iT邦幫忙

0

如何防護teamViewer之類工具軟體

無意間再這裡發現有同伴介紹 這個軟體 teamViewer..
發現它竟然可以輕易規避網管..連線到家中pc,或是從家中pc 連回公司pc..
這對IT 來說..又是個頭痛麻煩?
想請問各位大大..對於類似軟體,可以好的對策?
還有..類似這樣軟體還有哪些?
感謝回覆..

看更多先前的討論...收起先前的討論...
jhwang iT邦好手 10 級 ‧ 2008-05-02 10:06:47 檢舉
這套很讚耶,我都給客戶這個軟體,又不用安裝
他們電腦有問題的話,就電話裡叫他們執行這個,然後報上ID&PWD
對那些不懂電腦的人,真的是很好用
不過我用的時候倒是沒想過要怎麼防.....
魯大 iT邦高手 1 級 ‧ 2008-05-02 13:10:33 檢舉
SKITE大的回答很專業
可以試著做做看,應該就可行了..
davistai iT邦大師 1 級 ‧ 2008-05-02 14:31:00 檢舉
jhwang大,比VNC 好用嗎? 好在那兒呢??
jhwang iT邦好手 10 級 ‧ 2008-05-02 14:36:35 檢舉
1. 不用安裝,只有一個執行檔,所以你不用教白痴User怎麼安裝
2. 不用IP,所以你不用教白痴User怎麼查IP
TeamViewer可以連到虛擬IP的機器,而且被控端不需要安裝程式,只要執行一個viewer的檔案即可,蠻適合在遠端解決USER的問題!

VNC/PcAnywerhe/Radmin...印象中不能連到虛擬IP,也就是說如果不是在同一個網段,或者是實體IP,就連不上了!
魯大 iT邦高手 1 級 ‧ 2008-05-02 16:14:39 檢舉
如scottchen大所言
一般的vnc軟體若是應用在公司內部
那是很ok的
但是若你需從公司外連回公司內部
那真的就很難過
由實體連到虛擬,是必需有媒介的
至於媒介怎麼設定,就視各種媒介不同而有所不同
大致上原理是一樣的..
john651216 iT邦研究生 1 級 ‧ 2008-05-02 16:56:00 檢舉
這個工具好像很適合遠端作業,不需要像使用vnc一樣要教白吃USER這樣操作,最後覺得不如自己到現場處理...
skite iT邦大師 5 級 ‧ 2008-05-02 23:37:47 檢舉
其實logmein也不錯,不過就是受控端和主控端都要安裝程式才行。
魯大 iT邦高手 1 級 ‧ 2008-05-13 23:09:04 檢舉
logmein也是一套遠端軟體
嗯~好用嗎??
改天來試試..
94
skite
iT邦大師 5 級 ‧ 2008-05-02 10:29:03
最佳解答

TeamViewer工作原理是透過TeamViewer Server Connect,
它會優先連接master.dyngate.com,
以取得連線資料,
並使用UDP Port Connect Remote Host,
所以只要把master.dyngate.com擋掉,
TeamViewer就不能用了。

40
nikwu43
iT邦好手 1 級 ‧ 2008-05-02 09:33:39

tv這一套我看除了把全封了...
不然可能就沒有什麼軟體可以治的了...

38
魯大
iT邦高手 1 級 ‧ 2008-05-02 09:41:18

把網路給關了,封了他上網連線的權限
不信,這樣他還能動..

若是他上班時無法關,待他下班時就給他關了
至少,讓他無法由家裡連線到公司..

不過,我相信未來UTM應該也會把類似的功能加進去的..
耐心等待

42
jhwang
iT邦好手 10 級 ‧ 2008-05-02 10:03:01

剛剛用鯊魚抓了一下,發現TeamViewer在驗證的時候,會用到UDP的port
你試著關閉UDP1024~65535雙向的port看看

32
john651216
iT邦研究生 1 級 ‧ 2008-05-02 16:51:38

Skite 說得沒有錯 ,目前以這樣的方式比較有效

我要發表回答

立即登入回答