#原创分享#AC如何阻止访问访问TeamViewer
  

新手414563 3432

{{ttag.title}}
AC如何阻止访问访问TeamViewer

    最近朋友圈发的最多的就是关于境 外 黑 客 组 织 APT41 对TeamViewer 实施了网络攻击,并成功拿下TeamViewer 公司的后台管理系统,使得黑客组织可以访问并控制任何安装了TeamViewer 的客户端这条信息。
      建议各单位采取以下措施进行主动防御:
1.近期停止使用 TeamViewer 远程管理软件。
2.在防火墙中禁止用于 TeamViewer远程通讯的 5938 端口。
3.通过 Web 应用防火墙或其它设备禁止单位内主机回连 /www.teamviewer.cn/cn/ 域名。
使用现有的上网行为管理来实现阻止访问TeamViewer的功能,配置过程分享如下

1、谷哥浏览器地址栏中输入https://X.X.X.X 登陆某公司上网行为管理
2、对象定义---URL分类---新增,弹出新增URL类型窗口,如下图所示:
3、在新增URL类型页面中URL组名称为Teamviewe,描述为Teamviewer;URL:www.teamviewer.cn/cn/;域名关键字为teamviewer。提交

4、策略管理---上网策略, 新增---上网权限策略

5、上网权限策略页面,策略名称为teamviewer;描述信息为阻止访问Teamviewer策略;策略设置栏下勾选应用控制;点添加出现下图红框窗口。
6、点红圈铵钮后弹出选择适用应用窗口。如下图所示:
7、依次勾选访问网站---TeamViewe;
8、依次勾选远程登录---TeamViewer,确定。

9、在确定后的页面中生效时间为全天,动作为拒绝。最后确定
10、切换到适用对象菜单---勾选互联网区,提交。
11、上网权限策略配置好后如下图
到这里配置就已经完成,对这个TeamViewer软件及网站域名www.teamviewer.cn/cn/就起到阻止的作用。


打赏鼓励作者,期待更多好文!

打赏
6人已打赏

水之蓝色 发表于 2019-10-16 21:56
  
单位信息中心的通知,teamviewer存在安全隐患,大家谨慎使用!
沧海 发表于 2019-10-16 23:42
  
学习一下
主动出击 发表于 2019-10-17 08:50
  
感谢分享,这个很及时。
新手548437 发表于 2019-10-17 09:24
  
感谢分享。
sangfor_闪电回_小六 发表于 2019-10-17 17:03
  
您好,感谢您参与社区原创分享计划3,您的文章已被收录到计划中,分享激励将在专家小组评审结束后进行派发,再次感谢!
玖零网络 发表于 2019-10-23 09:43
  
这个操作666,某公司上AC 666
nightmare 发表于 2019-10-23 10:09
  
看了这个帖子,对原理有了进一步理解
熙瑞 发表于 2019-10-23 16:29
  
最近TV不好使,一直怀疑AC上有限制,看了文章果然印证了我的想法。
Sangfor_95899 发表于 2019-10-23 21:21
  
感谢楼主分享!虽然这个假消息虚惊一场,但是有效的帮各位技术们复习了一遍各种姿势封堵应用。
技术细节就不说明了,社区“小机器人”有AC、AF对teamviewer管控的详细配置。
希望乌龙只出现在“乌龙茶”和“乌龙球”的世界。
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
新版本体验
功能体验
2023技术争霸赛专题
干货满满
技术咨询
标准化排查
产品连连看
GIF动图学习
信服课堂视频
安装部署配置
秒懂零信任
自助服务平台操作指引
技术晨报
答题自测
排障笔记本
深信服技术支持平台
答题榜单公布
卧龙计划
通用技术
畅聊IT
网络基础知识
安全攻防
社区帮助指南
专家问答
技术圆桌
在线直播
MVP
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
纪元平台
华北区拉练
天逸直播
以战代练
文档捉虫活动
山东区技术晨报
齐鲁TV
华北区交付直播
每周精选

本版版主

147
109
49

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人