VNCをインストールすることのマイナス面はありますか？

私の大学の言語学部にはIntel NUCがあり、すぐに学部の教員と学生が使用するWebアプリケーションをホストします。NUCはUbuntu（14.10）を実行します。

私は端末とサーバーへのSSH接続に慣れていますが、画面共有（VNC）を使用すると、必要なタスクの多くが非常に簡単になることがわかります。

新しいテクニカルディレクターに、このサーバーにVNCをインストールして、私の生活をずっと楽にすることを提案しました（実際、彼が雇われる前にVNCをインストールしてからアンインストールしました）。しかし、彼は次のコメントで答えました。

サーバーでXやVNCを実行できない場合は、XまたはVNCを実行しないことをお勧めします。結局サーバーです。

私はこの論理を本当に理解していません。モニターに接続されていません。SSHを介した唯一のアクセス。私が知らないサーバーにVNCでアクセスすることの奇跡的な欠点はありますか？

明らかに、攻撃者のために別のポートを開いています。反論：大学の2つのファイアウォール（メインの大学ネットワークファイアウォールとサブネット独自の特別なファイアウォール）の背後にいます。VNCはサブネット内でしか達成できないため、これが「維持する別のパッケージ」以外の問題であり、Ubuntuのaptパッケージマネージャーが問題にならないのはなぜか迷っています。

サーバーにVNCをインストールすることの欠点は何ですか？

編集：これは単なるWebサーバーではありません。他の多くのアプリケーションをホストしています。それが違いを生むかどうかはわかりません。

非常に多くの理由があります：

• 攻撃対象領域：より多くのプログラム、特にネットワーク化されたプログラムは、誰かがバグを見つけて侵入する機会が増えることを意味します。

• 欠陥表面：上記と同じですが、「誰か」を「マーフィー」に、「入る」を「あなたの一日を台無しにする」に置き換えます。実際、「あなたの一日を台無しにする」ことは、おそらく前のポイントにも当てはまります。

• システム効率：X11、およびそれらで実行される傾向のあるGUI環境は、特にNUCなどの限られたリソースシステムで、かなりの量のRAMを消費します。それらを実行しないと、有用な作業を行うためのリソースが増えます。

• オペレーターの効率：GUIは、スクリプト作成やその他の自動化には役立ちません。ものをクリックすることは生産的だと感じますが、実際には、技術的に深く何かを行う最悪の方法です。また、スクリプトを作成してジョブを自動化できない場合、将来の雇用機会が大幅に制限されることに気付くでしょう。業界はGUI管理ツールから遠ざかっています。ちなみに、最近はWindowsサーバーでもGUIを使用せずにインストールできます。それでも、クリックする方法を知っているだけの相対的なメリットを考えなければ、何を言ったらいいかわかりません。

問題はVNCではありません-誤解しないでください、VNCは恐ろしいプロトコルであり、多くの欠陥があります（最大は暗号化サポートの欠如であり、すべてがプレーンテキストでネットワーク上を行きます）が、それはメインではありませんサーバーでの使用は推奨されません。

何にアクセスするためにVNCをインストールしますか、黒い画面ですか？いいえ、デスクトップ環境全体にアクセスしたかったのが本当の問題です。

このデスクトップグレードのGnome（または同様の）ソフトウェアをすべてインストールすると、この恐ろしい膨大なアプリケーションのコレクションで悪用されるべき多くのバグが残っているため、サーバーが侵害されたと見なすことができます（生産性のために設計されていないという事実に加えて）大量のリソースを使用します）。私がこのソフトウェアとほとんどのLinuxデスクトップ環境を推奨しない他の理由の1つは、彼らがルートキットのようにシステム全体を引き継ぎ、すべてのものの独自のバージョンを実装することです（認証？ 、このPolicykitをナンセンスとして実行して、読み取り不能で不明瞭なXMLファイルに基づいて権限を付与します...構成？人間が読み取り可能な構成ファイルが必要な人？できる限りバイナリデータベースにすべてを保存しましょう '

ArchlinuxサーバーにGnomeデスクトップ環境をインストールしようとすると、「合計インストールサイズ：1370.86 MiB」と表示されます。それは巨大です。この元サーバーがインストールされると、攻撃対象となる余分な領域を想像してください。他のデスクトップ環境はそれほど良くありません。

明らかに、攻撃者のために別のポートを開いています。反論：大学の2つのファイアウォール（メインの大学ネットワークファイアウォールとサブネット独自の特別なファイアウォール）の背後にいます。VNCはサブネット内でしか実現できないため、私は迷っています...

システムがプライベートネットワーク上のファイアウォールの背後にあるため、セキュリティについて心配する必要がないと思い込まないでください。ほとんどではないにしても、多くの場合、侵入はネットワークにアクセスできるインサイダー（従業員、学生など）によって実行されます。

これを試して、テクニカルディレクターを満足させてください。

• VNCと好きなデスクトップをインストールします

• いかなる種類のスクリーンセーバーもインストールしないでください。どうして？画面はありません。また、そこに座っているデスクトップは多くのリソースを消費しません。

• VNCポートを転送しないでください。使用する必要がある場合は、SSH（ポート22）を介してVNCポート（5900）をトンネルし、その方法で接続します。

このプロセスにより、暗号化と、すでに開かれているSSHのすべてのセキュリティが得られます。これまでになかったセキュリティの問題を追加しないでください。

私はすでに自分のサーバーでこれを行っています。直接接続と比較して、VNCプロセスに顕著な追加の遅延はありません。