Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 как узнать, что твой комп прослушивают...  [new]
Belavik
Member

Откуда: ПТ-У
Сообщений: 27601
как узнать, что "на тебя смотрят" под удаленным Decktop' ом
netstat.. кажись, но там куча портов. По каким параметрам определить?
6 фев 06, 18:19    [2326452]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
mahoune
Member

Откуда: Moscow
Сообщений: 5653
Поставить фаервол... что-б никто не лазил, а за одно и узнаешь по каким портам ходить собираются!

Остальное касательно Microsoft Remote Desktop лежит тут

Текст можно глазами пробежать, там где то посередине порты все указаны

mahoune
6 фев 06, 18:23    [2326462]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
Belavik
Member

Откуда: ПТ-У
Сообщений: 27601
Так комп на предприятии! Меня за файервол админы поим...
6 фев 06, 18:26    [2326477]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
saint
Member

Откуда: Архангельск
Сообщений: 2262
Remote Desktop подключается к WinXP только с разрешения пользователя.
6 фев 06, 18:37    [2326518]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
Belavik
Member

Откуда: ПТ-У
Сообщений: 27601
saint
Remote Desktop подключается к WinXP только с разрешения пользователя.

То-есть никто никак не может проследить за твоим действиями на компе, даже если обладает правами Админа?
6 фев 06, 18:38    [2326521]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
saint
Member

Откуда: Архангельск
Сообщений: 2262
ну например можно поставить стороннее ПО, например Radmin. Тогда сможет прямо смотреть что вы делаете.

Или например можно проследить, какие процессы у вас запущены на машине и все ихи характеристики. Это можно сделать простым скриптом.

В общем случае, если админ задастся целью за вами следить, то технически вы никак не сможете этому воспрепятствовать.
6 фев 06, 18:46    [2326550]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
Belavik
Member

Откуда: ПТ-У
Сообщений: 27601
saint
ну например можно поставить стороннее ПО, например Radmin. Тогда сможет прямо смотреть что вы делаете.

Или например можно проследить, какие процессы у вас запущены на машине и все ихи характеристики. Это можно сделать простым скриптом.

В общем случае, если админ задастся целью за вами следить, то технически вы никак не сможете этому воспрепятствовать.

мне не воспрепятствовать, а узнать, имеет ли место слежка и кто?
6 фев 06, 18:50    [2326565]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
saint
Member

Откуда: Архангельск
Сообщений: 2262
Опять же, в общем случае это не реально. Все зависит от способа слежки.
Некоторые программы, типа того же Radmin, используют специальный порт TCP при подключении. Соответственно можно отловить через netstat -a.
6 фев 06, 19:00    [2326593]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18305
диспетчер задач может показать что запущено
тот же RAdmin показывает себя
ежели ХР то в том же диспетчере задач видны пользователи
разрешено ли удаленного помощника использовать ? это только с разрешения юзера...
6 фев 06, 20:09    [2326788]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
вадя
диспетчер задач может показать что запущено
тот же RAdmin показывает себя...
- на всякий случай: r_server.exe от RAdmin'a версии 2.1 можно переименовать как угодно, хоть в calc.exe, при этом он сохраняет работоспособность. А вот 2.2 уже никак :)
7 фев 06, 08:34    [2327528]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
AndreTM
Member

Откуда: Где-то в вологодских лесах...
Сообщений: 6901
Ну если файер нельзя, а нетстат влом,
то надыбал вот такую вещь - выложу сюда

К сообщению приложен файл (cports.zip - 44Kb) cкачать
7 фев 06, 14:10    [2329541]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
maXmo
Member

Откуда: Моск.
Сообщений: 8541
rrrrrrrrrr
r_server.exe от RAdmin'a версии 2.1 можно переименовать как угодно
кажется, есть процесслистеры, которые показывают, где лежит екзешник, а ещё есть процесслистеры, которые показывают процессы, которые прячутся от выневого таксменеджера.
7 фев 06, 14:36    [2329702]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
maXmo
Member

Откуда: Моск.
Сообщений: 8541
Подключение по рем.десктопу можно посмотреть в таксманагере, вкладка юзерс.
------------------
- А как в Интеpнете pаботать? - Сначала нужно узнать, что вам нужно rtfm
7 фев 06, 14:37    [2329711]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
maXmo
Member

Откуда: Моск.
Сообщений: 8541
Но обычно применяется такая схема: висит прога, снимает скрины и шлёт по назначению.
------------------
- А как в Интеpнете pаботать? - Сначала нужно узнать, что вам нужно rtfm
7 фев 06, 14:43    [2329747]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
А снятие скрина ловится так: непрерывно медленно водим мышкой по экрану. В момент снятия изображения (в программе это вызов и результат BitBlt, т.е. переноса битового блока данных из контекста устройства в заданное автором место) мышка замрет, потом скакнет куда надо. Можно еще в фоне запустить процесс тяжелый (сжатие видео, например), тогда все будет более явно видно.
7 фев 06, 15:09    [2329901]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
вадя
Member

Откуда: Екатеринбург
Сообщений: 18305
rrrrrrrrrr
вадя
диспетчер задач может показать что запущено
тот же RAdmin показывает себя...
- на всякий случай: r_server.exe от RAdmin'a версии 2.1 можно переименовать как угодно, хоть в calc.exe, при этом он сохраняет работоспособность. А вот 2.2 уже никак :)


ну если знать, что должно стоять, и если наблюдать за изменениями , то можно вычислить лишнее,( в том числе и некоторые вирусы)
7 фев 06, 16:32    [2330379]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
maXmo
Member

Откуда: Моск.
Сообщений: 8541
а фаервол можно поставить, но в самом мягком режиме, ничего не запрещать, но всё логать, а потом по логам смотреть, кто куда зачем ходил. Админы за это не поимеют.
9 фев 06, 19:30    [2340321]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
--null--
Guest
в принципе можно поставить файрвол и прикинуться веником коли админы наедут
И еще здесь вроде мелькала оригинальная идея выявить и отNATить порт "смотрелки" куда-нибудь на постороннюю машину. Идея интересная.
10 фев 06, 01:01    [2340754]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
DocAl
Member

Откуда: Оккупирую западный берег
Сообщений: 10467
netstat -b даёт немало информации для размышления.
10 фев 06, 01:26    [2340776]     Ответить | Цитировать Сообщить модератору
 Re: как узнать, что твой комп прослушивают...  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
maXmo
а фаервол можно поставить, но в самом мягком режиме, ничего не запрещать, но всё логать, а потом по логам смотреть, кто куда зачем ходил. Админы за это не поимеют.

А кто же его позволит поставить, тем более родной все равно уже стоит и никто не позволит его администрировать.
10 фев 06, 09:44    [2341281]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить