- Tham gia
- 16/03/2017
- Bài viết
- 26
Tự nhiên bác show dung lượng gói TIGERVNC lên muốn ám chỉ điều gì. TigerVNC nó bao gồm chức năng của cả 2 hướng ko nặng mới lạ 
.
.
B
Thảo luận ngoài lề So sánh vps linux vs win
- Thread starter BoHeyiDoMuc
- Ngày gửi
- Tham gia
- 12/07/2016
- Bài viết
- 9,983
Nặng thật, 8MB.Tự nhiên bác show dung lượng gói TIGERVNC lên muốn ám chỉ điều gì. TigerVNC nó bao gồm chức năng của cả 2 hướng ko nặng mới lạ
- Tham gia
- 13/12/2018
- Bài viết
- 2
cipher@magister-mentium [0] ~ $ sudo apt install vncsnapshot vnc4server vnc-java --reinstall
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following additional packages will be installed:
libfile-readbackwards-perl tigervnc-common tigervnc-standalone-server
Suggested packages:
vncserver
The following NEW packages will be installed:
libfile-readbackwards-perl tigervnc-common tigervnc-standalone-server vnc-java vnc4server
vncsnapshot
0 upgraded, 6 newly installed, 0 to remove and 878 not upgraded.
Need to get 1,208 kB of archives.
After this operation, 3,297 kB of additional disk space will be used.
Do you want to continue? [Y/n]
Đó là mọi thứ cần thiết trên Debian để dùng VNC Server. Client thì thôi chắc không bàn nhỉ?
Kia là bao gồm cả client, server rồi đấy. TigerVNC kìa.
Bật tầm chục cái terminal (mỗi cửa sổ terminal để 3 tab) lên rồi một trong những cái terminal đó sẽ được dùng compile Linux kernel. Cái nào compile nhanh hơn thì DE nhẹ hơn.
Lý do:
1. 1 window giữa 2 DE có thể chỉ khác nhau tầm chục MB nhưng 10 cái thì khác đấy.
2. Compile để đo độ chiếm dụng CPU.
LXDE nhanh gấp 1.213 lần.
Server hay laptop cũng vậy thôi. Có chăng điều đó ở server không rõ lắm vì GNOME với một con chip Xeon còn chả đáng là bao.
Okay, để chứng minh, mình nghĩ là mình sẽ boot cái laptop của mình vào chế độ no GUI (set arg boot = 3) rồi dùng máy khác VNC vào.
Và cái bạn nói rằng tắt VNC là thành session ẩn không chiếm dụng tài nguyên đáng kể là đây :
cipher@magister-mentium [0] ~ $ ps aux --sort -rss | grep xf
cipher 28558 0.0 1.3 378708 51348 ? Sl 10:18 0:08 xfdesktop
cipher 28679 0.0 1.1 367244 43276 ? Sl 10:18 0:05 /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libwhiskermenu.so 1 35651618 whiskermenu Whisker Menu Show a menu to easily access installed applications
cipher 28554 0.0 1.0 471348 40900 ? Sl 10:18 0:08 xfce4-panel
cipher 28701 0.1 1.0 580368 38992 ? Sl 10:18 0:11 /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libpulseaudio-plugin.so 8 35651624 pulseaudio PulseAudio Plugin Adjust the audio volume of the PulseAudio sound system
cipher 28609 0.0 0.9 361812 38472 ? Ssl 10:18 0:01 /usr/lib/x86_64-linux-gnu/xfce4/notifyd/xfce4-notifyd
cipher 28702 0.0 0.9 292796 37772 ? Sl 10:18 0:01 /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libxfce4powermanager.so 2 35651625 power-manager-plugin Power Manager Plugin Display the battery levels of your devices and control the brightness of your display
cipher 28567 0.0 0.6 239608 25480 ? Sl 10:18 0:00 /usr/local/libexec/xfce-polkit
cipher 28584 0.0 0.6 244616 24588 ? Ssl 10:18 0:01 xfce4-power-manager
cipher 28550 0.0 0.5 89552 22812 ? S 10:18 0:08 xfwm4
cipher 28600 0.0 0.4 275428 18752 ? Ssl 10:18 0:04 xfsettingsd
cipher 28522 0.0 0.4 234240 17100 ? Sl 10:18 0:00 xfce4-session
cipher 28700 0.0 0.4 86628 16440 ? S 10:18 0:00 /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-1.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libsystray.so 3 35651623 systray Notification Area Area where notification icons appear
cipher 20516 0.0 0.1 22596 5504 ? S 09:48 0:00 /usr/lib/x86_64-linux-gnu/xfce4/xfconf/xfconfd
cipher 28417 0.0 0.0 2372 1496 ? Ss 10:18 0:00 /bin/sh /home/cipher/.config/xfce4//xinitrc -- /etc/X11/xinit/xserverrc
cipher 6650 0.0 0.0 5060 936 pts/1 S+ 13:25 0:00 grep xf
cipher 28478 0.0 0.0 5832 40 ? Ss 10:18 0:00 /usr/bin/ssh-agent /usr/bin/im-launch startxfce4
Tổng chiếm dụng RAM là 1.3 + 1.1 + 1.0 + 1.0 + 0.9 + 0.9 + 0.6 + 0.6 + 0.5 + 0.4 + 0.4 + 0.1 = 8.8% của một máy 4GB RAM (tức khoảng 350MB). Có vẻ là ít nhỉ?
