ការវិភាគអំពីលទ្ធភាពនៃការទប់ស្កាត់កម្មវិធីសម្រាប់ការគ្រប់គ្រងកុំព្យូទ័រពីចម្ងាយលើបណ្តាញ ដោយប្រើឧទាហរណ៍នៃ AnyDesk

នៅពេលថ្ងៃមួយ ចៅហ្វាយបានចោទជាសំណួរថា "ហេតុអ្វីបានជាមនុស្សមួយចំនួនអាចចូលប្រើកុំព្យូទ័រពីចម្ងាយ ដោយមិនទទួលបានការអនុញ្ញាតបន្ថែមសម្រាប់ការប្រើប្រាស់?"
ភារកិច្ចកើតឡើងដើម្បី "បិទ" ចន្លោះប្រហោង។

មានកម្មវិធីជាច្រើនសម្រាប់ការបញ្ជាពីចម្ងាយលើបណ្តាញ៖ Chrome remote desktop, AmmyAdmin, LiteManager, TeamViewer, Anyplace Control ។ល។ ប្រសិនបើ Chrome remote desktop មានសៀវភៅណែនាំផ្លូវការសម្រាប់ប្រយុទ្ធប្រឆាំងនឹងការចូលប្រើសេវាកម្មនោះ TeamViewer មានកម្រិតអាជ្ញាប័ណ្ណតាមពេលវេលា ឬសំណើ ពីបណ្តាញ និងអ្នកប្រើប្រាស់ "កិនធ្មេញរបស់ពួកគេ" ក្នុងមធ្យោបាយមួយ ឬ "ចែងចាំង" ជាមួយអ្នកគ្រប់គ្រង បន្ទាប់មកជាទីពេញចិត្តរបស់មនុស្សជាច្រើនសម្រាប់ការប្រើប្រាស់ផ្ទាល់ខ្លួន - AnyDesk នៅតែទាមទារការយកចិត្តទុកដាក់ជាពិសេស ប្រសិនបើចៅហ្វាយនិយាយថា "ទេ!"

ប្រសិនបើអ្នកដឹងថាអ្វីដែលរារាំងកញ្ចប់បណ្តាញដោយខ្លឹមសាររបស់វា ហើយអ្នកពេញចិត្តនឹងវា នោះសម្ភារៈដែលនៅសល់
មិនមានបំណង សម្រាប់​អ្នក។

តាមពិតព្យាយាមទៅពីផ្ទុយ តំបន់បណ្តាញ វានិយាយថាអ្វីដែលត្រូវតែអនុញ្ញាតឱ្យកម្មវិធីដំណើរការ អាស្រ័យហេតុនេះ កំណត់ត្រា DNS ត្រូវបានរារាំង *.net.anydesk.com. ប៉ុន្តែ AnyDesk មិនសាមញ្ញទេ វាមិនខ្វល់អំពីការទប់ស្កាត់ឈ្មោះដែនទេ។

មានពេលមួយ ខ្ញុំបានដោះស្រាយបញ្ហានៃការទប់ស្កាត់ "ការគ្រប់គ្រងកន្លែងណាក៏ដោយ" ដែលបានមករកយើងជាមួយនឹងកម្មវិធីគួរឱ្យសង្ស័យមួយចំនួន ហើយវាត្រូវបានដោះស្រាយដោយការបិទ IP មួយចំនួនប៉ុណ្ណោះ (ខ្ញុំបានបម្រុងទុកកំចាត់មេរោគ) ។ បញ្ហាជាមួយ AnyDesk បន្ទាប់ពីខ្ញុំបានប្រមូលអាសយដ្ឋាន IP ជាច្រើនដោយដៃ។ ស៊ុតខ្ញុំ ចេញឱ្យឆ្ងាយពីការងារដោយដៃជាប្រចាំ។

វាត្រូវបានគេរកឃើញផងដែរថានៅក្នុង "C:ProgramDataAnyDesk" មានឯកសារមួយចំនួនដែលមានការកំណត់។ល។ និងនៅក្នុងឯកសារ ad_svc.trace ព្រឹត្តិការណ៍អំពីការតភ្ជាប់ និងការបរាជ័យត្រូវបានប្រមូល។

1. ការសង្កេត

ដូចដែលបានបញ្ជាក់រួចមកហើយ ការទប់ស្កាត់ *.anydesk.com មិនបានផ្តល់លទ្ធផលណាមួយនៅក្នុងប្រតិបត្តិការនៃកម្មវិធីនោះទេ វាត្រូវបានសម្រេចចិត្តធ្វើការវិភាគ ឥរិយាបថកម្មវិធីក្នុងស្ថានភាពស្ត្រេស. TCPView ពី Sysinternals នៅក្នុងដៃរបស់អ្នកហើយទៅ!

