Teamviewer и как с ним бороться!

Доброго времени суток!
вопрос как заблокировать эту сволочь!
работает по 80 порту его закрывать нелогично...
[Для просмотра данной ссылки нужно зарегистрироваться]
тут пишут что совсем гадость)
пока все попытки четны...может кто сталкивался...поведайте

Надо перекрыть IP серверов тимвюва

goser, а зачем его закрывать? Удаленное управление наподобе радмина только через сервера, очень полезная штука в инете

А зачем его блокировать? Очень пользительная штука... Я его на все компы политикой домена расфигачил с предустановленными настройками - отличная халявная замена радмину. Народ без админских прав (т.е. все, кроме компутерщиков) ни сменить настройки, ни воспользоваться им не могут. В настройках пароли свои забиты, доступ на машины разрешён только по ип - из внешки не подцепиться. При добавлении машин в домен на них опять же автоматом ставится тимвюверхост со всеми заранее сохранёнными настройками. Красота. Очень рекомендую.

Цитата

Сообщение от LAV48

Надо перекрыть IP серверов тимвюва

неа)) он через 80 порт все равно подключится на альтернативные Я хз где он их берет

Цитата:

Сообщение от Donkey

goser, а зачем его закрывать? Удаленное управление наподобе радмина только через сервера, очень полезная штука в инете

согласен прога стоящая...НО не контролируемая...открыли и игноря фаервол отлично пашет...не хорошо!!!
+юзверы часто оставляют ее на ночь для 1С прогера...а это дырень на всю ночь...не айс совсем!!!

Цитата:

Сообщение от Mr.Torture

А зачем его блокировать? Очень пользительная штука... Я его на все компы политикой домена расфигачил с предустановленными настройками - отличная халявная замена радмину. Народ без админских прав (т.е. все, кроме компутерщиков) ни сменить настройки, ни воспользоваться им не могут. В настройках пароли свои забиты, доступ на машины разрешён только по ип - из внешки не подцепиться. При добавлении машин в домен на них опять же автоматом ставится тимвюверхост со всеми заранее сохранёнными настройками. Красота. Очень рекомендую.

mstsc отлично со всем справляется) имхо

Цитата:

Сообщение от goser

неа)) он через 80 порт все равно подключится на альтернативные Я хз где он их берет

Вот составить список этих серверов и в баню.

goser, дело вкуса... Ну тады мониторь серваки keepalive и лочь по ним - без серваков этих извне ни кто к твоим компам не подцепится - только внутри сети по ип...
Да и, кстати, как пользователи у тебя сами могут софт ставить? Не кошерно это, когда юзвери столько свободы имеют...
Кстати можно и по тимвьверским ид правила набить - они в открытом виде на серваки тимвьювера передаются в хттп-заголовках - сменить эти ид можно только сменив маки на сетевухах - надеюсь этого у тебя юзверя не умеют?

Цитата:

Сообщение от Mr.Torture

как пользователи у тебя сами могут софт ставить?

А его и ставить не надо, запускаешь - он коннехтицо (сквозь прокси, цыски и прочие шифровальни) и высвечивает ID и пасс. Я на прошлай работе так новогоднее дежурство себе облегчил
Если честно, просто лень по одному банить сервера и составлять список, который мне не нужен, а Вам, goser, именно это и советую.

Цитата

Сообщение от LAV48

Вот составить список этих серверов и в баню.

айпи меняются )) что не айс)

Цитата:

Сообщение от Mr.Torture

goser, дело вкуса... Ну тады мониторь серваки keepalive и лочь по ним - без серваков этих извне ни кто к твоим компам не подцепится - только внутри сети по ип...
Да и, кстати, как пользователи у тебя сами могут софт ставить? Не кошерно это, когда юзвери столько свободы имеют...
Кстати можно и по тимвьверским ид правила набить - они в открытом виде на серваки тимвьювера передаются в хттп-заголовках - сменить эти ид можно только сменив маки на сетевухах - надеюсь этого у тебя юзверя не умеют?