- Tham gia
- 12/07/2016
- Bài viết
- 9,983
Thanh niên đó cũng có thể có ý đúng vì thằng này chưa thử bao giờ. Vấn đề ở đây là sao phải phức tạp quá trình đến vậy (Cài xfce, kéo VNC vào, chạy server MC rồi tắt VNC, còn lại sử dụng SSH) trong khi đó nếu muốn có thể làm đơn giản hơn và không tốn màu mè cài xfce đó là ném server vào tmux rồi detach.
Production wise: Sử dụng docker chạy container rồi yolo thôi.
Hoàn toàn sử dụng SSH và không cần qua VNC nếu qua 2 cách trên nếu muốn treo server MC. Thậm chí còn bảo mật hơn do không phải dùng VNC vốn không có sẵn encryption
- Tham gia
- 16/03/2017
- Bài viết
- 26
Bạn chứng minh hay lắm nhưng cho mình hỏi bạn đang dùng phiên bản ubuntu của server hay là phiên bản người dùng rùi cài GUI vào vậy. Như mấy cái bạn chụng thì XFCE4 vừa mới ngắt kết nối xong nó chưa ẩn mấy tác vụ của GUI.
- Tham gia
- 12/07/2016
- Bài viết
- 9,983
Thằng đó đang dùng debian
- Tham gia
- 16/03/2017
- Bài viết
- 26
- Tham gia
- 13/12/2018
- Bài viết
- 2
Ubuntu Server 18.04.1 LTS nhé.
cipher@magister-mentium $ cat /etc/motd
Ubuntu 18.04.1
Welcome to Ubuntu!
* Documentation: (chưa có quyền đăng link)
System information as of Fri Dec 14 6
9:11 UTC 2018System load: 0.07 Processes: 78
Usage of /: 30.4% of 7.76GB Users logged in: 1
Memory usage: 38% IP address for eth0: (đã xóa ví lý do bảo mật)
Swap usage: 0%
Graph this data and manage this system at (chưa có quyền đăng link)
Mình để 10 phút rồi mới chạy lệnh nhé. Tất nhiên bạn không thể expect tắt máy xong là tắt GUI được.
- Tham gia
- 16/03/2017
- Bài viết
- 26
gần như ko thấy dấu hiệu nào của XFCE4 chạy luôn trừ cái SS của nó thôi . và khi remote thì mấy cái đó nó bắt đầu được đánh thức.
. và khi remote thì mấy cái đó nó bắt đầu được đánh thức.- Tham gia
- 13/12/2018
- Bài viết
- 2
Dòng nào cơ?gần như ko thấy dấu hiệu nào của XFCE4 chạy luôn trừ cái SS của nó thôi
P/s : dùng ps và paste output lên đây đi. Không chắc được bạn có để Xfce4 ăn 100MB dưới kia không.
