AnyDesk এর উদাহরণ ব্যবহার করে একটি নেটওয়ার্কে কম্পিউটারের রিমোট কন্ট্রোলের জন্য একটি অ্যাপ্লিকেশন ব্লক করার সম্ভাবনার বিশ্লেষণ

যখন একদিন বস প্রশ্ন উত্থাপন করেন: "কেন কিছু লোকের ব্যবহারের জন্য অতিরিক্ত অনুমতি না নিয়ে একটি কাজের কম্পিউটারে দূরবর্তী অ্যাক্সেস রয়েছে?",
একটি ফাঁক "ঢাকনা" একটি কাজ আছে.

নেটওয়ার্কে রিমোট কন্ট্রোলের জন্য প্রচুর অ্যাপ্লিকেশন রয়েছে: Chrome রিমোট ডেস্কটপ, AmmyAdmin, LiteManager, TeamViewer, Anyplace Control, ইত্যাদি। যদি Chrome রিমোট ডেস্কটপে পরিষেবাতে অ্যাক্সেসের বিরুদ্ধে লড়াইয়ের জন্য একটি অফিসিয়াল ম্যানুয়াল থাকে, তাহলে TeamViewer-এর সময় বা অনুরোধের ক্ষেত্রে লাইসেন্সের সীমাবদ্ধতা রয়েছে নেটওয়ার্ক এবং ব্যবহারকারীদের "দাঁত কষা" থেকে একরকম প্রশাসকদের সাথে "চকমক", তারপর ব্যক্তিগত ব্যবহারের জন্য অনেকের প্রিয় - AnyDesk এখনও বিশেষ মনোযোগ প্রয়োজন, বিশেষ করে যদি বস বলেন "না!"।

যদি আপনি জানেন যে নেটওয়ার্ক প্যাকেটের বিষয়বস্তু দ্বারা ব্লক করা কী এবং এটি আপনার জন্য উপযুক্ত, তাহলে বাকি উপাদানগুলি
উদ্দেশ্যে না তোমার জন্য.

আসলে বিপরীত দিক থেকে যাওয়ার চেষ্টা করছে ওয়েবসাইট এটি বলে যে প্রোগ্রামটি কাজ করার জন্য কী অনুমতি দেওয়া উচিত, যথাক্রমে, ডিএনএস রেকর্ডটি ব্লক করা হয়েছিল *.net.anydesk.com. কিন্তু AnyDesk সহজ নয়, এটি একটি ডোমেন নাম ব্লক করার বিষয়ে চিন্তা করে না।

একবার আমি "অ্যানিপ্লেস কন্ট্রোল" ব্লক করার সমস্যাটি সমাধান করেছি যা আমাদের কাছে কিছু সন্দেহজনক সফ্টওয়্যার নিয়ে এসেছিল এবং এটি শুধুমাত্র কয়েকটি আইপি ব্লক করে সমাধান করা হয়েছিল (আমি অ্যান্টিভাইরাস সুরক্ষিত করেছি)। AnyDesk এর সমস্যা, আমি নিজে এক ডজনেরও বেশি আইপি ঠিকানা সংগ্রহ করার পরে, প্ররোচিত নিয়মিত কায়িক শ্রম থেকে দূরে থাকুন।

এটিও পাওয়া গেছে যে "C: ProgramDataAnyDesk"-এ সেটিংস ইত্যাদি সহ বেশ কয়েকটি ফাইল রয়েছে এবং ফাইলটিতে ad_svc.trace সংযোগ এবং ব্যর্থতা সম্পর্কে ঘটনা সংগ্রহ করা হয়.

1। পর্যবেক্ষণ

ইতিমধ্যে উল্লিখিত হিসাবে, *.anydesk.com ব্লক করা প্রোগ্রামে কোনও ফলাফল দেয়নি, এটি বিশ্লেষণ করার সিদ্ধান্ত নেওয়া হয়েছিল চাপপূর্ণ পরিস্থিতিতে প্রোগ্রাম আচরণ. সিসিন্টারনাল থেকে টিসিপিভিউ হাতে নিয়ে যান!

1.1। এটি দেখা যায় যে আমাদের আগ্রহের বেশ কয়েকটি প্রক্রিয়া "ঝুলে আছে", এবং শুধুমাত্র একটি যে বাইরে থেকে ঠিকানার সাথে যোগাযোগ করে তা আমাদের আগ্রহের বিষয়। যে পোর্টগুলির সাথে এটি সংযোগ করে সেগুলি সরানো হয়েছে, আমি যা দেখেছি তা থেকে: 80, 443, 6568। 🙂 80 এবং 443 আমরা অবশ্যই ব্লক করতে পারি না।

1.2। রাউটারের মাধ্যমে ঠিকানা ব্লক করার পরে, অন্য ঠিকানাটি নিঃশব্দে নির্বাচন করা হয়।