помониторю...вот только они меняются переодически)

Мак не смогут поменять...
АЙДИ то есть тупо запустить на каждом компе...потом записать...но как создать правило...как выглядит хттп заголовок?

Цитата

Сообщение от LAV48

А его и ставить не надо, запускаешь - он коннехтицо (сквозь прокси, цыски и прочие шифровальни) и высвечивает ID и пасс. Я на прошлай работе так новогоднее дежурство себе облегчил
Если честно, просто лень по одному банить сервера и составлять список, который мне не нужен, а Вам, goser, именно это и советую.

еще раз повторю что сервера обновляются.смысла создавать бесконечный список не вижу! но спасибо)


сейчас пытаюсь через ГПО запретить запуск Самой программы ) поглядим кто кого))

В общем заходим в "Подключения" и ищем строки коннектов со следующей информацией:
HTTP: GET http:///din.aspx?s=&id=&client=DynGate&p=
Сортируешь по этому столбцу, делаешь список этих айпишников и ид, ну и правило на запрет обращений к этому списку...

Добавлено через 5 минут
Так есть домен? Значит запрет на установку - это раз, а два - ещё там же заходишь в установку софта, создаёшь сначала правило на установку тимвьювера, а потом это правило удаляешь - тебе сразу запрос выскочит - удалить у всех или оставить - жамкай удалить у всех - если кто установил - у него удалится при следующей загрузке компа.

Цитата:

Сообщение от Mr.Torture

В общем заходим в "Подключения" и ищем строки коннектов со следующей информацией:
HTTP: GET http:///din.aspx?s=&id=&client=DynGate&p=
Сортируешь по этому столбцу, делаешь список этих айпишников и ид, ну и правило на запрет обращений к этому списку...

Добавлено через 5 минут
Так есть домен? Значит запрет на установку - это раз, а два - ещё там же заходишь в установку софта, создаёшь сначала правило на установку тимвьювера, а потом это правило удаляешь - тебе сразу запрос выскочит - удалить у всех или оставить - жамкай удалить у всех - если кто установил - у него удалится при следующей загрузке компа.

вот спс) поглядим куда он там бурится))
и за удаление у всех сенькс) не знал)) а так запретил на .ехеШник и сертификат)) так что думаю убита эта зараза)) щя как применятся ГПО

Ну как успехи?
Я попробовал заблокировать ТВ у группы пользователей... Пока безуспешно... Блокировка *teamviewer.com*, *dyngate* и пр. не помогает... Блокировка идешников тоже... Помогает только блокировка ип серваков, но у них их, похоже, несколько сотен - список на 9 PageDown уже накидал и всё новые находит... Кучу снифферов перепробовал - ни как не удаётся отловить эту заразу - как он получает нужный ип...

goser, я вообще не понимаю, почему ты называешь тимвьювер дырой?? По крайней мере нужно знать что работает именно тимвьювер, иметь клиента под него + знать ID и пароль, который (пароль) кстати, меняется при каждом старте проги. Ты-же не считаешь, что открытый порт Kerio VPN Server на файрволе - дыра?? Хотя, там имя и пассворд пользователя НЕ МЕНЯЕТСЯ??
Тем более, как выясняется, использует это все программер 1С для работы, а не Вася Пупкин, и не потому, что ему так хочется, а потому, что так приходится??

Цитата:

Сообщение от Mr.Torture

Ну как успехи?
Я попробовал заблокировать ТВ у группы пользователей... Пока безуспешно... Блокировка *teamviewer.com*, *dyngate* и пр. не помогает... Блокировка идешников тоже... Помогает только блокировка ип серваков, но у них их, похоже, несколько сотен - список на 9 PageDown уже накидал и всё новые находит... Кучу снифферов перепробовал - ни как не удаётся отловить эту заразу - как он получает нужный ип...

через ГПО закрыл запуск проги) и все) :Р пока радуюсь))))

goser, на этот вариант я бы еще попроще сделал - я бы РАЗРЕШИЛ старт только тех приложений, которые нужны для работы. Появится новая версия тимвьювера, что еще один файл запрещать будешь по хешу??