- Tham gia
- 12/07/2016
- Bài viết
- 9,983
Thanh niên đó muốn chứng minh rằng ném server vào rồi ngắt kết nối VNC của xfce thì server vẫn chạy do xfce4 vẫn còn chạy session.Ubuntu Server 18.04.1 LTS nhé.
cipher@magister-mentium $ cat /etc/motd
Ubuntu 18.04.1
Welcome to Ubuntu!
* Documentation: (chưa có quyền đăng link)
System information as of Fri Dec 14 6
System load: 0.07 Processes: 78
Usage of /: 30.4% of 7.76GB Users logged in: 1
Memory usage: 38% IP address for eth0: (đã xóa ví lý do bảo mật)
Swap usage: 0%
Graph this data and manage this system at (chưa có quyền đăng link)
Mình để 10 phút rồi mới chạy lệnh nhé. Tất nhiên bạn không thể expect tắt máy xong là tắt GUI được.
*****Nội dung được bổ sung thêm*****
Có tí GUI nào ở đấy đâu?
Chạy dưới dạng ẩn thì vẫn phải hiện ra chứ? (chả nhẽ giờ có khái niệm process không thể quét được bằng htop)
Vấn đề ở đây không phải ở đó. Có lẽ thím ý hiểu nhầm ý thằng này rồi. Thằng này chưa hề nói xfce4 ngắt vnc sẽ mất session. Mà là cái này này
Vấn đề ở đây là claim rằng VNC sẽ có bảo mật cao hơn
Và thằng này đã thừa dẫn chứng quá để chứng minh rằng VNC không hề bảo mật tốt rồi. Nếu muốn bảo mật ổn thì SSH Tunnel cho VNC hoặc chỉ dùng SSH hay chuyển sang x2go thôi
- Tham gia
- 13/12/2018
- Bài viết
- 2
Thanh niên đó muốn chứng minh rằng ném server vào rồi ngắt kết nối VNC của xfce thì server vẫn chạy do xfce4 vẫn còn chạy session.
Vấn đề ở đây không phải ở đó. Có lẽ thím ý hiểu nhầm ý thằng này rồi. Thằng này chưa hề nói xfce4 ngắt vnc sẽ mất session. Mà là cái này này
Vấn đề ở đây là claim rằng VNC sẽ có bảo mật cao hơn
Và thằng này đã thừa dẫn chứng quá để chứng minh rằng VNC không hề bảo mật tốt rồi. Nếu muốn bảo mật ổn thì SSH Tunnel cho VNC hoặc chỉ dùng SSH hay chuyển sang x2go thôi
Yeah, chúng ta có screen, tmux và hàng n thứ khác mà, trong khi server không cần GUI?
Mà muốn không dùng CLI là bất khả thi - well, invoke Java thế nào?
Mà dùng CLI thì cài GUI làm gì? Nghiêm túc thì ncurses đôi khi dễ dùng hơn GUI. nmtui là một ví dụ.
- Tham gia
- 23/07/2016
- Bài viết
- 444
Như vầy cho dễ hiểu mặc định VNC ko có mã hóa khi data được gửi lên server những người xài chung mạng có thể sniff được packet như vậy là bạn sẽ bị lộ user và pass của bạn. Cái này gọi là man in middle.
en.wikipedia.org
en.wikipedia.org
- Tham gia
- 16/03/2017
- Bài viết
- 26
Đây ok chưa. Còn muốn mình chạy lệnh gì để test thì nói ra
*****Nội dung được bổ sung thêm*****
mình cho luôn username + password chắc gì bạn đã đủ khả năng connect vào
*****Nội dung được bổ sung thêm*****
*****Nội dung được bổ sung thêm*****
mình cho luôn username + password chắc gì bạn đã đủ khả năng connect vào
*****Nội dung được bổ sung thêm*****
- Tham gia
- 12/07/2016
- Bài viết
- 9,983
“Dùng thêm ufw cho nó an toàn” - Một ai đó nói.
Mọi chuyện sẽ khác nếu thanh niên đó nói: “Thiết lập SSH Tunnelling cho VNC sau đó sử dụng ufw để tránh kết nối khả nghi bên ngoài” và thằng này sẽ không nói gì.
