AnyDesk को उदाहरण प्रयोग गरेर, नेटवर्कमा रिमोट कम्प्युटर नियन्त्रणको लागि अनुप्रयोगलाई रोक्ने सम्भावनाको विश्लेषण

जब एक दिन हाकिमले प्रश्न उठाउनुहुन्छ: "किन केहि मानिसहरूले कामको कम्प्युटरमा टाढाको पहुँच छ, प्रयोगको लागि अतिरिक्त अनुमतिहरू प्राप्त नगरी?"
कार्य "बन्द" गर्न को लागी उत्पन्न हुन्छ।

नेटवर्कमा रिमोट कन्ट्रोलका लागि धेरै अनुप्रयोगहरू छन्: क्रोम रिमोट डेस्कटप, एम्मीएडमिन, लाइट प्रबन्धक, टिमभ्युअर, एनिप्लेस कन्ट्रोल, इत्यादि। यदि क्रोम रिमोट डेस्कटपसँग सेवामा पहुँच विरुद्ध लड्नको लागि आधिकारिक म्यानुअल छ भने, टिमभ्युअरले समय वा अनुरोधहरूमा इजाजतपत्र प्रतिबन्धहरू छन्। सञ्जाल र प्रयोगकर्ताहरूबाट "दाँत पीस्नुहोस्" कुनै न कुनै तरिकामा प्रशासकहरूसँग "चमक्नुहोस्", त्यसपछि व्यक्तिगत प्रयोगको लागि धेरैको मनपर्ने - AnyDesk अझै पनि विशेष ध्यान चाहिन्छ, विशेष गरी यदि मालिकले "होइन!"

यदि तपाइँलाई थाहा छ कि नेटवर्क प्याकेट यसको सामग्री द्वारा अवरुद्ध के हो र तपाइँ यससँग सन्तुष्ट हुनुहुन्छ भने, बाँकी सामग्री
उद्देश्य छैन तिम्रो लागि।

वास्तवमा, विपरीतबाट जाने प्रयास गर्दै साइट यसले कार्यक्रमलाई काम गर्नको लागि के अनुमति दिनुपर्छ भन्छ; तदनुसार, DNS रेकर्ड ब्लक गरिएको थियो *.net.anydesk.com। तर AnyDesk सरल छैन; यसले डोमेन नाम ब्लक गर्ने बारे वास्ता गर्दैन।

एक पटक, मैले "एनिप्लेस कन्ट्रोल" ब्लक गर्ने समस्या समाधान गरें, जुन हामीलाई केहि शंकास्पद सफ्टवेयरको साथ आएको थियो, र यो केहि आईपीहरू अवरुद्ध गरेर हल भयो (मैले एन्टिभाइरस जगेडा गरें)। AnyDesk को साथ समस्या, मैले म्यानुअल रूपमा एक दर्जन भन्दा बढी आईपी ठेगानाहरू सङ्कलन गरेपछि, मलाई अण्डा दिए नियमित शारीरिक श्रमबाट टाढा जानुहोस्।

यो पनि पत्ता लाग्यो कि "C:ProgramDataAnyDesk" मा त्यहाँ सेटिङहरू, आदि, र फाइलमा धेरै फाइलहरू छन्। ad_svc.trace जडानहरू र विफलताहरू बारे घटनाहरू सङ्कलन गरिन्छ।

1. अवलोकन

पहिले नै उल्लेख गरिएझैं, *.anydesk.com लाई ब्लक गर्दा कार्यक्रम सञ्चालनमा कुनै नतिजा दिइएन, यो विश्लेषण गर्ने निर्णय गरियो। तनावपूर्ण परिस्थितिहरूमा कार्यक्रम व्यवहार। तपाईंको हातमा Sysinternals देखि TCPView र जानुहोस्!

१.१। यो देख्न सकिन्छ कि हाम्रो लागि चासोका धेरै प्रक्रियाहरू "ह्याङिङ" छन्, र बाहिरबाट ठेगानासँग सञ्चार गर्ने मात्र हाम्रो रुचि हो। पोर्टहरू जसमा यो जडान हुन्छ चयन गरिएको छ, मैले देखेको बाट: 1.1, 80, 443। 🙂 हामी निश्चित रूपमा 6568 र 80 लाई ब्लक गर्न सक्दैनौं।

१.२। राउटर मार्फत ठेगाना ब्लक गरेपछि, अर्को ठेगाना चुपचाप चयन गरिएको छ।

१.३। कन्सोल हाम्रो सबै कुरा हो! हामीले PID निर्धारण गर्छौं र त्यसपछि म अलि भाग्यशाली थिएँ कि AnyDesk सेवा द्वारा स्थापना गरिएको थियो, त्यसैले हामीले खोजेको PID मात्र एक थियो।
१.४। हामी प्रक्रिया PID बाट सेवा सर्भरको IP ठेगाना निर्धारण गर्छौं।

2. तयारी

आईपी ​​ठेगानाहरू पहिचान गर्ने कार्यक्रमले मेरो पीसीमा मात्र काम गर्नेछ, मसँग सुविधा र आलस्यमा कुनै प्रतिबन्ध छैन, त्यसैले C#।

२.१। आवश्यक आईपी ठेगाना पहिचान गर्नका लागि सबै विधिहरू पहिले नै थाहा छ, यो लागू गर्न बाँकी छ।

string pid1_;//узнаем PID сервиса AnyDesk
using (var p = new Process()) 
{p.StartInfo.FileName = "cmd.exe";
 p.StartInfo.Arguments = " /c "tasklist.exe /fi "imagename eq AnyDesk.exe" /NH /FO CsV | findstr "Services""";
 p.StartInfo.UseShellExecute = false;
 p.StartInfo.RedirectStandardOutput = true;
 p.StartInfo.CreateNoWindow = true;
 p.StartInfo.StandardOutputEncoding = Encoding.GetEncoding("CP866");
 p.Start();
 string output = p.StandardOutput.ReadToEnd();
 string[] pid1 = output.Split(',');//переводим ответ в массив
 pid1_ = pid1[1].Replace(""", "");//берем 2й элемент без кавычек
}

त्यसैगरी, हामीले जडान स्थापित गर्ने सेवा फेला पार्छ, म मेन लाइन मात्र दिनेछु

p.StartInfo.Arguments = "/c " netstat  -n -o | findstr /I " + pid1_ + " | findstr "ESTABLISHED""";

जसको नतिजा यस्तो हुनेछ:

पङ्क्तिबाट, अघिल्लो चरण जस्तै, तेस्रो स्तम्भ निकाल्नुहोस् र ":" पछि सबै हटाउनुहोस्। नतिजाको रूपमा, हामीसँग हाम्रो इच्छित आईपी छ।

२.२। विन्डोजमा आईपी अवरुद्ध। यदि लिनक्ससँग ब्ल्याकहोल र iptables छ भने, विन्डोजमा फायरवाल प्रयोग नगरी एक लाइनमा IP ठेगाना ब्लक गर्ने विधि असामान्य भयो,
तर त्यहाँ कस्तो प्रकारका उपकरणहरू थिए ...

route add наш_найденный_IP_адрес mask 255.255.255.255 10.113.113.113 if 1 -p

कुञ्जी प्यारामिटर "यदि .०" लूपब्याकमा रुट पठाउनुहोस् (तपाईले रुट प्रिन्ट चलाएर उपलब्ध इन्टरफेसहरू प्रदर्शन गर्न सक्नुहुन्छ) र महत्त्वपूर्ण! अब कार्यक्रम सुरु गर्न आवश्यक छ। प्रशासक अधिकार संगरुट परिवर्तन गर्दा उचाइ चाहिन्छ।

२.३ पहिचान गरिएको आईपी ठेगानाहरू प्रदर्शन र बचत गर्नु एक तुच्छ कार्य हो र व्याख्याको आवश्यकता पर्दैन। यदि तपाइँ यसको बारेमा सोच्नुहुन्छ भने, तपाइँ फाइल प्रशोधन गर्न सक्नुहुन्छ ad_svc.trace AnyDesk आफैं, तर मैले यसको बारेमा तुरुन्तै सोचिन + सायद यसमा सीमितता छ।

२.४। कार्यक्रमको अनौठो असमान व्यवहार यो हो कि विन्डोज 2.4 मा सेवा प्रक्रिया "टास्ककिलिंग" गर्दा, यो स्वचालित रूपमा पुन: सुरु हुन्छ, विन्डोज 10 मा यो समाप्त हुन्छ, केवल कन्सोल प्रक्रिया छोडेर र पुन: जडान नगरी, सामान्यतया यो अतार्किक छ र यो गलत छ।

सर्भरमा जडान भएको प्रक्रिया हटाउनाले तपाइँलाई अर्को ठेगानामा पुन: जडान "बल" गर्न अनुमति दिन्छ। यो अघिल्लो आदेशहरू जस्तै लागू गरिएको छ, त्यसैले म यसलाई दिनेछु:

p.StartInfo.Arguments = "/c taskkill /PID " + pid1_ + " /F";

