Puis-je accéder à un ordinateur simplement à partir d’une adresse IP ?


Comme quelques-uns l'ont déjà abordé, il ne devrait pas y avoir de moyen d'accéder à un ordinateur distant en connaissant simplement son adresse IP.

S'il s'agit d'un ordinateur que vous possédez et que vous y avez accès avant une situation où vous devez vous y connecter en connaissant simplement son adresse IP, alors une chose que vous pourriez faire serait d'activer un protocole d'accès à distance comme SSH, Telnet, ou si c'est un ordinateur Windows et que vous aimez les interfaces graphiques, le protocole RDP pourrait être la voie à suivre. A ce stade, il serait incorrect de ma part de ne pas vous avertir de quelques choses:

  1. Le protocole RDP a été compromis dans le passé, cela a permis à des personnes de contourner la nécessité d'un mot de passe et de se connecter à votre ordinateur sans le bon mot de passe nom d'utilisateur, ou autre. Si cela se reproduisait, ou si vous n'avez pas patché vos systèmes depuis la dernière fois que cela s'est produit, vous pourriez être piraté.
  2. Si vous n'avez pas un bon mot de passe sur chaque compte de cet ordinateur, vous suppliez d'être piraté.
  3. Look up the program "THC hydra" and other password cracking tools, just so you know what you're going to be up against and what I mean by "good password"

Vous aurez besoin d'accéder au routeur qui sert de NAT pour votre réseau local, donnez à votre ordinateur local auquel vous voulez accéder depuis internet un bail DHCP statique, puis faites une redirection de port 3389 vers l'internet public, certaines personnes recommandent de changer le port tourné vers l'extérieur pour quelqu'un d'autre, cela ne doit pas être utilisé à la place de l'avertissement ci-dessus, mais peut ajouter un certain degré de "sécurité de speakeasy". Une fois que cela est fait et que vous avez activé le bureau à distance sur votre ordinateur local, vous serez prêt à y accéder de n'importe où.


main-qimg-2dd38c57cdc818b783a7b7370ff6c59d

En supposant maintenant que vous n'ayez pas pensé à cela à l'avance, vous pourriez utiliser un programme comme Nmap pour trouver quels ports ouverts sont disponibles et essayer tous les mots de passe que vous avez pu utiliser ailleurs sur ces systèmes. Certains matériels livrent avec un accès à distance activé par défaut cela est largement désapprouvé mais se produit encore plus souvent que ce que ceux d'entre nous dans le monde de la sécurité aimeraient, mais si vous êtes dans une situation de pincement, vous pourriez être en mesure de vous connecter à QUELQUE CHOSE de cette façon.

Je dirai tout cela en rappelant fermement que si l'adresse IP en question n'a pas de matériel derrière elle qui vous appartient, ou si vous avez autrement la permission d'y accéder peu importe la médiocrité du travail qu'ils ont fait pour la sécuriser, c'est toujours un crime très grave d'accéder à ces systèmes.