១.១. វាអាចត្រូវបានគេមើលឃើញថាដំណើរការជាច្រើននៃការចាប់អារម្មណ៍ចំពោះយើងគឺ "ព្យួរ" ហើយមានតែការប្រាស្រ័យទាក់ទងជាមួយអាសយដ្ឋានពីខាងក្រៅប៉ុណ្ណោះដែលចាប់អារម្មណ៍ចំពោះយើង។ ច្រកដែលវាភ្ជាប់ត្រូវបានជ្រើសរើស ពីអ្វីដែលខ្ញុំបានឃើញ៖ 1.1, 80, 443។ 🙂 យើងពិតជាមិនអាចទប់ស្កាត់ 6568 និង 80 បានទេ។

១.២. បន្ទាប់ពីបិទអាសយដ្ឋានតាមរយៈរ៉ោតទ័រ អាសយដ្ឋានផ្សេងទៀតត្រូវបានជ្រើសរើសដោយស្ងាត់ស្ងៀម។

១.៣. កុងសូលគឺជាអ្វីគ្រប់យ៉ាងរបស់យើង! យើងកំណត់ PID ហើយបន្ទាប់មកខ្ញុំមានសំណាងបន្តិចដែល AnyDesk ត្រូវបានដំឡើងដោយសេវាកម្ម ដូច្នេះ PID ដែលយើងកំពុងស្វែងរកគឺមានតែមួយគត់។
១.៤. យើងកំណត់អាសយដ្ឋាន IP របស់ម៉ាស៊ីនបម្រើសេវាកម្មពីដំណើរការ PID ។

2. ការរៀបចំ

ដោយសារកម្មវិធីសម្រាប់កំណត់អត្តសញ្ញាណអាសយដ្ឋាន IP ប្រហែលជាដំណើរការតែលើកុំព្យូទ័ររបស់ខ្ញុំប៉ុណ្ណោះ ខ្ញុំមិនមានការរឹតបន្តឹងលើភាពងាយស្រួល និងខ្ជិលទេ ដូច្នេះ C# ។

២.១. វិធីសាស្រ្តទាំងអស់សម្រាប់កំណត់អត្តសញ្ញាណអាសយដ្ឋាន IP ដែលត្រូវការត្រូវបានដឹងរួចហើយ វានៅតែត្រូវអនុវត្ត។

string pid1_;//узнаем PID сервиса AnyDesk
using (var p = new Process()) 
{p.StartInfo.FileName = "cmd.exe";
 p.StartInfo.Arguments = " /c "tasklist.exe /fi "imagename eq AnyDesk.exe" /NH /FO CsV | findstr "Services""";
 p.StartInfo.UseShellExecute = false;
 p.StartInfo.RedirectStandardOutput = true;
 p.StartInfo.CreateNoWindow = true;
 p.StartInfo.StandardOutputEncoding = Encoding.GetEncoding("CP866");
 p.Start();
 string output = p.StandardOutput.ReadToEnd();
 string[] pid1 = output.Split(',');//переводим ответ в массив
 pid1_ = pid1[1].Replace(""", "");//берем 2й элемент без кавычек
}

ដូចគ្នានេះដែរយើងរកឃើញសេវាកម្មដែលបានបង្កើតការតភ្ជាប់ខ្ញុំនឹងផ្តល់ឱ្យតែបន្ទាត់សំខាន់ប៉ុណ្ណោះ។

p.StartInfo.Arguments = "/c " netstat  -n -o | findstr /I " + pid1_ + " | findstr "ESTABLISHED""";

លទ្ធផលដែលនឹងមានៈ

ពី​ជួរ​ដេក ស្រដៀង​គ្នា​នឹង​ជំហាន​មុន ដក​ជួរ​ឈរ​ទី ៣ ហើយ​លុប​អ្វី​គ្រប់​យ៉ាង​បន្ទាប់​ពី “:” ។ ជាលទ្ធផលយើងមាន IP ដែលយើងចង់បាន។