थप रूपमा, AnyDesk कार्यक्रम सुरू गर्नुहोस्।

 //запускаем программу которая расположена по пути path_pro
if (File.Exists(path_pro)){ 
Process p1 = Process.Start(path_pro);}

२.५ हामी एक मिनेटमा एक पटक AnyDesk को स्थिति जाँच गर्नेछौं (वा धेरै पटक?), र यदि यो जडान भएको छ भने, अर्थात्। जडान स्थापित - यो आईपी रोक्नुहोस्, र फेरि फेरि - यो जडान नभएसम्म पर्खनुहोस्, रोक्नुहोस् र पर्खनुहोस्।

3. आक्रमण

कोड "स्केच" थियो र यो प्रक्रिया कल्पना गर्न निर्णय गरियो "+"फेला र अवरुद्ध आईपी संकेत गर्नुहोस्, र"."- AnyDesk बाट सफल छिमेकी जडान बिना जाँच दोहोर्याउनुहोस्।

→ परियोजना कोड

फलस्वरूप…

कार्यक्रमले AnyDesk 5 र 6 को संस्करणहरू सहित विभिन्न Windows OS भएका धेरै कम्प्युटरहरूमा काम गर्‍यो। 500 भन्दा बढी पुनरावृत्तिहरू, लगभग 80 ठेगानाहरू सङ्कलन गरिएका थिए। 2500 - 87 को लागि र यस्तै...

समयसँगै, अवरुद्ध आईपीहरूको संख्या १००+ पुग्यो।

फाइनलमा लिङ्क गर्नुहोस् पाठ फाइल ठेगानाहरु संग: पटक и два

यो सकियो! आईपी ​​ठेगानाहरूको पूल स्क्रिप्ट मार्फत मुख्य राउटरको नियमहरूमा थपिएको थियो र AnyDesk ले केवल बाह्य जडान सिर्जना गर्न सक्दैन।

त्यहाँ एक अनौठो बिन्दु छ, प्रारम्भिक लगहरूबाट यो स्पष्ट छ कि ठेगाना जानकारीको स्थानान्तरणमा संलग्न छ boot-01.net.anydesk.com। अवश्य पनि, हामीले सबै *.net.anydesk.com होस्टहरूलाई सामान्य नियमको रूपमा अवरुद्ध गर्यौं, तर त्यो अनौठो कुरा होइन। प्रत्येक पटक विभिन्न कम्प्युटरहरूबाट सामान्य पिङको साथ, यो डोमेन नामले फरक IP दिन्छ। लिनक्समा जाँच गर्दै:

host boot-01.net.anydesk.com

DNSLookup जस्तै तिनीहरूले एउटा मात्र IP ठेगाना दिन्छन्, तर यो ठेगाना चल छ। TCPView जडानको विश्लेषण गर्दा, हामीलाई प्रकारको IP ठेगानाहरूको PTR रेकर्डहरू फिर्ता गरिन्छ relay-*.net.anydesk.com.

सैद्धान्तिक रूपमा: पिंग कहिलेकाहीँ अज्ञात अनब्लक होस्टमा जान्छ boot-01.net.anydesk.com हामी यी ips फेला पार्न सक्छौं र तिनीहरूलाई ब्लक गर्न सक्छौं, यो कार्यान्वयनलाई लिनक्स ओएस अन्तर्गत नियमित स्क्रिप्ट बनाउनुहोस्, यहाँ AnyDesk स्थापना गर्न आवश्यक छैन। विश्लेषणले देखायो कि यी आईपीहरू अक्सर "प्रतिच्छेदन"हाम्रो सूचीबाट फेला परेकाहरूसँग। सायद यो केवल यो होस्ट हो जसमा प्रोग्रामले ज्ञात आईपीहरू "क्रमबद्ध" गर्न सुरु गर्नु अघि जडान गर्दछ। म पछि लेखलाई होस्ट खोजहरूको दोस्रो भागको साथ पूरक गर्नेछु, यद्यपि यस क्षणमा प्रोग्राम आफैंमा नेटवर्क बाहिरी जोइनमा स्थापना हुँदैन।

मलाई आशा छ कि तपाईंले माथिको कुनै पनि गैरकानूनी देख्नुभएन, र AnyDesk का सिर्जनाकर्ताहरूले मेरो कार्यहरूलाई खेलकुदको रूपमा व्यवहार गर्नेछन्।

स्रोत: www.habr.com