98500
Goto Top

Komplettsperre für NetViewer

Hey @all

Lange Rede, kurzer Sinn.

Ich suche eine Möglichkeit um "NetViewer" in einem europaweitem "Kunden"-Netzwerk komplett zu sperren / auszuschließen!

Wie könnte man dies realisieren?

Vielen Dank im Voraus

Content-ID: 168402

Url: https://administrator.de/contentid/168402

Ausgedruckt am: 26.11.2024 um 02:11 Uhr

Pago159
Pago159 21.06.2011 um 15:03:54 Uhr
Goto Top
Hallo Tuxxxer89,

schau dir mal das APPLOCKER TOOLKIT auf der Seite der TU-Rostock an

das könnte dir vll weiterhelfen.

[Edit]
Das sicherste ist halt, wenn du mit Whitelistig arbeitest, wie es bei der TU-Rostock beschrieben ist.
Damit hast du den Vorteil, dass nur noch Programme gestartet werden können,
welche auch in der WhiteList eingetragen sind.
Alles andere nicht mehr.

Als andere möglichkeit wäre das BlackListing noch genannt,
welches dann verbietet bestimmte Programme zu nutzen.
Wobei WhiteListing wesentlich effektiver ist und keiner etwas nutzen kann, was er nicht darf.
[/Edit]

Lg Grapper
shell-lover
shell-lover 21.06.2011 um 15:07:33 Uhr
Goto Top
Hey tuxxxer89,

ich hatte das selbe Problem mit TeamViever - habe es aber nie aufgegeben...

Da die User im Internet Surfen dürfen, kommen die auch "problemlos" an jeder Firewall vorbei, da das ganze auf http/https Protokoll basiert.

Man muss also jeglichen Kontakt zu deren Servern "verbieten" - wobei das heraus zufinden gar nicht so einfach ist, denn die haben sehr viele IPs im Einsatz (auch ohne DNS *.netwiever.* ) und wollen ja auch gar nicht dass das Produkt gesperrt wird, da das ja deren "Vermarktungsstrategie" ist....

Wenn du ne gute Firewall hast, kannst du dich ja hinsetzen und sämtliche IPs loggen, wenn du von einem Client den NetViewer startest - ich hatte da keine Lust drauf ;-(

Vielleicht weiss ja jemand noch mehr....
Logan000
Logan000 21.06.2011 um 15:22:56 Uhr
Goto Top
Moin Moin

Sofern es sich um eine Win. Domäne mit AD handelt, ginge es wohl auch mit Richtlinien für Softwareeinschränkung.

Gruß L.
Dani
Dani 23.06.2011 um 18:51:31 Uhr
Goto Top
Moin,
dir wird kaum was anders übrigbleiben als mit Wireshark die Adressen zu sniffen und dann an der Firewall zu sperren (LAN -> WAN, WAN->LAN). Somit hast du Netviewer ausgeschlossen.


Grüße,
Dani