AnyDesk चे उदाहरण वापरून नेटवर्कवर रिमोट संगणक नियंत्रणासाठी अनुप्रयोग अवरोधित करण्याच्या शक्यतेचे विश्लेषण

जेव्हा एके दिवशी बॉसने प्रश्न उपस्थित केला: "काही लोकांना वापरण्यासाठी अतिरिक्त परवानगी न घेता, कामाच्या संगणकावर दूरस्थ प्रवेश का आहे?"
पळवाट "बंद" करण्याचे कार्य उद्भवते.

नेटवर्कवर रिमोट कंट्रोलसाठी भरपूर ऍप्लिकेशन्स आहेत: Chrome रिमोट डेस्कटॉप, AmmyAdmin, LiteManager, TeamViewer, Anyplace Control, इ. जर Chrome रिमोट डेस्कटॉपमध्ये सेवेमध्ये प्रवेश करण्यासाठी अधिकृत मॅन्युअल असेल, तर TeamViewer ला वेळेवर किंवा विनंत्यांना परवाना देण्यावर बंधने आहेत. नेटवर्कमधून आणि वापरकर्ते "दात पीसतात" किंवा प्रशासकांसह दुसर्‍या प्रकारे "चमकतात", नंतर वैयक्तिक वापरासाठी अनेकांचे आवडते - AnyDesk ला अजूनही विशेष लक्ष देणे आवश्यक आहे, विशेषतः जर बॉसने "नाही!"

नेटवर्क पॅकेटला त्याच्या सामग्रीद्वारे अवरोधित करणे म्हणजे काय हे आपल्याला माहित असल्यास आणि आपण त्याबद्दल समाधानी असल्यास, उर्वरित सामग्री
हेतू नाही तुमच्यासाठी

विरुद्ध दिशेने जाण्याचा प्रयत्न करणे, खरेतर साइट प्रोग्रामला कार्य करण्यासाठी काय परवानगी दिली पाहिजे ते सांगते; त्यानुसार, DNS रेकॉर्ड अवरोधित केले गेले *.net.anydesk.com. परंतु AnyDesk सोपे नाही; डोमेन नाव अवरोधित करण्याची पर्वा नाही.

एकेकाळी, मी “एनिप्लेस कंट्रोल” ब्लॉक करण्याच्या समस्येचे निराकरण केले, जे आमच्याकडे काही संशयास्पद सॉफ्टवेअरसह आले होते आणि काही आयपी अवरोधित करून ते सोडवले गेले (मी अँटीव्हायरसचा बॅकअप घेतला). AnyDesk ची समस्या, मी व्यक्तिचलितपणे एक डझनहून अधिक IP पत्ते गोळा केल्यानंतर, मला अंडी दिली नियमित शारीरिक श्रमापासून दूर जा.

हे देखील आढळून आले की "C:ProgramDataAnyDesk" मध्ये सेटिंग्ज इत्यादीसह अनेक फाइल्स आहेत आणि फाइलमध्ये ad_svc.trace कनेक्शन आणि अयशस्वी बद्दल इव्हेंट गोळा केले जातात.

1. निरीक्षण

आधीच नमूद केल्याप्रमाणे, *.anydesk.com ला अवरोधित केल्याने प्रोग्रामच्या ऑपरेशनमध्ये कोणतेही परिणाम मिळाले नाहीत, त्याचे विश्लेषण करण्याचा निर्णय घेण्यात आला. तणावपूर्ण परिस्थितीत कार्यक्रमाचे वर्तन. तुमच्या हातात Sysinternals कडून TCPView आणि जा!

१.१. हे पाहिले जाऊ शकते की आम्हाला स्वारस्य असलेल्या अनेक प्रक्रिया "हँगिंग" आहेत आणि बाहेरून पत्त्याशी संवाद साधणारी केवळ एकच आम्हाला स्वारस्य आहे. मी जे पाहिले त्यावरून ते कनेक्ट केलेले पोर्ट निवडले आहेत: 1.1, 80, 443. 🙂 आम्ही निश्चितपणे 6568 आणि 80 अवरोधित करू शकत नाही.

१.२. राउटरद्वारे पत्ता अवरोधित केल्यानंतर, दुसरा पत्ता शांतपणे निवडला जातो.

