TeamViewer është një aplikacion për takime në internet, konferenca në internet, shkëmbim skedarësh dhe desktop përmes kompjuterëve. TeamViewer është i famshëm kryesisht për veçorinë e tij të ndarjes së telekomandës. Kjo i lejon përdoruesit të kenë akses në distancë mbi ekranet e tjerë të kompjuterit. Dy përdorues mund të hyjnë në kompjuterin e njëri-tjetrit me të gjitha kontrollet.
Ky aplikacion i administrimit në distancë dhe i konferencave është i disponueshëm për pothuajse të gjitha sistemet operative, d.m.th., Windows, iOS, Linux, Blackberry, etj. Fokusi kryesor i këtij aplikacioni është qasja dhe dhënia e kontrolleve të kompjuterëve të të tjerëve. Përfshihen gjithashtu veçoritë e prezantimit dhe të konferencave.
Si TeamViewer luan me kontrollet online mbi kompjuterët, mund të dyshoni në veçoritë e tij të sigurisë. Epo, mos u shqetësoni, TeamViewer vjen me kriptim të bazuar në RSA 2048-bit, me shkëmbim çelësash dhe vërtetim me dy faktorë. Ai gjithashtu zbaton opsionin e rivendosjes së fjalëkalimit nëse zbulohet ndonjë hyrje ose akses i pazakontë.
Përmbajtja[ fshehin ]
- Si të bllokoni TeamViewer në rrjetin tuaj
- #1. Blloku DNS
- #2. Siguroni lidhjen e klientëve
- #3. Blloko aksesin në diapazonin e adresave IP
- #4. Blloko portin TeamViewer
- #5. Kufizimet e politikës së grupit
- #6. Inspektimi i paketave
Si të bllokoni TeamViewer në rrjetin tuaj
Megjithatë, mund të dëshironi disi ta bllokoni këtë aplikacion nga rrjeti juaj. Në këtë artikull, ne do t'ju shpjegojmë se si ta bëni këtë. Epo, gjëja është se TeamViewer nuk kërkon ndonjë konfigurim ose ndonjë mur tjetër zjarri për të lidhur dy kompjuterë. Ju duhet vetëm të shkarkoni skedarin .exe nga faqja e internetit. Kjo e bën shumë të lehtë konfigurimin për këtë aplikacion. Tani me këtë instalim dhe akses të lehtë, si do ta bllokonit TeamViewer në rrjetin tuaj?
Kishte shumë akuza me volum të lartë në lidhje me përdoruesit e TeamViewer që u hakeruan sistemet e tyre. Hakerët dhe kriminelët marrin akses të paligjshëm.
Le të kalojmë tani hapat për të bllokuar TeamViewer:
#1. Blloku DNS
Para së gjithash, do t'ju duhet të bllokoni rezolucionin e të dhënave DNS nga domeni i TeamViewer, d.m.th., teamviewer.com. Tani, nëse po përdorni serverin tuaj DNS, ashtu si serveri Active Directory, atëherë kjo do të ishte e lehtë për ju.
Ndiqni hapat për këtë:
1. Së pari, duhet të hapni konsolën e menaxhimit të DNS.
2. Tani do t'ju duhet të krijoni rekordin tuaj të nivelit të lartë për domenin TeamViewer ( teamviewer.com).
Tani, nuk keni pse të bëni asgjë. Lëreni rekordin e ri ashtu siç është. Duke mos e drejtuar askund këtë regjistrim, do të ndaloni automatikisht lidhjet tuaja të rrjetit me këtë domen të ri.
#2. Siguroni lidhjen e klientëve
Në këtë hap, duhet të kontrolloni nëse klientët nuk mund të lidhen me pajisjen e jashtme DNS serverët. Ju do të duhet të siguroheni që në serverët tuaj të brendshëm DNS; vetëm lidhjeve DNS u jepet akses. Serverët tuaj të brendshëm DNS përmbajnë regjistrimin e rremë që kemi krijuar. Kjo na ndihmon të heqim mundësinë e lehtë që klienti të kontrollojë të dhënat DNS të TeamViewer. Në vend të serverit tuaj, ky kontroll i klientit është vetëm kundër serverëve të tyre.
Ndiqni hapat për të siguruar lidhjen me klientin:
1. Hapi i parë është të identifikoheni në Firewall ose Router tuaj.
2. Tani duhet të shtoni një rregull të murit të zjarrit në dalje. Ky rregull i ri do mos lejoni portin 53 të TCP dhe UDP nga të gjitha burimet e adresave IP. Ai lejon vetëm adresat IP të serverit tuaj DNS.
Kjo i lejon klientët vetëm të zgjidhin të dhënat që keni autorizuar përmes serverit tuaj DNS. Tani, këta serverë të autorizuar mund ta përcjellin kërkesën te serverët e tjerë të jashtëm.
