur per a l'accés al servei de VNC. Una bona opció seria establir prèviament a l'accés al servei, una connexió VPN (Virtual Private Network).
Font: CSIRT-CV