१.३. कन्सोल हे आमचे सर्व काही आहे! आम्ही पीआयडी निर्धारित करतो आणि मग मी थोडे भाग्यवान होतो की सेवेद्वारे AnyDesk स्थापित केले गेले होते, म्हणून आम्ही शोधत असलेला पीआयडी एकमेव होता.
१.४. आम्ही प्रक्रिया PID वरून सर्व्हिस सर्व्हरचा IP पत्ता निर्धारित करतो.

2. तयारी

IP पत्ते ओळखण्यासाठी प्रोग्राम कदाचित फक्त माझ्या PC वर कार्य करेल, मला सोयी आणि आळशीपणावर कोणतेही बंधन नाही, म्हणून C#.

२.१. आवश्यक IP पत्ता ओळखण्यासाठी सर्व पद्धती आधीच ज्ञात आहेत, ते अंमलात आणणे बाकी आहे.

string pid1_;//узнаем PID сервиса AnyDesk
using (var p = new Process()) 
{p.StartInfo.FileName = "cmd.exe";
 p.StartInfo.Arguments = " /c "tasklist.exe /fi "imagename eq AnyDesk.exe" /NH /FO CsV | findstr "Services""";
 p.StartInfo.UseShellExecute = false;
 p.StartInfo.RedirectStandardOutput = true;
 p.StartInfo.CreateNoWindow = true;
 p.StartInfo.StandardOutputEncoding = Encoding.GetEncoding("CP866");
 p.Start();
 string output = p.StandardOutput.ReadToEnd();
 string[] pid1 = output.Split(',');//переводим ответ в массив
 pid1_ = pid1[1].Replace(""", "");//берем 2й элемент без кавычек
}

त्याचप्रमाणे, आम्हाला कनेक्शन स्थापित करणारी सेवा सापडली, मी फक्त मुख्य ओळ देईन

p.StartInfo.Arguments = "/c " netstat  -n -o | findstr /I " + pid1_ + " | findstr "ESTABLISHED""";

ज्याचा परिणाम होईल:

पंक्तीमधून, मागील चरणाप्रमाणेच, 3रा स्तंभ काढा आणि “:” नंतर सर्वकाही काढून टाका. परिणामी, आमच्याकडे आमचा इच्छित आयपी आहे.

२.२. विंडोजमध्ये आयपी ब्लॉकिंग. लिनक्समध्ये ब्लॅकहोल आणि iptables असल्यास, विंडोजमध्ये फायरवॉल न वापरता एका ओळीत IP पत्ता अवरोधित करण्याची पद्धत असामान्य आहे,
पण तिथे कोणती साधने होती...

route add наш_найденный_IP_адрес mask 255.255.255.255 10.113.113.113 if 1 -p

मुख्य पॅरामीटर "जर 1" लूपबॅकवर मार्ग पाठवा (रूट प्रिंट चालवून तुम्ही उपलब्ध इंटरफेस प्रदर्शित करू शकता) आणि महत्त्वाचे! आता प्रोग्राम लाँच करणे आवश्यक आहे प्रशासक अधिकारांसह, कारण मार्ग बदलण्यासाठी उंची आवश्यक आहे.

२.३. ओळखले जाणारे IP पत्ते प्रदर्शित करणे आणि जतन करणे हे एक क्षुल्लक काम आहे आणि त्यासाठी स्पष्टीकरणाची आवश्यकता नाही. आपण याबद्दल विचार केल्यास, आपण फाइलवर प्रक्रिया करू शकता ad_svc.trace AnyDesk स्वतःच, परंतु मी त्याबद्दल लगेच विचार केला नाही + कदाचित त्यावर मर्यादा आहे.

२.४. प्रोग्रामचे विचित्र असमान वर्तन असे आहे की जेव्हा Windows 2.4 मधील सेवा प्रक्रिया “टास्ककिलिंग” केली जाते, तेव्हा ती स्वयंचलितपणे रीस्टार्ट होते, Windows 10 मध्ये ती संपते, फक्त कन्सोल प्रक्रिया सोडून आणि पुन्हा कनेक्ट न करता, सर्वसाधारणपणे ते अतार्किक आहे आणि हे चुकीचे आहे.

सर्व्हरशी कनेक्‍ट केलेली प्रक्रिया काढून टाकल्‍याने तुम्‍हाला पुढील पत्त्‍यावर रीकनेक्‍शन "फोर्स" करता येते. हे मागील आदेशांप्रमाणेच लागू केले गेले आहे, म्हणून मी ते देतो:

p.StartInfo.Arguments = "/c taskkill /PID " + pid1_ + " /F";

याव्यतिरिक्त, AnyDesk प्रोग्राम लाँच करा.

