Как узнать, используют ли сотрудники TeamViewer на работе?

Мне поручено помочь отделу безопасности закрыть несколько дыр. Они находятся в процессе найма выделенного сетевого парня, но на данный момент я ближе всего к ним. Они уже закрыли Skype и IM, и они просто слышали о TeamViewer и обеспокоены тем, что люди получают доступ к нашим компьютерам по этому маршруту.

очевидно, что мы в безопасности, пока никто в офисе не использует его, но это правило не имеет зубов, если его нельзя обнаружить. Где должны ли мы искать, и что мы должны искать, чтобы знать, если кто-то установил его, или (так как вы можете использовать его без установки, а) в настоящее время использует или использовал его в прошлом? Есть ли такие вещи в журналах веб-запросов, поскольку телевизор использует порт 80?

23
задан JakeGould
07.02.2023 2:09 Количество просмотров материала 3278
Распечатать страницу

2 ответа

на на веб-сайте TeamViewer указано, что можно использовать TCP-порт 5938, и этот порт, кажется, открыт на моем локальном компьютере, когда TeamViewer запущен.

попытка запуска сканирования портов поиск машин, открытых на порту 5938.

Я также заметил, что встроенный веб-сервер в TeamViewer отвечает: "этот сайт работает под управлением TeamViewer.", так что сканирование портов на порт 80, а также и проверить результаты. Nmap-хороший инструмент для сканирования портов.

5
отвечен Janek 2023-02-08 09:57

попробовать команду:

avahi-browse -t -r _teamviewer._tcp

вы получите список IP-адресов:

eth0 IPv4 850808873        _teamviewer._tcp     local
hostname = [xxxxxx.local]
address = [172.16.0.81]
port = [2020]
txt = ["UUID=bd5064d1-5ec8-496c-93cd-c273ec37faa7" "Token=nHLKXaM19dWptBDw" "DyngateID=850808873"]
2
отвечен user3668397 2023-02-08 12:14

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх