AnyDesk ના ઉદાહરણનો ઉપયોગ કરીને, નેટવર્ક પર કમ્પ્યુટરના રિમોટ કંટ્રોલ માટે એપ્લિકેશનને અવરોધિત કરવાની સંભાવનાનું વિશ્લેષણ

જ્યારે એક દિવસ બોસ પ્રશ્ન ઉઠાવે છે: "શા માટે કેટલાક લોકો પાસે ઉપયોગ માટે વધારાની પરવાનગી મેળવ્યા વિના વર્ક કમ્પ્યુટરની દૂરસ્થ ઍક્સેસ હોય છે?",
છટકબારીને "ઢાંકવા" માટે એક કાર્ય છે.

નેટવર્ક પર રીમોટ કંટ્રોલ માટે પુષ્કળ એપ્લીકેશનો છે: ક્રોમ રીમોટ ડેસ્કટોપ, એમ્મીએડમિન, લાઈટ મેનેજર, ટીમવ્યુઅર, એનીપ્લેસ કંટ્રોલ, વગેરે. જો ક્રોમ રીમોટ ડેસ્કટોપ પાસે સેવાની ઍક્સેસનો સામનો કરવા માટે સત્તાવાર માર્ગદર્શિકા છે, તો ટીમવ્યુઅર પાસે સમય પર લાયસન્સ પ્રતિબંધો છે અથવા નેટવર્કની વિનંતીઓ છે અને વપરાશકર્તાઓ "તેમના મનપસંદ જાહેરાતો" માટે ઘણી બધી "વ્યક્તિગત રીતે દાંત પીસવા" અથવા "વ્યક્તિગત રીતે" ઉપયોગ કરે છે. ડેસ્કને હજુ પણ ખાસ ધ્યાન આપવાની જરૂર છે, ખાસ કરીને જો બોસ કહે "તમે કરી શકતા નથી!"

જો તમે જાણો છો કે નેટવર્ક પેકેટનું બ્લોકીંગ તેના સમાવિષ્ટો દ્વારા શું છે અને તે તમને અનુકૂળ છે, તો બાકીની સામગ્રી
હેતુ નથી તમારા માટે.

હકીકતમાં, વિરુદ્ધથી જવાનો પ્રયાસ કરો સાઇટ તે કહે છે કે પ્રોગ્રામને કાર્ય કરવા માટે શું મંજૂરી આપવી જોઈએ, અનુક્રમે, DNS રેકોર્ડ અવરોધિત કરવામાં આવ્યો હતો *.net.anydesk.com. પરંતુ AnyDesk સરળ નથી, તે ડોમેન નામને અવરોધિત કરવાની કાળજી લેતું નથી.

એકવાર મેં "એનીપ્લેસ કંટ્રોલ" ને અવરોધિત કરવાની સમસ્યા હલ કરી જે અમારી પાસે કેટલાક શંકાસ્પદ સૉફ્ટવેર સાથે આવી હતી, અને તે માત્ર થોડા IP ને અવરોધિત કરીને હલ કરવામાં આવી હતી (મેં એન્ટીવાયરસ સુરક્ષિત કર્યું). AnyDesk સાથે સમસ્યા, મેં એક ડઝન કરતાં વધુ IP સરનામાં જાતે એકત્રિત કર્યા પછી, ઉશ્કેર્યો નિયમિત મેન્યુઅલ મજૂરીથી દૂર રહો.

એવું પણ જાણવા મળ્યું હતું કે "C: ProgramDataAnyDesk" માં સેટિંગ્સ વગેરે સાથેની સંખ્યાબંધ ફાઇલો છે અને ફાઇલમાં ad_svc.trace જોડાણો અને નિષ્ફળતાઓ વિશેની ઘટનાઓ એકત્રિત કરવામાં આવે છે.

1. અવલોકન

પહેલેથી જ ઉલ્લેખ કર્યો છે તેમ, *.anydesk.com ને અવરોધિત કરવાથી પ્રોગ્રામમાં કોઈ પરિણામ આવ્યું નથી, તેનું વિશ્લેષણ કરવાનું નક્કી કરવામાં આવ્યું હતું. તણાવપૂર્ણ પરિસ્થિતિઓમાં પ્રોગ્રામ વર્તન. Sysinternals તરફથી TCPView હાથમાં છે અને જાઓ!

1.1. તે જોઈ શકાય છે કે અમારી રુચિની ઘણી પ્રક્રિયાઓ "અટકી" છે, અને ફક્ત એક જ જે બહારથી સરનામાં સાથે વાતચીત કરે છે તે જ અમને રસ છે. તે જે બંદરો સાથે જોડાય છે તે ખસેડવામાં આવે છે, જે મેં જોયું તેમાંથી: 80, 443, 6568. 🙂 80 અને 443 અમે ચોક્કસપણે અવરોધિત કરી શકતા નથી.

1.2. રાઉટર દ્વારા સરનામાંને અવરોધિત કર્યા પછી, બીજું સરનામું શાંતિથી પસંદ કરવામાં આવે છે.

1.3. અમારું કન્સોલ એ બધું છે! અમે PID નક્કી કરીએ છીએ અને પછી હું થોડો ભાગ્યશાળી બન્યો કે AnyDesk સેવા દ્વારા અનુક્રમે ઇન્સ્ટોલ કરવામાં આવ્યું હતું, હું જે PID શોધી રહ્યો હતો તે એકમાત્ર છે.
1.4. અમે પ્રક્રિયાના PID દ્વારા સેવા સર્વરનું IP સરનામું નક્કી કરીએ છીએ.

2. તૈયારી

આઇપી એડ્રેસ શોધવાનો પ્રોગ્રામ કદાચ મારા પીસી પર જ કામ કરશે, મારી પાસે સગવડતા અને આળસ પર કોઈ પ્રતિબંધ નથી, તેથી C#.

2.1. ઇચ્છિત IP સરનામાંને ઓળખવા માટેની બધી પદ્ધતિઓ પહેલેથી જ જાણીતી છે, તે અમલમાં મૂકવાની બાકી છે.

string pid1_;//узнаем PID сервиса AnyDesk
using (var p = new Process()) 
{p.StartInfo.FileName = "cmd.exe";
 p.StartInfo.Arguments = " /c "tasklist.exe /fi "imagename eq AnyDesk.exe" /NH /FO CsV | findstr "Services""";
 p.StartInfo.UseShellExecute = false;
 p.StartInfo.RedirectStandardOutput = true;
 p.StartInfo.CreateNoWindow = true;
 p.StartInfo.StandardOutputEncoding = Encoding.GetEncoding("CP866");
 p.Start();
 string output = p.StandardOutput.ReadToEnd();
 string[] pid1 = output.Split(',');//переводим ответ в массив
 pid1_ = pid1[1].Replace(""", "");//берем 2й элемент без кавычек
}

એ જ રીતે, અમને તે સેવા મળે છે જેણે જોડાણ સ્થાપિત કર્યું છે, હું ફક્ત મુખ્ય લાઇન આપીશ

p.StartInfo.Arguments = "/c " netstat  -n -o | findstr /I " + pid1_ + " | findstr "ESTABLISHED""";

જેનું પરિણામ આ હશે:

લાઇનમાંથી, પાછલા પગલાની જેમ, અમે 3જી કૉલમ કાઢીએ છીએ, અને ":" પછી બધું દૂર કરીએ છીએ. પરિણામે, અમારી પાસે અમારું ઇચ્છિત IP છે.

2.2. વિન્ડોઝમાં આઈપી બ્લોકીંગ. જો લિનક્સમાં બ્લેકહોલ અને iptables છે, તો પછી ફાયરવોલનો ઉપયોગ કર્યા વિના, એક લાઇનમાં IP સરનામાંને અવરોધિત કરવાની પદ્ધતિ વિન્ડોઝમાં અસામાન્ય હોવાનું બહાર આવ્યું છે,
પરંતુ કયા સાધનો હતા ...

route add наш_найденный_IP_адрес mask 255.255.255.255 10.113.113.113 if 1 -p

મુખ્ય પરિમાણ "જો 1" લૂપબેક પર રૂટ મોકલો (તમે રૂટ પ્રિન્ટ ચલાવીને ઉપલબ્ધ ઈન્ટરફેસ પ્રદર્શિત કરી શકો છો) અને મહત્વપૂર્ણ! હવે પ્રોગ્રામ ચલાવવાની જરૂર છે સંચાલક અધિકારો સાથેકારણ કે રૂટ બદલવા માટે એલિવેશન જરૂરી છે.

2.3. ઓળખાયેલ IP સરનામાઓ પ્રદર્શિત કરવા અને સાચવવા એ એક તુચ્છ કાર્ય છે અને તેને સમજૂતીની જરૂર નથી. જો તમે તેના વિશે વિચારો છો, તો તમે ફાઇલ પર પ્રક્રિયા કરી શકો છો ad_svc.trace કોઈપણ ડેસ્ક પોતે, પરંતુ મેં તરત જ તેના વિશે વિચાર્યું ન હતું + કદાચ તેના પર કોઈ પ્રતિબંધ છે.

2.4. પ્રોગ્રામની વિચિત્ર અસમાન વર્તણૂક એ છે કે જ્યારે વિન્ડોઝ 10 માં સેવા પ્રક્રિયા "ટાસ્કકિલ" હોય છે, ત્યારે તે આપમેળે પુનઃપ્રારંભ થાય છે, વિન્ડોઝ 8 માં તે સમાપ્ત થાય છે, ફક્ત કન્સોલ પ્રક્રિયાને છોડીને અને ફરીથી કનેક્ટ કર્યા વિના, સામાન્ય રીતે, તે અતાર્કિક અને અચોક્કસ છે.

સર્વર સાથે જોડાયેલી પ્રક્રિયાને કાઢી નાખવાથી તમે આગલા સરનામાં પર પુનઃજોડાણને "બળજબરીપૂર્વક" કરી શકો છો. તે પાછલા આદેશોની જેમ જ લાગુ કરવામાં આવે છે, તેથી હું ફક્ત આપું છું:

p.StartInfo.Arguments = "/c taskkill /PID " + pid1_ + " /F";

વધુમાં, AnyDesk પ્રોગ્રામ લોંચ કરો.

 //запускаем программу которая расположена по пути path_pro
if (File.Exists(path_pro)){ 
Process p1 = Process.Start(path_pro);}

2.5. અમે એક મિનિટમાં એકવાર (અથવા વધુ વખત?) AnyDesk ની સ્થિતિ તપાસીશું, અને જો તે જોડાયેલ છે, એટલે કે. જોડાણ સ્થાપિત - આ IP ને અવરોધિત કરો, અને ફરીથી ફરીથી - તે કનેક્ટ થાય ત્યાં સુધી રાહ જુઓ, અવરોધિત કરો અને રાહ જુઓ.

3. હુમલો

કોડ "ડ્રાફ્ટ" કરવામાં આવ્યો હતો, પ્રક્રિયાને વિઝ્યુઅલાઈઝ કરવાનો નિર્ણય લેવામાં આવ્યો હતો "+"મળેલા અને અવરોધિત IP નો ઉલ્લેખ કરો, અને"."- AnyDesk થી સફળ કનેક્શન વિના પુનરાવર્તિત તપાસ.

→ પ્રોજેક્ટ કોડ

પરિણામ સ્વરૂપ…

પ્રોગ્રામે વિવિધ વિન્ડોઝ ઓએસ સાથે, AnyDesk વર્ઝન 5 અને 6 સાથે ઘણા કમ્પ્યુટર્સ પર કામ કર્યું હતું. લગભગ 500 સરનામાંઓ 80 પુનરાવર્તનોમાં એકત્રિત કરવામાં આવ્યા હતા. 2500 - 87 અને તેથી વધુ માટે ...

સમય જતાં, અવરોધિત IP ની સંખ્યા 100+ સુધી પહોંચી.

અંતિમ માટે લિંક ટેક્સ્ટ ફાઇલ સરનામાં સાથે: વખત и два

તે થઇ ગયું છે! સ્ક્રિપ્ટ દ્વારા મુખ્ય રાઉટરના નિયમોમાં IP એડ્રેસનો પૂલ ઉમેરવામાં આવે છે, અને AnyDesk ફક્ત બાહ્ય કનેક્શન બનાવી શકતું નથી.

ત્યાં એક વિચિત્ર ક્ષણ છે, પ્રારંભિક લોગ અનુસાર, તે સ્પષ્ટ છે કે સરનામું માહિતીના સ્થાનાંતરણમાં સામેલ છે boot-01.net.anydesk.com. અમે અલબત્ત સામાન્ય નિયમ તરીકે તમામ *.net.anydesk.com હોસ્ટને અવરોધિત કર્યા છે, પરંતુ તે વિચિત્રતા નથી. દરેક વખતે વિવિધ કમ્પ્યુટર્સમાંથી સામાન્ય પિંગ આ ડોમેન નામ અલગ IP આપે છે. Linux માં તપાસી રહ્યું છે:

host boot-01.net.anydesk.com

DNSLookupની જેમ, તેઓ માત્ર એક IP સરનામું આપે છે, પરંતુ આ સરનામું ચલ છે. TCPView કનેક્શનને પાર્સ કરતી વખતે, અમને IP એડ્રેસના PTR રેકોર્ડ્સ પાછા મળે છે relay-*.net.anydesk.com.

સૈદ્ધાંતિક રીતે: કારણ કે પિંગ ક્યારેક અજાણ્યા અનાવરોધિત હોસ્ટ પર જાય છે boot-01.net.anydesk.com અમે આ ip અને બ્લોક શોધી શકીએ છીએ, આ અમલીકરણને Linux OS હેઠળ નિયમિત સ્ક્રિપ્ટ બનાવી શકીએ છીએ, અહીં તમારે AnyDesk ઇન્સ્ટોલ કરવાની જરૂર નથી. વિશ્લેષણ દર્શાવે છે કે આ આઈપી ઘણીવાર "છેદવું" અમારી સૂચિમાંથી મળેલ લોકો સાથે. કદાચ આ તે જ હોસ્ટ છે કે જેની સાથે પ્રોગ્રામ જાણીતા IP ને "સૉર્ટ આઉટ" કરવાનું શરૂ કરે તે પહેલાં કનેક્ટ કરે છે. કદાચ પછીથી હું યજમાનોની શોધના 2જા ભાગ સાથે લેખને પૂરક બનાવીશ, જો કે આ ક્ષણે પ્રોગ્રામ પોતે જ નેટવર્કની અંદર બાહ્ય કનેક્શન સ્થાપિત કરતું નથી.

હું આશા રાખું છું કે તમે ઉપરોક્તમાં કંઈપણ ગેરકાયદેસર જોયું નથી, અને AnyDesk ના નિર્માતાઓ મારી ક્રિયાઓને સ્પોર્ટી રીતે વર્તશે.

સોર્સ: www.habr.com