Kegagalan otentikasi VNC

Saya mencoba untuk terhubung ke vncserver saya yang berjalan di CentOs dari komputer di rumah, di belakang firewall. Saya telah menginstal Win7 dan Ubuntu di mesin ini. Saya memiliki kesalahan:

Conenction VNC gagal: vncserver terlalu banyak kegagalan keamanan

bahkan ketika masuk dengan kredensial kanan (saya mereset passwd pada CentOs) saya mendapatkan: kegagalan otentikasi.

Saya mengamati bahwa saya harus menunggu sepanjang hari untuk bisa masuk kembali.

Apakah ini sesuatu yang saya coba sebagai root? Saya pikir penting juga bahwa saya harus masuk ke Centos jarak jauh melalui port 6050 - tidak ada port lain yang berfungsi untuk saya. Apakah saya harus melakukan sesuatu dengan port lain? Saya melihat bahwa vncserver mendengarkan pada 5901, 5902 jika ditambahkan - dan saya menganggap koneksi dibuat karena dari waktu ke waktu (lama) prompt passwd muncul, ... kan?

Saya telah membuat user1 tambahan, kata sandi untuknya ke CentOS dan ke VNC, juga user2. Saya lakukan:

vncserver layanan mulai

dan dua server dimulai, satu: 1, dan kedua pada: 2. Ketika saya mencoba untuk terhubung ke vncserverIP: 1 Saya mendapatkan apa yang dijelaskan di atas, tetapi ketika saya mencoba terhubung ke vncserverIP: 2 dikatakan bahwa percobaan itu tidak berhasil.

tolong bantu, apa yang harus dilakukan?

tambahan: bagaimana cara menonaktifkan penguncian ini untuk tujuan pengujian?

VNC menggunakan sistem kata sandi terpisah. Itu tidak memeriksa kata sandi terhadap / etc / passwd melainkan terhadap ~ / .vnc / passwd, yang berisi kata sandi primer tunggal dan secara opsional kata sandi sekunder yang memungkinkan hanya melihat layar.

Untuk mengatur kata sandi VNC Anda, gunakan perintah vncpasswd . Panjang kata sandi VNC harus antara lima dan delapan karakter - karakter di luar kedelapan diabaikan secara diam-diam. Jadi, jika Anda menggunakan VNC melalui Internet, pilih kata sandi acak yang kuat , karena penyerang dapat menggunakan botnet yang memiliki banyak alamat IP untuk menghindari penguncian saat meretas kata sandi Anda.

Jika Anda harus menggunakan VNC melalui Internet, jalankan di nomor port yang dipilih secara acak (bukan 5900) untuk menghindari deteksi dalam pemindaian port yang hanya mencakup port umum. Lebih disukai, terowongan koneksi VNC Anda melalui SSH untuk melindungi diri Anda dari serangan menguping dan man-in-the-middle. Jika Anda melakukan ini, Anda harus mengatur vncserver untuk tidak menerima koneksi dari Internet, menonaktifkan otentikasi hanya kata sandi pada layanan SSH dan menggunakan otentikasi kunci publik untuk melindungi terhadap upaya pemecahan kata sandi brute force memaksa umum.

Memulai ulang vncserver harus mengatur ulang penguncian. Halaman manual tidak menyebutkan cara untuk menonaktifkan lockout (sudah tidak memadai?) Sepenuhnya.

Saya memiliki masalah penguncian VNC ini. Saya menyelesaikannya dengan menginstal firewall gufw .

Menambahkan ke jawaban yang sudah diberikan:

Anda tidak menyebutkan ini secara eksplisit di pos Anda, tetapi uraian masalah Anda menyiratkan bahwa Anda telah diblokir setelah terlalu banyak upaya login yang gagal. Saya mengalami masalah ini baru-baru ini ketika seorang rekan kerja tidak dapat login setelah mencoba kata sandi yang salah terlalu sering. Saya menemukan posting ini di SOLVEOPTIMIZED yang menjelaskan bagaimana menyelesaikannya.

Anda harus menetapkan aturan firewall Anda untuk mengizinkan koneksi masuk di port yang VNC server gunakan. Server VNC menggunakan port 5900 + N di mana N berarti setiap instance baru. Jadi misalkan server VNC Anda berjalan di port 5901, Anda harus mengizinkan koneksi masuk ke port ini dalam pengaturan firewall Anda. Anda dapat menemukan nomor port untuk semua instance

$ vncserver -l

Setelah mengubah aturan firewall Anda, Anda hanya harus menunggu batas waktu server berakhir dan Anda dapat masuk lagi.

Atau, jika Anda tidak ingin menunggu atau jika Anda tidak ingin mengacaukan pengaturan firewall Anda, Anda dapat memulai kembali server VNC dengan mematikan semua contohnya. Itu berbeda dari memulai kembali layanan seperti yang Anda lakukan. Anda melakukan restart keras dengan terlebih dahulu mengambil PID VNC

$ pgrep vnc

dan kemudian membunuh semua instance dengan

$ kill pid

Pastikan untuk benar-benar membunuh semua instance jika pgrep mengembalikan beberapa PID.