IT Kongress 2025 Neu-Ulm | Ulm
Security
Fernwartungs-Zugänge mit kostenloser Zwei-Faktor-Authentisierung nachrüsten
X2Go / Open Remote Computing Association – orca e.V. | X2Go Lead Evangelist, 1. Vorsitzender des Vorstands
Stefan Baur, Jahrgang 1977, ist der aktuelle Projektmanager und Lead Evangelist des Open-Source-Projekts X2Go und geschäftsführender Gesellschafter der BAUR-ITCS UG (haftungsbeschränkt), welche Support für X2Go anbietet, sowie der 1. Vorsitzende der Open Remote Computing
Association – orca e.V., einem Dachverein für freie Remote-Computing-Projekte
Immer häufiger nutzen Ransomware-Gruppen statt Phishing-Mails schlecht abgesicherte Fernwartungszugänge als Einfallstor, um in Unternehmen einzudringen und alle Daten zu verschlüsseln.
In diesem Vortrag zeigen wir verschiedene Fernzugriffs-Techniken, unter anderem auch mehrere Möglichkeiten, wie man mit einem zwischengeschalteten Linuxsystem von einem aktuellen Windows-Client aus auf ein altes Windows XP sicher aus der Ferne zugreifen kann – ohne VPN, portabel vom USB-Stick, ohne Softwareinstallation.
Wir beginnen damit, wie man einen SSH-Server auf einem Raspberry Pi aufsetzt und diesen per Zwei-Faktor-Authentisierung absichert.
Darauf aufbauend zeigen wir, wie man sich von diesem auf einen X2Go-Server „weiterhangeln“ kann, aber auch, wie man diesen Raspberry Pi selbst zum X2Go-Server machen kann, um sich von dort auf Windows-Systeme zu verbinden.
Die letzte Komponente ist der Aufruf des X2GoClients als „Portable Application“, von einem USB-Stick, an einem beliebigen Windows-PC.