ການວິເຄາະຄວາມເປັນໄປໄດ້ຂອງການຂັດຂວາງແອັບພລິເຄຊັນສໍາລັບການຄວບຄຸມຄອມພິວເຕີທາງໄກຜ່ານເຄືອຂ່າຍ, ການນໍາໃຊ້ຕົວຢ່າງຂອງ AnyDesk

ເມື່ອມື້ຫນຶ່ງເຈົ້ານາຍຕັ້ງຄໍາຖາມວ່າ: "ເປັນຫຍັງບາງຄົນຈຶ່ງເຂົ້າເຖິງຄອມພິວເຕີບ່ອນເຮັດວຽກຈາກໄລຍະໄກ, ໂດຍບໍ່ມີການອະນຸຍາດເພີ່ມເຕີມສໍາລັບການນໍາໃຊ້?"
ວຽກງານທີ່ເກີດຂື້ນເພື່ອ "ປິດ" ຊ່ອງຫວ່າງ.

ມີຫຼາຍແອັບພລິເຄຊັນສໍາລັບການຄວບຄຸມໄລຍະໄກໃນເຄືອຂ່າຍ: Chrome remote desktop, AmmyAdmin, LiteManager, TeamViewer, Anyplace Control, ແລະອື່ນໆ. ຖ້າ Chrome remote desktop ມີຄູ່ມືຢ່າງເປັນທາງການສໍາລັບການຕໍ່ສູ້ກັບການເຂົ້າເຖິງການບໍລິການ, TeamViewer ມີຂໍ້ຈໍາກັດການອະນຸຍາດຕາມເວລາຫຼືຄໍາຮ້ອງຂໍ. ຈາກເຄືອຂ່າຍແລະຜູ້ໃຊ້ "ກັດແຂ້ວ" ໃນວິທີຫນຶ່ງຫຼື "ສ່ອງແສງ" ກັບຜູ້ເບິ່ງແຍງ, ຫຼັງຈາກນັ້ນສິ່ງທີ່ມັກຫຼາຍສໍາລັບການນໍາໃຊ້ສ່ວນບຸກຄົນ - AnyDesk ຍັງຕ້ອງການຄວາມສົນໃຈເປັນພິເສດ, ໂດຍສະເພາະຖ້ານາຍຈ້າງເວົ້າວ່າ "ບໍ່!"

ຖ້າທ່ານຮູ້ວ່າການຂັດຂວາງແພັກເກັດເຄືອຂ່າຍໂດຍເນື້ອຫາຂອງມັນແມ່ນຫຍັງແລະທ່ານພໍໃຈກັບມັນ, ສ່ວນທີ່ເຫຼືອຂອງວັດສະດຸ.
ບໍ່ໄດ້ຕັ້ງໃຈ ສໍາລັບທ່ານ.

ພະຍາຍາມໄປຈາກກົງກັນຂ້າມ, ໃນຄວາມເປັນຈິງ site ມັນບອກວ່າສິ່ງທີ່ຕ້ອງໄດ້ຮັບການອະນຸຍາດໃຫ້ໂຄງການເຮັດວຽກ; ຕາມນັ້ນ, ບັນທຶກ DNS ໄດ້ຖືກສະກັດ *.net.anydesk.com. ແຕ່ AnyDesk ບໍ່ງ່າຍດາຍ; ມັນບໍ່ສົນໃຈກັບການຂັດຂວາງຊື່ໂດເມນ.

ມີຄັ້ງຫນຶ່ງ, ຂ້າພະເຈົ້າໄດ້ແກ້ໄຂບັນຫາການຂັດຂວາງ "ການຄວບຄຸມບ່ອນໃດກໍ່ຕາມ", ເຊິ່ງມາຮອດພວກເຮົາດ້ວຍຊອບແວທີ່ຫນ້າສົງໄສບາງຢ່າງ, ແລະມັນຖືກແກ້ໄຂໂດຍການບລັອກພຽງແຕ່ສອງສາມ IP (ຂ້ອຍສໍາຮອງ antivirus). ບັນຫາກັບ AnyDesk, ຫຼັງຈາກທີ່ຂ້ອຍໄດ້ລວບລວມຫຼາຍກວ່າຫນຶ່ງອາຍແກັສທີ່ຢູ່ IP, ໄຂ່ຂ້ອຍໃສ່ ຫນີອອກຈາກແຮງງານຄູ່ມືປົກກະຕິ.