1.3। আমাদের কনসোল সবকিছু! আমরা পিআইডি নির্ধারণ করি এবং তারপরে আমি কিছুটা ভাগ্যবান যে AnyDesk যথাক্রমে পরিষেবা দ্বারা ইনস্টল করা হয়েছিল, আমি যে পিআইডি খুঁজছিলাম তা একমাত্র।
1.4। আমরা প্রক্রিয়ার পিআইডি দ্বারা পরিষেবা সার্ভারের আইপি ঠিকানা নির্ধারণ করি।

2. প্রস্তুতি

যেহেতু আইপি ঠিকানাগুলি আবিষ্কার করার জন্য প্রোগ্রামটি সম্ভবত শুধুমাত্র আমার পিসিতে কাজ করবে, তাই আমার সুবিধা এবং অলসতার উপর কোন সীমাবদ্ধতা নেই, তাই C#।

2.1। পছন্দসই আইপি ঠিকানা সনাক্ত করার জন্য সমস্ত পদ্ধতি ইতিমধ্যে পরিচিত, এটি বাস্তবায়ন করা বাকি।

string pid1_;//узнаем PID сервиса AnyDesk
using (var p = new Process()) 
{p.StartInfo.FileName = "cmd.exe";
 p.StartInfo.Arguments = " /c "tasklist.exe /fi "imagename eq AnyDesk.exe" /NH /FO CsV | findstr "Services""";
 p.StartInfo.UseShellExecute = false;
 p.StartInfo.RedirectStandardOutput = true;
 p.StartInfo.CreateNoWindow = true;
 p.StartInfo.StandardOutputEncoding = Encoding.GetEncoding("CP866");
 p.Start();
 string output = p.StandardOutput.ReadToEnd();
 string[] pid1 = output.Split(',');//переводим ответ в массив
 pid1_ = pid1[1].Replace(""", "");//берем 2й элемент без кавычек
}

একইভাবে, আমরা সংযোগ স্থাপনকারী পরিষেবাটি খুঁজে পাই, আমি শুধুমাত্র প্রধান লাইন দেব

p.StartInfo.Arguments = "/c " netstat  -n -o | findstr /I " + pid1_ + " | findstr "ESTABLISHED""";

যার ফলাফল হবে:

লাইন থেকে, পূর্ববর্তী ধাপের অনুরূপভাবে, আমরা 3য় কলামটি বের করি এবং ":" এর পরে সবকিছু সরিয়ে ফেলি। ফলে আমাদের কাঙ্খিত আই.পি.

2.2। উইন্ডোজে আইপি ব্লকিং। যদি লিনাক্সে ব্ল্যাকহোল এবং iptables থাকে, তবে ফায়ারওয়াল ব্যবহার না করে একটি লাইনে একটি আইপি ঠিকানা ব্লক করার পদ্ধতিটি উইন্ডোজে অস্বাভাবিক বলে প্রমাণিত হয়েছে,
কিন্তু কি সরঞ্জাম ছিল ...

route add наш_найденный_IP_адрес mask 255.255.255.255 10.113.113.113 if 1 -p

মূল প্যারামিটার "যদি 1" লুপব্যাকে রুট পাঠান (রুট প্রিন্ট চালিয়ে আপনি উপলব্ধ ইন্টারফেসগুলি প্রদর্শন করতে পারেন) এবং গুরুত্বপূর্ণ! এখন প্রোগ্রামটি চালানো দরকার প্রশাসকের অধিকার সহকারণ রুট পরিবর্তনের জন্য উচ্চতা প্রয়োজন।

2.3। চিহ্নিত আইপি ঠিকানাগুলি প্রদর্শন করা এবং সংরক্ষণ করা একটি তুচ্ছ কাজ এবং এর ব্যাখ্যার প্রয়োজন নেই৷ আপনি যদি এটি সম্পর্কে চিন্তা করেন, আপনি ফাইলটি প্রক্রিয়া করতে পারেন ad_svc.trace যেকোনডেস্ক নিজেই, তবে আমি অবিলম্বে এটি সম্পর্কে চিন্তা করিনি + সম্ভবত এটিতে একটি সীমাবদ্ধতা রয়েছে।

2.4। প্রোগ্রামটির অদ্ভুত অসম আচরণ হল যে যখন পরিষেবা প্রক্রিয়াটি উইন্ডোজ 10 এ "টাস্ককিল্ড" হয়, তখন এটি স্বয়ংক্রিয়ভাবে পুনরায় চালু হয়, উইন্ডোজ 8 এ এটি শেষ হয়, শুধুমাত্র কনসোল প্রক্রিয়াটি রেখে এবং পুনরায় সংযোগ না করে, সাধারণভাবে, এটি অযৌক্তিক এবং ভুল।

সার্ভারের সাথে সংযুক্ত একটি প্রক্রিয়া মুছে ফেলা আপনাকে পরবর্তী ঠিকানায় একটি পুনঃসংযোগ "জোর" করতে দেয়৷ এটি পূর্ববর্তী কমান্ডের অনুরূপভাবে প্রয়োগ করা হয়, তাই আমি শুধুমাত্র দিই:

p.StartInfo.Arguments = "/c taskkill /PID " + pid1_ + " /F";

