Мне поручено помочь отделу безопасности закрыть несколько дыр. Они находятся в процессе найма выделенного сетевого парня, но на данный момент я ближе всего к ним. Они уже закрыли Skype и IM, и они просто слышали о TeamViewer и обеспокоены тем, что люди получают доступ к нашим компьютерам по этому маршруту.
очевидно, что мы в безопасности, пока никто в офисе не использует его, но это правило не имеет зубов, если его нельзя обнаружить. Где должны ли мы искать, и что мы должны искать, чтобы знать, если кто-то установил его, или (так как вы можете использовать его без установки, а) в настоящее время использует или использовал его в прошлом? Есть ли такие вещи в журналах веб-запросов, поскольку телевизор использует порт 80?