ມັນຍັງໄດ້ຖືກຄົ້ນພົບວ່າໃນ "C:ProgramDataAnyDesk" ມີໄຟລ໌ຈໍານວນຫນຶ່ງທີ່ມີການຕັ້ງຄ່າ, ແລະອື່ນໆ, ແລະໃນໄຟລ໌. ad_svc.trace ເຫດການກ່ຽວກັບການເຊື່ອມຕໍ່ແລະຄວາມລົ້ມເຫລວຖືກລວບລວມ.

1. ການສັງເກດ

ດັ່ງທີ່ໄດ້ກ່າວມາແລ້ວ, ການຂັດຂວາງ *.anydesk.com ບໍ່ໄດ້ໃຫ້ຜົນໄດ້ຮັບໃດໆໃນການດໍາເນີນງານຂອງໂຄງການ, ມັນໄດ້ຖືກຕັດສິນໃຈວິເຄາະ. ພຶດຕິກໍາໂຄງການໃນສະຖານະການຄວາມກົດດັນ. TCPView ຈາກ Sysinternals ໃນມືຂອງທ່ານແລະໄປ!

1.1. ມັນສາມາດເຫັນໄດ້ວ່າຂະບວນການທີ່ຫນ້າສົນໃຈຫຼາຍສໍາລັບພວກເຮົາແມ່ນ "ຫ້ອຍ", ແລະມີພຽງແຕ່ຫນຶ່ງທີ່ຕິດຕໍ່ກັບທີ່ຢູ່ພາຍນອກທີ່ມີຄວາມສົນໃຈກັບພວກເຮົາ. ພອດທີ່ມັນເຊື່ອມຕໍ່ຖືກເລືອກ, ຈາກສິ່ງທີ່ຂ້ອຍເຫັນ: 80, 443, 6568. 🙂ພວກເຮົາບໍ່ສາມາດປິດກັ້ນ 80 ແລະ 443 ແນ່ນອນ.

1.2. ຫຼັງຈາກປິດກັ້ນທີ່ຢູ່ຜ່ານ router, ທີ່ຢູ່ອື່ນຖືກເລືອກຢ່າງງຽບໆ.

1.3. console ແມ່ນທຸກສິ່ງທຸກຢ່າງຂອງພວກເຮົາ! ພວກເຮົາກໍານົດ PID ແລະຫຼັງຈາກນັ້ນຂ້າພະເຈົ້າໂຊກດີເລັກນ້ອຍທີ່ AnyDesk ຖືກຕິດຕັ້ງໂດຍການບໍລິການ, ດັ່ງນັ້ນ PID ທີ່ພວກເຮົາກໍາລັງຊອກຫາແມ່ນອັນດຽວ.
1.4. ພວກເຮົາກໍານົດທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍການບໍລິການຈາກຂະບວນການ PID.

2. ການກະກຽມ

ເນື່ອງຈາກວ່າໂຄງການສໍາລັບການກໍານົດທີ່ຢູ່ IP ອາດຈະເຮັດວຽກພຽງແຕ່ໃນ PC ຂອງຂ້ອຍ, ຂ້ອຍບໍ່ມີຂໍ້ຈໍາກັດກ່ຽວກັບຄວາມສະດວກສະບາຍແລະຄວາມຂີ້ກຽດ, ດັ່ງນັ້ນ C#.