- Tham gia
- 16/03/2017
- Bài viết
- 26
ngay từ đầu t đã nói VNC giống như notepadd ++ bảo mật cái QQ gì ở đây mà muốn bảo mật nó phải dùng tới hệ thông của ubuntu. Cứ thích cải thì t đưa luôn cho username + pass + IP của VNC cho hack nè
- Tham gia
- 12/07/2016
- Bài viết
- 9,983
Cho mình ngồi cái máy tính của bạn khi mới mở hoặc cho mình dùng mạng nhà bạn (Thiết lập VPN trong nhà bạn rồi ném thông tin cho mình), nếu bạn còn chơi kiểu: Chỉ có máy mình mới vào được VPS thì cho mình teamview máy bạn cái.ngay từ đầu t đã nói VNC giống như notepadd ++ bảo mật cái QQ gì ở đây mà muốn bảo mật nó phải dùng tới hệ thông của ubuntu. Cứ thích cải thì t đưa luôn cho username + pass + IP của VNC cho hack nè
Cái chính ở đây là đường truyền của bạn không có mã hoá. Hiểu ý mình khi nói đường truyền “không có mã hoá” hộ. Một thằng nào đó tình cờ nó dùng được mạng nhà bạn rồi nó Man in the Middle thì bạn định làm gì (hay các cách hack khác)? Vì thế nên mình mới nói VNC kém bảo mật hơn SSH kể cả bạn có thêm firewall cho VNC thì nó vẫn kém an toàn hơn do bạn không hề có bất kì cách nào để mã hoá cái đường truyền đó cả trừ khi SSH Tunneling hay sử dụng một phương thức mã hoá độc quyền nào đó.
Đừng thần thánh hoá ufw. Nói lại rồi đấy
- Tham gia
- 16/03/2017
- Bài viết
- 26
Cho dù bạn có ngồi được ở nhà mình cũng méo vào được đâu nhé. Kết nối qua VPN và chỉ mở port cho IP của VPN đó. Cho dù có ngồi ở mạng nhà mình cũng méo vào được đâu đừng có mơ. Remote desktop mà méo biết VPN của người ta là gì cũng ngồi đó mà rênh. Bày đặc bảo mật này nọ rùi đòi remote desktop luôn . Dị quá thanh niên ơi,
*****Nội dung được bổ sung thêm*****
Đừng nó xin luôn VPN để remote desktop nha . Dị lắm đó 
. Dị quá thanh niên ơi,*****Nội dung được bổ sung thêm*****
Đừng nó xin luôn VPN để remote desktop nha
. Dị lắm đó
- Tham gia
- 12/07/2016
- Bài viết
- 9,983
Rồi. Cho mình xin vào cái VPN của bạn + ID/Pas VPN đâyCho dù bạn có ngồi được ở nhà mình cũng méo vào được đâu nhé. Kết nối qua VPN và chỉ mở port cho IP của VPN đó. Cho dù có ngồi ở mạng nhà mình cũng méo vào được đâu đừng có mơ. Remote desktop mà méo biết VPN của người ta là gì cũng ngồi đó mà rênh. Bày đặc bảo mật này nọ rùi đòi remote desktop luôn
.Một thằng nào truy cập được cái VPN đó mà chơi trò MITM là bạn chết.
Cái thứ mà bạn kêu dị lại thật ra được rất nhiều người trong ngành bảo mật điện toán đám mây và quản trị server dùng đấy. Họ kêu là kêu những người như bạn. Chỉ đứng sau cái firewall và nghĩ rằng mình an toàn.
Nó không hề bảo mật tốt. Nếu thằng nào cũng chỉ cần hét lên: “VPS tao chỉ có mỗi cái VPN của tao vào được” thì chắc ngành bảo mật chả sinh ra làm gì quá
Similar content
Most view
Xem thêm
|
Giải trí [fan anime - otaku cho ý kiến] bạn có ghét THVL1 khi lôi hentai ra so sánh với anime
|
| K |
Hỏi về server So sánh giữa PaperSpigot và Spigot
|
|
Hỏi về Plugin So sánh plugin enchant
|
| T |
Thảo luận ngoài lề So sánh plugin chống hack AAC vs Spartan
|
| T |
Thảo luận ngoài lề So sánh EpicWorldGenerator vs RealisticWorldGenerator
|