উপরন্তু, AnyDesk প্রোগ্রাম চালু করুন।

 //запускаем программу которая расположена по пути path_pro
if (File.Exists(path_pro)){ 
Process p1 = Process.Start(path_pro);}

2.5। আমরা প্রতি মিনিটে একবার (বা আরও প্রায়ই?) AnyDesk এর স্থিতি পরীক্ষা করব, এবং যদি এটি সংযুক্ত থাকে, যেমন সংযোগ স্থাপন করা হয়েছে - এই আইপিটি ব্লক করুন, এবং আবারও আবার - এটি সংযোগ না হওয়া পর্যন্ত অপেক্ষা করুন, ব্লক করুন এবং অপেক্ষা করুন।

3. হামলা

কোডটি "খসড়া করা হয়েছিল", প্রক্রিয়াটি কল্পনা করার সিদ্ধান্ত নেওয়া হয়েছিল "+" পাওয়া এবং অবরুদ্ধ আইপি নির্দিষ্ট করুন এবং "."- AnyDesk থেকে সফল সংযোগ ছাড়াই বারবার চেক করুন।

→ প্রকল্পের কোড

ফলে…

প্রোগ্রামটি বিভিন্ন উইন্ডোজ অপারেটিং সিস্টেম সহ বিভিন্ন কম্পিউটারে কাজ করেছে, যেকোনওডেস্ক সংস্করণ 5 এবং 6 সহ। প্রায় 500টি ঠিকানা 80টি পুনরাবৃত্তিতে সংগ্রহ করা হয়েছিল। 2500 - 87 এর জন্য এবং তাই ...

সময়ের সাথে সাথে, ব্লক করা আইপির সংখ্যা 100+ এ পৌঁছেছে।

ফাইনালের লিঙ্ক লেখার ফাইল ঠিকানা সহ: সময় и два

এটা করা হয়! আইপি ঠিকানাগুলির একটি পুল একটি স্ক্রিপ্টের মাধ্যমে প্রধান রাউটারের নিয়মগুলিতে যোগ করা হয় এবং যেকোনডেস্ক কেবল একটি বাহ্যিক সংযোগ তৈরি করতে পারে না।

একটি অদ্ভুত মুহূর্ত আছে, প্রাথমিক লগ অনুসারে, এটি স্পষ্ট যে ঠিকানাটি তথ্য স্থানান্তরের সাথে জড়িত boot-01.net.anydesk.com. আমরা অবশ্যই একটি সাধারণ নিয়ম হিসাবে সমস্ত *.net.anydesk.com হোস্ট ব্লক করেছি, তবে এটি অদ্ভুততা নয়। প্রতিবার বিভিন্ন কম্পিউটার থেকে একটি সাধারণ পিং এই ডোমেইন নামটি একটি ভিন্ন আইপি দেয়। লিনাক্সে চেক করা হচ্ছে:

host boot-01.net.anydesk.com

DNSLookup এর মত, তারা শুধুমাত্র একটি IP ঠিকানা দেয়, কিন্তু এই ঠিকানাটি পরিবর্তনশীল। একটি TCPView সংযোগ পার্স করার সময়, আমরা IP ঠিকানাগুলির PTR রেকর্ডগুলি ফিরে পাই relay-*.net.anydesk.com.

তাত্ত্বিকভাবে: যেহেতু পিং কখনও কখনও একটি অজানা অবরুদ্ধ হোস্টে যায় boot-01.net.anydesk.com আমরা এই আইপি এবং ব্লকগুলি খুঁজে পেতে পারি, এই বাস্তবায়নকে লিনাক্স ওএসের অধীনে একটি নিয়মিত স্ক্রিপ্ট হিসাবে তৈরি করতে পারি, এখানে আপনাকে AnyDesk ইনস্টল করতে হবে না। বিশ্লেষণে দেখা গেছে যে এই আইপিগুলি প্রায়শই "ছেদ" আমাদের তালিকা থেকে পাওয়া তাদের সাথে। সম্ভবত এটি শুধুমাত্র এই হোস্ট, যার সাথে প্রোগ্রামটি পরিচিত আইপিগুলিকে "বাছাই" শুরু করার আগে সংযোগ করে। সম্ভবত পরে আমি হোস্ট অনুসন্ধানের 2য় অংশের সাথে নিবন্ধটি পরিপূরক করব, যদিও এই মুহূর্তে প্রোগ্রাম নিজেই সাধারণভাবে বাইরের যোগ ইনস্টল করে না।

আমি আশা করি আপনি উপরে কিছু বেআইনি দেখতে পাননি, এবং AnyDesk-এর নির্মাতারা আমার ক্রিয়াকলাপকে খেলাধুলাপূর্ণ উপায়ে আচরণ করবেন।

উত্স: www.habr.com