2.1. ວິທີການທັງຫມົດສໍາລັບການກໍານົດທີ່ຢູ່ IP ທີ່ຕ້ອງການແມ່ນເປັນທີ່ຮູ້ຈັກແລ້ວ, ມັນຍັງຄົງຖືກປະຕິບັດ.

string pid1_;//узнаем PID сервиса AnyDesk
using (var p = new Process()) 
{p.StartInfo.FileName = "cmd.exe";
 p.StartInfo.Arguments = " /c "tasklist.exe /fi "imagename eq AnyDesk.exe" /NH /FO CsV | findstr "Services""";
 p.StartInfo.UseShellExecute = false;
 p.StartInfo.RedirectStandardOutput = true;
 p.StartInfo.CreateNoWindow = true;
 p.StartInfo.StandardOutputEncoding = Encoding.GetEncoding("CP866");
 p.Start();
 string output = p.StandardOutput.ReadToEnd();
 string[] pid1 = output.Split(',');//переводим ответ в массив
 pid1_ = pid1[1].Replace(""", "");//берем 2й элемент без кавычек
}

ເຊັ່ນດຽວກັນ, ພວກເຮົາຊອກຫາການບໍລິການທີ່ສ້າງຕັ້ງການເຊື່ອມຕໍ່, ຂ້າພະເຈົ້າຈະໃຫ້ພຽງແຕ່ສາຍຕົ້ນຕໍ

p.StartInfo.Arguments = "/c " netstat  -n -o | findstr /I " + pid1_ + " | findstr "ESTABLISHED""";

ຜົນ​ຂອງ​ການ​ທີ່​ຈະ​ເປັນ​:

ຈາກແຖວ, ຄືກັນກັບຂັ້ນຕອນທີ່ຜ່ານມາ, ແຍກຄໍລໍາທີ 3 ແລະເອົາທຸກສິ່ງທຸກຢ່າງອອກຫຼັງຈາກ ":". ດັ່ງນັ້ນ, ພວກເຮົາມີ IP ທີ່ຕ້ອງການຂອງພວກເຮົາ.

2.2. ການຂັດຂວາງ IP ໃນ Windows. ຖ້າ Linux ມີ Blackhole ແລະ iptables, ຫຼັງຈາກນັ້ນວິທີການສະກັດທີ່ຢູ່ IP ໃນແຖວຫນຶ່ງ, ໂດຍບໍ່ຕ້ອງໃຊ້ firewall, ໃນ Windows ໄດ້ກາຍເປັນເລື່ອງຜິດປົກກະຕິ,
ແຕ່ວ່າມີເຄື່ອງມືອັນໃດແດ່...

route add наш_найденный_IP_адрес mask 255.255.255.255 10.113.113.113 if 1 -p

ຕົວກໍານົດການທີ່ສໍາຄັນ "ຖ້າ 1" ສົ່ງເສັ້ນທາງໄປຫາ Loopback (ທ່ານສາມາດສະແດງສ່ວນຕິດຕໍ່ທີ່ມີຢູ່ໂດຍການພິມເສັ້ນທາງ). ກັບສິດທິຜູ້ບໍລິຫານ, ນັບຕັ້ງແຕ່ການປ່ຽນແປງເສັ້ນທາງຮຽກຮ້ອງໃຫ້ມີລະດັບຄວາມສູງ.

2.3. ການ​ສະ​ແດງ​ແລະ​ບັນ​ທຶກ​ທີ່​ຢູ່ IP ທີ່​ກໍາ​ນົດ​ໄວ້​ເປັນ​ວຽກ​ງານ​ທີ່​ບໍ່​ສໍາ​ຄັນ​ແລະ​ບໍ່​ຈໍາ​ເປັນ​ຕ້ອງ​ມີ​ຄໍາ​ອະ​ທິ​ບາຍ​. ຖ້າທ່ານຄິດກ່ຽວກັບມັນ, ທ່ານສາມາດປຸງແຕ່ງໄຟລ໌ໄດ້ ad_svc.trace AnyDesk ຕົວຂອງມັນເອງ, ແຕ່ຂ້ອຍບໍ່ໄດ້ຄິດກ່ຽວກັບມັນທັນທີ + ບາງທີອາດມີຂໍ້ຈໍາກັດກ່ຽວກັບມັນ.