Цитата:

Сообщение от HOG

goser, я вообще не понимаю, почему ты называешь тимвьювер дырой?? По крайней мере нужно знать что работает именно тимвьювер, иметь клиента под него + знать ID и пароль, который (пароль) кстати, меняется при каждом старте проги. Ты-же не считаешь, что открытый порт Kerio VPN Server на файрволе - дыра?? Хотя, там имя и пассворд пользователя НЕ МЕНЯЕТСЯ??
Тем более, как выясняется, использует это все программер 1С для работы, а не Вася Пупкин, и не потому, что ему так хочется, а потому, что так приходится??

ну как бы ты видел статью которую Я там выложил? с секьюритилаб?)
это раз)
во вторых все что не контролируется фаерволом и не блочится) так сказать само по себе там бродит)) по 80 порту)
Я привык все контролировать) вот поэтому и закрываю что не могу проконтролировать КТО КАК И ЧТО там через него делает)
прогер имеет завязки с начальствоМ) которое разрешает работать удаленно) + не понимает что это не айс когда Я им обьясняю)
вот и все) Я по своему закрыл) и все)) и никаких вопросов)

Добавлено через 2 минуты

Цитата:

Сообщение от HOG

goser, на этот вариант я бы еще попроще сделал - я бы РАЗРЕШИЛ старт только тех приложений, которые нужны для работы. Появится новая версия тимвьювера, что еще один файл запрещать будешь по хешу??

здесь соглашусь)) ты прав) но на пока норм) а дальше придумаем)
блочить все хорошая идея) но пока нету времени это делать..

goser,

Цитата

Я привык все контролировать) вот поэтому и закрываю что не могу проконтролировать

Я тебя понимаю брат - это паранойя, впринципе лечится электротоком, НО лучше выдергивать сервера из розетки а начальству объяснить что так безопаснее. Враг не пролезет!

HOG, не согласный я. Одно дело ВПН и лимитированный к нему доступ по логинпассу, который при желании мне подконтролен, а совсем другое дело, когда любое невменько в локалке может запустить исполняемый файл (с любыми правами) и сливать, например, конфиденциальную информацию налево.

EnMan, ой блин давайте не будем про безопасность, это такая смешная тема что лучше не копать глубже. Если захотят сливать - сольют. О какой безопасности разговор если пароли на стикерах пишут и на манитор клеят, а причина банальна - безопасность усложнила требования к паролям так что народ их записывает.
А доебаться до ТимВьювера как дыре в безопасности - это надо недюжий талант. А главное какой подход, нежели запретить запуск программы ее начинают вылавливать в работе и пытаться закрыть.
Ловля мух шкафом, и после этого говорим о безопасности. Реальная безопасность будет только при контроле как на секретных предприятиячх где за каждый документ будешь расписываться и работать под жестким контролем. В других случаях это только сдерживающий фактор.
Надо не ловлей мух заниматься а строить систему так чтобы не было поводов ловить

Зы. У нас просто тупо собирают логи о всех, кто и куда лазил, если не туда, сразу служебка и человеку санкции. Это гораздо действеннее

Цитата:

Сообщение от Donkey

ой блин давайте не будем про безопасность, это такая смешная тема что лучше не копать глубже.

Я согласен, только от этого тимвьювер не перестает быть дырой. И если мне говорят, что надо постараться сделать так, что бы любой еблантей не смог слить нашу клиентскую базу (к примеру), то я стараюсь. А тут Вася Форточкин запускает тимьвьювер и я становлюсь счастливый шопесдец. Почему я должен терпеть то, что какое то мурло может получить доступ к внутренним ресурсам компании без моего на то разрешения и санкции руководства? Я должен с этим мириться потому как "если захотят слить - сольют"?

Я тоже согласен, что вместо того, чтобы следить за козлом, чтобы он не сожрал твою капусту - лучше го все таки в этот огород с капустой не пускать. Но на практике каждый втоой, кому в этот огород надо по служебным обязанностям - есть самый настоящий козел.