២.២. ការទប់ស្កាត់ IP នៅក្នុង Windows ។ ប្រសិនបើលីនុចមាន Blackhole និង iptables នោះវិធីសាស្ត្រនៃការទប់ស្កាត់អាសយដ្ឋាន IP នៅក្នុងបន្ទាត់មួយដោយមិនប្រើជញ្ជាំងភ្លើងនៅក្នុង Windows ប្រែទៅជាមិនធម្មតា។
ប៉ុន្តែតើឧបករណ៍ប្រភេទណាខ្លះនៅទីនោះ...

route add наш_найденный_IP_адрес mask 255.255.255.255 10.113.113.113 if 1 -p

ប៉ារ៉ាម៉ែត្រសំខាន់ "បើ ៨០" ផ្ញើផ្លូវទៅកាន់ Loopback (អ្នកអាចបង្ហាញចំណុចប្រទាក់ដែលមានដោយដំណើរការការបោះពុម្ពផ្លូវ) ហើយសំខាន់! ឥឡូវនេះកម្មវិធីចាំបាច់ត្រូវចាប់ផ្តើម ជាមួយនឹងសិទ្ធិអ្នកគ្រប់គ្រងចាប់តាំងពីការផ្លាស់ប្តូរផ្លូវតម្រូវឱ្យមានការកើនឡើង។

២.៣. ការបង្ហាញ និងរក្សាទុកអាសយដ្ឋាន IP ដែលបានកំណត់អត្តសញ្ញាណ គឺជាកិច្ចការដ៏តូចមួយ ហើយមិនត្រូវការការពន្យល់ទេ។ ប្រសិនបើអ្នកគិតអំពីវា អ្នកអាចដំណើរការឯកសារបាន។ ad_svc.trace AnyDesk ខ្លួនវា ប៉ុន្តែខ្ញុំមិនបានគិតអំពីវាភ្លាមៗទេ + ប្រហែលជាមានដែនកំណត់លើវា។

២.៤. អាកប្បកិរិយាមិនស្មើគ្នាដ៏ចម្លែករបស់កម្មវិធីគឺថានៅពេលដែល "taskkilling" ដំណើរការសេវាកម្មនៅក្នុង Windows 2.4 វាចាប់ផ្តើមឡើងវិញដោយស្វ័យប្រវត្តិ នៅក្នុង Windows 10 វាបញ្ចប់ដោយបន្សល់ទុកតែដំណើរការកុងសូល និងដោយគ្មានការភ្ជាប់ឡើងវិញ ជាទូទៅវាមិនសមហេតុផលទេ ហើយនេះគឺមិនត្រឹមត្រូវទេ។

ការដកដំណើរការដែលបានភ្ជាប់ទៅម៉ាស៊ីនមេអនុញ្ញាតឱ្យអ្នក "បង្ខំ" ការតភ្ជាប់ឡើងវិញទៅអាសយដ្ឋានបន្ទាប់។ វាត្រូវបានអនុវត្តតាមរបៀបដូចគ្នានឹងពាក្យបញ្ជាមុន ដូច្នេះខ្ញុំនឹងផ្តល់ឱ្យវា៖

p.StartInfo.Arguments = "/c taskkill /PID " + pid1_ + " /F";

លើសពីនេះទៀត បើកដំណើរការកម្មវិធី AnyDesk ។

 //запускаем программу которая расположена по пути path_pro
if (File.Exists(path_pro)){ 
Process p1 = Process.Start(path_pro);}

២.៥. យើងនឹងពិនិត្យមើលស្ថានភាពរបស់ AnyDesk ម្តងក្នុងមួយនាទី (ឬញឹកញាប់ជាងនេះ?) ហើយប្រសិនបើវាត្រូវបានភ្ជាប់ ពោលគឺឧ។ ការតភ្ជាប់ត្រូវបានបង្កើតឡើង - រារាំង IP នេះ ហើយម្តងទៀតម្តងទៀត - រង់ចាំរហូតដល់វាភ្ជាប់ ទប់ស្កាត់ និងរង់ចាំ។

3. ការវាយប្រហារ

លេខកូដត្រូវបាន "គូសវាស" ហើយវាត្រូវបានសម្រេចចិត្តដើម្បីស្រមៃមើលដំណើរការ "+" ចង្អុលបង្ហាញ IP ដែលបានរកឃើញ និងទប់ស្កាត់ និង "."-ធ្វើការត្រួតពិនិត្យម្តងទៀតដោយគ្មានការតភ្ជាប់អ្នកជិតខាងជោគជ័យពី AnyDesk ។

→ កូដគម្រោង

ជា​លទ្ធផល…

កម្មវិធីនេះដំណើរការលើកុំព្យូទ័រជាច្រើនដែលមានប្រព័ន្ធប្រតិបត្តិការ Windows OS ផ្សេងៗគ្នា ជាមួយនឹងកំណែ AnyDesk 5 និង 6 ។ ជាង 500 ដដែលៗ ប្រហែល 80 អាសយដ្ឋានត្រូវបានប្រមូល។ សម្រាប់ 2500 - 87 និងដូច្នេះនៅលើ ...