2.4. ພຶດຕິກໍາທີ່ບໍ່ສະຫມໍ່າສະເຫມີທີ່ແປກປະຫລາດຂອງໂຄງການແມ່ນວ່າເມື່ອ "taskkilling" ຂະບວນການບໍລິການໃນ Windows 10, ມັນຈະເລີ່ມຕົ້ນໃຫມ່ໂດຍອັດຕະໂນມັດ, ໃນ Windows 8 ມັນຈະສິ້ນສຸດລົງ, ປ່ອຍໃຫ້ພຽງແຕ່ຂະບວນການ console ແລະບໍ່ເຊື່ອມຕໍ່ໃຫມ່, ໂດຍທົ່ວໄປມັນບໍ່ມີເຫດຜົນແລະນີ້ແມ່ນບໍ່ຖືກຕ້ອງ.

ການຖອນຂະບວນການທີ່ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍອະນຸຍາດໃຫ້ທ່ານ "ບັງຄັບ" ການເຊື່ອມຕໍ່ຄືນໃຫມ່ກັບທີ່ຢູ່ຕໍ່ໄປ. ມັນຖືກປະຕິບັດໃນແບບດຽວກັນກັບຄໍາສັ່ງທີ່ຜ່ານມາ, ດັ່ງນັ້ນຂ້ອຍຈະໃຫ້ມັນ:

p.StartInfo.Arguments = "/c taskkill /PID " + pid1_ + " /F";

ນອກຈາກນັ້ນ, ເປີດໂຄງການ AnyDesk.

 //запускаем программу которая расположена по пути path_pro
if (File.Exists(path_pro)){ 
Process p1 = Process.Start(path_pro);}

2.5. ພວກເຮົາຈະກວດສອບສະຖານະຂອງ AnyDesk ຫນຶ່ງຄັ້ງຕໍ່ນາທີ (ຫຼືເລື້ອຍໆກວ່າ?), ແລະຖ້າມັນເຊື່ອມຕໍ່, i.e. ການ​ເຊື່ອມ​ຕໍ່​ໄດ້​ຮັບ​ການ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ - ຕັນ IP ນີ້​, ແລະ​ອີກ​ເທື່ອ​ຫນຶ່ງ​ອີກ​ເທື່ອ​ຫນຶ່ງ - ລໍ​ຖ້າ​ຈົນ​ກ​່​ວາ​ມັນ​ເຊື່ອມ​ຕໍ່​, ຕັນ​ແລະ​ລໍ​ຖ້າ​.

3. ການໂຈມຕີ

ລະຫັດໄດ້ຖືກ "sketched" ແລະມັນໄດ້ຖືກຕັດສິນໃຈທີ່ຈະເຫັນຂະບວນການ "+"ຊີ້ໃຫ້ເຫັນ IP ທີ່ພົບເຫັນແລະຖືກບລັອກ, ແລະ"."—ເຮັດການກວດກາຄືນໃໝ່ໂດຍບໍ່ມີການເຊື່ອມຕໍ່ເພື່ອນບ້ານທີ່ປະສົບຜົນສຳເລັດຈາກ AnyDesk.

→ ລະຫັດໂຄງການ

ດັ່ງ​ນັ້ນ…

ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ເຮັດ​ວຽກ​ກ່ຽວ​ກັບ​ຄອມ​ພິວ​ເຕີ​ຈໍາ​ນວນ​ຫນຶ່ງ​ທີ່​ແຕກ​ຕ່າງ​ກັນ Windows OS, ມີ​ສະ​ບັບ​ຂອງ AnyDesk 5 ແລະ 6. ໃນ​ໄລ​ຍະ 500 iterations, ກ່ຽວ​ກັບ 80 ທີ່​ຢູ່​ໄດ້​ຖືກ​ເກັບ​ກໍາ. ສໍາລັບ 2500 - 87 ແລະອື່ນໆ ...

ເມື່ອເວລາຜ່ານໄປ, ຈໍານວນຂອງ IP ທີ່ຖືກບລັອກໄດ້ບັນລຸ 100+.

ເຊື່ອມຕໍ່ຫາສຸດທ້າຍ ໄຟລ໌ຂໍ້ຄວາມ ກັບທີ່ຢູ່: ເວລາ и два

ສຳເລັດແລ້ວ! ສະນຸກເກີຂອງທີ່ຢູ່ IP ໄດ້ຖືກເພີ່ມເຂົ້າໃນກົດລະບຽບຂອງ router ຕົ້ນຕໍໂດຍຜ່ານ script ແລະ AnyDesk ພຽງແຕ່ບໍ່ສາມາດສ້າງການເຊື່ອມຕໍ່ພາຍນອກໄດ້.

ມີຈຸດທີ່ແປກປະຫລາດ, ຈາກບັນທຶກເບື້ອງຕົ້ນມັນເປັນທີ່ຊັດເຈນວ່າທີ່ຢູ່ມີສ່ວນຮ່ວມໃນການໂອນຂໍ້ມູນ boot-01.net.anydesk.com. ແນ່ນອນ, ພວກເຮົາໄດ້ບລັອກໂຮດ *.net.anydesk.com ທັງໝົດເປັນກົດລະບຽບທົ່ວໄປ, ແຕ່ນັ້ນບໍ່ແມ່ນເລື່ອງແປກ. ແຕ່ລະຄັ້ງທີ່ມີ ping ປົກກະຕິຈາກຄອມພິວເຕີທີ່ແຕກຕ່າງກັນ, ຊື່ໂດເມນນີ້ໃຫ້ IP ທີ່ແຕກຕ່າງກັນ. ກຳລັງກວດສອບຢູ່ Linux:

host boot-01.net.anydesk.com

ເຊັ່ນ DNSLookup ພວກເຂົາໃຫ້ພຽງແຕ່ຫນຶ່ງທີ່ຢູ່ IP, ແຕ່ທີ່ຢູ່ນີ້ແມ່ນຕົວແປ. ເມື່ອວິເຄາະການເຊື່ອມຕໍ່ TCPView, ພວກເຮົາຖືກສົ່ງຄືນບັນທຶກ PTR ຂອງທີ່ຢູ່ IP ຂອງປະເພດ relay-*.net.anydesk.com.

ໃນທາງທິດສະດີ: ບາງຄັ້ງ ping ໄປຫາ host unblocked ທີ່ບໍ່ຮູ້ຈັກ boot-01.net.anydesk.com ພວກເຮົາສາມາດຊອກຫາ ips ເຫຼົ່ານີ້ແລະສະກັດພວກມັນ, ເຮັດໃຫ້ການປະຕິບັດນີ້ເປັນສະຄິບປົກກະຕິພາຍໃຕ້ Linux OS, ທີ່ນີ້ບໍ່ຈໍາເປັນຕ້ອງຕິດຕັ້ງ AnyDesk. ການວິເຄາະສະແດງໃຫ້ເຫັນວ່າ IPs ເຫຼົ່ານີ້ມັກຈະ "ຕັດກັນ"ກັບສິ່ງທີ່ພົບເຫັນຈາກບັນຊີລາຍຊື່ຂອງພວກເຮົາ. ບາງທີມັນເປັນພຽງແຕ່ເຈົ້າພາບນີ້ທີ່ໂຄງການເຊື່ອມຕໍ່ກ່ອນທີ່ມັນຈະເລີ່ມຕົ້ນ "ຄັດອອກ" IP ທີ່ຮູ້ຈັກ. ໂຄງການຕົວມັນເອງບໍ່ໄດ້ຕິດຕັ້ງພາຍໃນເຄືອຂ່າຍພາຍນອກເຂົ້າຮ່ວມໂດຍທົ່ວໄປ.

ຂ້ອຍຫວັງວ່າເຈົ້າບໍ່ເຫັນສິ່ງທີ່ຜິດກົດໝາຍໃນຂ້າງເທິງນີ້, ແລະຜູ້ສ້າງ AnyDesk ຈະປະຕິບັດຕໍ່ການກະທໍາຂອງຂ້ອຍໃນລັກສະນະທີ່ເປັນນັກກິລາ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com