#3. Blloko aksesin në diapazonin e adresave IP
Tani që keni bllokuar rekordin DNS, mund të lehtësoheni që lidhjet janë bllokuar. Por do të ndihmonte nëse nuk do të ishit, sepse ndonjëherë, pavarësisht nga bllokimi i DNS, TeamViewer do të vazhdojë të lidhet me adresat e tij të njohura.
Tani, ka mënyra për të kapërcyer edhe këtë problem. Këtu, do t'ju duhet të bllokoni hyrjen në gamën e adresave IP.
1. Para së gjithash, identifikohuni në ruterin tuaj.
2. Tani do t'ju duhet të shtoni një rregull të ri për Firewall-in tuaj. Ky rregull i ri i murit të zjarrit do të ndalojë lidhjet e drejtuara në 178.77.120.0./24
Gama e adresave IP për TeamViewer është 178.77.120.0/24. Kjo tani është përkthyer në 178.77.120.1 – 178.77.120.254.
#4. Blloko portin TeamViewer
Ne nuk do ta quajmë këtë hap si të detyrueshëm, por është më mirë i sigurt se sa për të ardhur keq. Ajo vepron si një shtresë shtesë e mbrojtjes. TeamViewer shpesh lidhet me numrin e portës 5938 dhe gjithashtu tunele përmes portit numër 80 dhe 443, përkatësisht HTTP & SSL.
Ju mund ta bllokoni këtë port duke ndjekur hapat e dhënë:
1. Së pari, hyni në Firewall ose Router tuaj.
2. Tani, do t'ju duhet të shtoni një mur të ri zjarri, ashtu si hapi i fundit. Ky rregull i ri nuk do të lejojë portin 5938 të TCP dhe UDP nga adresat e burimit.
#5. Kufizimet e politikës së grupit
Tani, duhet të konsideroni përfshirjen e kufizimeve të softuerit të politikës së grupit. Ndiqni hapat për ta bërë atë:
- Hapi i parë është të shkarkoni skedarin .exe nga faqja e internetit TeamViewer.
- Hapni aplikacionin dhe hapni tastierën e Menaxhimit të Politikave të Grupit. Tani ju duhet të konfiguroni një GPO të re.
- Tani që keni vendosur një GPO të re, shkoni te Konfigurimi i Përdoruesit. Lëvizni për Cilësimet e dritares dhe futni Cilësimet e Sigurisë.
- Tani shkoni te Politikat e Regjistrimit të Softuerit.
- Do të shfaqet një dritare kërcyese e re Hash Rule. Klikoni në 'Shfleto' dhe kërkoni për konfigurimin e TeamViewer.
- Pasi të keni gjetur skedarin .exe, hapeni atë.
- Tani ju duhet të mbyllni të gjitha dritaret. Hapi i fundit tani është të lidhni GPO-në e re me domenin tuaj dhe të zgjidhni 'Aplikoni për të gjithë'.
#6. Inspektimi i paketave
Le të flasim tani kur të gjithë hapat e lartpërmendur dështojnë. Nëse kjo ndodh, do t'ju duhet të zbatoni një mur të ri zjarri që mund të funksionojë Inspektime të thella të paketave dhe UTM (Menaxhimi i Unifikuar i Kërcënimeve). Këto pajisje specifike kërkojnë mjetet e zakonshme të aksesit në distancë dhe bllokojnë aksesin e tyre.
E vetmja pengesë e kësaj është Paraja. Ju do të duhet të shpenzoni shumë para për të blerë këtë pajisje.
Një gjë që duhet të mbani parasysh është se ju keni të drejtë të bllokoni TeamViewer dhe përdoruesit në anën tjetër janë të vetëdijshëm për politikën kundër një aksesi të tillë. Këshillohet që të keni politika të shkruara si rezervë.
Rekomanduar: Si të shkarkoni video nga Discord
Tani mund të bllokoni lehtësisht TeamViewer në rrjetin tuaj duke ndjekur hapat e lartpërmendur. Këta hapa do ta mbrojnë kompjuterin tuaj nga përdoruesit e tjerë që përpiqen të marrin kontrollin mbi sistemin tuaj. Këshillohet që të zbatohen kufizime të ngjashme të paketave me aplikacione të tjera të aksesit në distancë. Nuk jeni kurrë shumë të përgatitur kur bëhet fjalë për sigurinë, apo jo?
Aditya Farrad Aditya është një profesionist i vetë-motivuar i teknologjisë së informacionit dhe ka qenë shkrimtar i teknologjisë për 7 vitet e fundit. Ai mbulon shërbimet e internetit, celularin, Windows, softuerin dhe udhëzuesit 'Si të bëhet'.