យូរ ៗ ទៅចំនួន IPs ដែលត្រូវបានទប់ស្កាត់ឈានដល់ 100+ ។

ភ្ជាប់ទៅវគ្គផ្តាច់ព្រ័ត្រ ឯកសារអត្ថបទ ជាមួយអាសយដ្ឋាន៖ ដង и два

រួចរាល់ហើយ! បណ្តុំនៃអាសយដ្ឋាន IP ត្រូវបានបន្ថែមទៅច្បាប់នៃរ៉ោតទ័រមេតាមរយៈស្គ្រីប ហើយ AnyDesk មិនអាចបង្កើតការតភ្ជាប់ខាងក្រៅបានទេ។

មានចំណុចចម្លែកមួយ ពីកំណត់ហេតុដំបូង វាច្បាស់ណាស់ថា អាស័យដ្ឋានពាក់ព័ន្ធនឹងការផ្ទេរព័ត៌មាន boot-01.net.anydesk.com. ជាការពិតណាស់ យើងបានបិទម៉ាស៊ីន *.net.anydesk.com ទាំងអស់ជាច្បាប់ទូទៅ ប៉ុន្តែនោះមិនមែនជារឿងចម្លែកនោះទេ។ រាល់ពេលដែល ping ធម្មតាពីកុំព្យូទ័រផ្សេងគ្នា ឈ្មោះដែននេះផ្តល់ IP ផ្សេង។ ពិនិត្យលើលីនុច៖

host boot-01.net.anydesk.com

ដូចជា DNSLookup ពួកគេផ្តល់ឱ្យតែអាសយដ្ឋាន IP មួយប៉ុណ្ណោះ ប៉ុន្តែអាសយដ្ឋាននេះគឺប្រែប្រួល។ នៅពេលវិភាគការតភ្ជាប់ TCPView យើងត្រូវបានបញ្ជូនមកវិញនូវកំណត់ត្រា PTR នៃអាសយដ្ឋាន IP នៃប្រភេទ បញ្ជូនត-*.net.anydesk.com.

តាមទ្រឹស្តី៖ ចាប់តាំងពីពេលខ្លះ ping ទៅម៉ាស៊ីនដែលមិនស្គាល់មិនស្គាល់ boot-01.net.anydesk.com យើងអាចស្វែងរក ips ទាំងនេះ ហើយរារាំងពួកវា ធ្វើឱ្យការអនុវត្តនេះជាស្គ្រីបធម្មតានៅក្រោម Linux OS នៅទីនេះមិនចាំបាច់ដំឡើង AnyDesk ទេ។ ការវិភាគបានបង្ហាញថា IPs ទាំងនេះជាញឹកញាប់ "ប្រសព្វ"ជាមួយនឹងអ្វីដែលបានរកឃើញពីបញ្ជីរបស់យើង។ ប្រហែលជាវាគ្រាន់តែជាម៉ាស៊ីននេះដែលកម្មវិធីភ្ជាប់មុនពេលវាចាប់ផ្តើម "តម្រៀបចេញ" IP ដែលស្គាល់។ ខ្ញុំនឹងបន្ថែមអត្ថបទនៅពេលក្រោយជាមួយនឹងផ្នែកទី 2 នៃការស្វែងរកម៉ាស៊ីន ទោះបីជានៅពេលនេះ កម្មវិធីខ្លួនវាមិនដំឡើងនៅក្នុងបណ្តាញខាងក្រៅចូលរួមទូទៅទេ។

ខ្ញុំសង្ឃឹមថាអ្នកមិនបានឃើញអ្វីខុសច្បាប់នៅក្នុងខាងលើទេ ហើយអ្នកបង្កើត AnyDesk នឹងប្រព្រឹត្តចំពោះសកម្មភាពរបស់ខ្ញុំក្នុងលក្ខណៈដូចអ្នកកីឡា។

ប្រភព: www.habr.com