 //запускаем программу которая расположена по пути path_pro
if (File.Exists(path_pro)){ 
Process p1 = Process.Start(path_pro);}

2.5. आम्ही AnyDesk ची स्थिती मिनिटातून एकदा तपासू (किंवा अधिक वेळा?), आणि ते कनेक्ट केलेले असल्यास, म्हणजे. कनेक्शन स्थापित - हा आयपी ब्लॉक करा आणि पुन्हा पुन्हा - ते कनेक्ट होईपर्यंत प्रतीक्षा करा, अवरोधित करा आणि प्रतीक्षा करा.

3. हल्ला

कोड "स्केच" केले गेले आणि प्रक्रियेचे दृश्यमान करण्याचा निर्णय घेण्यात आला "+" सापडलेला आणि अवरोधित केलेला आयपी दर्शवा आणि "."- AnyDesk वरून यशस्वी शेजारी कनेक्शनशिवाय चेकची पुनरावृत्ती करा.

→ प्रकल्प कोड

परिणामी…

प्रोग्रामने विविध Windows OS सह अनेक संगणकांवर AnyDesk 5 आणि 6 च्या आवृत्त्यांसह कार्य केले. 500 हून अधिक पुनरावृत्ती, सुमारे 80 पत्ते गोळा केले गेले. २५०० - ८७ साठी वगैरे...

कालांतराने, अवरोधित आयपीची संख्या 100+ वर पोहोचली.

अंतिम लिंक मजकूर फाइल पत्त्यांसह: वेळा и два

झाले आहे! स्क्रिप्टद्वारे मुख्य राउटरच्या नियमांमध्ये IP पत्त्यांचा पूल जोडला गेला आणि AnyDesk फक्त बाह्य कनेक्शन तयार करू शकत नाही.

एक विचित्र मुद्दा आहे, प्रारंभिक नोंदीवरून हे स्पष्ट आहे की माहितीच्या हस्तांतरणामध्ये पत्ता गुंतलेला आहे boot-01.net.anydesk.com. अर्थात, आम्ही सर्वसाधारण नियम म्हणून सर्व *.net.anydesk.com होस्ट ब्लॉक केले, परंतु ही काही विचित्र गोष्ट नाही. प्रत्येक वेळी वेगवेगळ्या संगणकांवरून सामान्य पिंगसह, हे डोमेन नाव भिन्न IP देते. लिनक्स वर तपासत आहे:

host boot-01.net.anydesk.com

DNSLookup प्रमाणे ते फक्त एक IP पत्ता देतात, परंतु हा पत्ता व्हेरिएबल आहे. TCPView कनेक्शनचे विश्लेषण करताना, आम्हाला त्या प्रकारच्या IP पत्त्यांचे PTR रेकॉर्ड परत केले जातात relay-*.net.anydesk.com.

सैद्धांतिकदृष्ट्या: पिंग कधीकधी अज्ञात अनब्लॉक केलेल्या होस्टकडे जाते boot-01.net.anydesk.com आम्ही हे ips शोधू शकतो आणि त्यांना ब्लॉक करू शकतो, ही अंमलबजावणी लिनक्स OS अंतर्गत एक नियमित स्क्रिप्ट बनवू शकतो, येथे AnyDesk स्थापित करण्याची आवश्यकता नाही. विश्लेषणातून असे दिसून आले की हे आयपी अनेकदा "एकमेकांना छेदणे"आमच्या सूचीमधून सापडलेल्यांसह. कदाचित हे फक्त हे होस्ट आहे ज्याला प्रोग्राम ज्ञात आयपीची "क्रमवारी" सुरू करण्यापूर्वी कनेक्ट करतो. मी कदाचित नंतर होस्ट शोधांच्या 2 रा भागासह लेखाची पूर्तता करेन, जरी या क्षणी प्रोग्राम स्वतः नेटवर्कच्या बाह्य जॉईनमध्ये स्थापित होत नाही.

मला आशा आहे की तुम्हाला वरीलमध्ये काहीही बेकायदेशीर दिसले नाही आणि AnyDesk चे निर्माते माझ्या कृतींशी खेळाडुंप्रमाणे वागतील.

स्त्रोत: www.habr.com