TeamViewer é um aplicativo para reuniões online, conferências na web, compartilhamento de arquivos e desktop em computadores. O TeamViewer é famoso principalmente por seu recurso de compartilhamento de controle remoto. Isso permite que os usuários tenham acesso remoto por meio de outras telas de computador. Dois usuários podem acessar o computador um do outro com todos os controles.
Este aplicativo de administração e conferência remota está disponível para quase todos os sistemas operacionais, ou seja, Windows, iOS, Linux, Blackberry, etc. O foco principal deste aplicativo é acessar e conceder controles de computadores de terceiros. Os recursos de apresentação e conferência também estão incluídos.
Enquanto o TeamViewer joga com os controles online dos computadores, você pode duvidar de seus recursos de segurança. Bem, não se preocupe, o TeamViewer vem com criptografia baseada em RSA de 2048 bits, com troca de chaves e autenticação de dois fatores. Ele também reforça a opção de redefinição de senha se qualquer login ou acesso incomum for detectado.
Conteúdo
Como bloquear o TeamViewer em sua rede
Ainda assim, você pode querer bloquear este aplicativo de sua rede. Neste artigo, explicaremos como fazer isso. Bem, o fato é que o TeamViewer não requer nenhuma configuração ou qualquer outro firewall para conectar dois computadores. Você só precisa baixar o arquivo .exe do site. Isso torna a configuração deste aplicativo muito fácil. Agora, com essa fácil instalação e acesso, como você bloquearia o TeamViewer em sua rede?
Houve muitas alegações de alto volume sobre usuários do TeamViewer tendo seus sistemas hackeados. Hackers e criminosos obtêm acesso ilegal.
Vamos agora percorrer as etapas para bloquear o TeamViewer:
# 1. Bloco DNS
Em primeiro lugar, você precisará bloquear a resolução dos registros DNS do domínio do TeamViewer, ou seja, teamviewer.com. Agora, se você estiver usando seu próprio servidor DNS, assim como o servidor Active Directory, isso será fácil para você.
Siga as etapas para isso:
1. Primeiro, você precisa abrir o console de gerenciamento de DNS.
2. Agora você precisará criar seu próprio registro de nível superior para o domínio TeamViewer ( teamviewer.com).
Agora, você não precisa fazer nada. Deixe o novo registro como está. Ao não apontar este registro para qualquer lugar, você interromperá automaticamente suas conexões de rede com este novo domínio.
# 2. Garanta a conexão dos clientes
Nesta etapa, você precisa verificar se os clientes não conseguem se conectar aos servidores DNS externos . Você precisará garantir isso aos seus servidores DNS internos; apenas conexões DNS têm acesso concedido. Seus servidores DNS internos contêm o registro fictício que criamos. Isso nos ajuda a remover a pequena possibilidade de o cliente verificar o registro DNS do TeamViewer. Em vez de seu servidor, esta verificação de cliente é apenas contra seus servidores.
Siga as etapas para garantir a conexão do cliente:
1. A primeira etapa é fazer login no Firewall ou no Roteador.
2. Agora você precisa adicionar uma regra de firewall de saída. Esta nova regra não permitirá a porta 53 do TCP e UDP de todas as fontes de endereços IP. Ele permite apenas os endereços IP do seu servidor DNS.
Isso permite que os clientes resolvam apenas os registros que você autorizou por meio do servidor DNS. Agora, esses servidores autorizados podem encaminhar a solicitação para outros servidores externos.
# 3. Bloquear o acesso ao intervalo de endereços IP
Agora que você bloqueou o registro DNS, pode ficar aliviado porque as conexões foram bloqueadas. Mas ajudaria se você não estivesse, porque às vezes, apesar do DNS estar bloqueado, o TeamViewer ainda se conectará aos seus endereços conhecidos.
Agora, também existem maneiras de superar esse problema. Aqui, você precisará bloquear o acesso ao intervalo de endereços IP.
1. Em primeiro lugar, faça login no seu roteador.
2. Agora você precisará adicionar uma nova regra para o seu Firewall. Esta nova regra de firewall não permitirá as conexões direcionadas para 178.77.120.0./24
O intervalo do endereço IP para TeamViewer é 178.77.120.0/24. Isso agora é traduzido para 178.77.120.1 - 178.77.120.254.
# 4. Bloquear a porta TeamViewer
Não chamaremos essa etapa de obrigatória, mas é melhor prevenir do que remediar. Ele atua como uma camada extra de proteção. O TeamViewer freqüentemente se conecta na porta número 5938 e também faz um túnel através da porta número 80 e 443, ou seja, HTTP e SSL, respectivamente.
Você pode bloquear essa porta seguindo as etapas fornecidas:
1. Primeiro, faça login no Firewall ou no roteador.
2. Agora, você precisará adicionar um novo firewall, como na última etapa. Esta nova regra não permitirá a porta 5938 do TCP e do UDP dos endereços de origem.
# 5. Restrições de política de grupo
Agora, você deve considerar a inclusão de Restrições de Software de Política de Grupo. Siga as etapas para fazer isso:
# 6. Inspeção de Pacotes
Vamos agora falar sobre quando todas as etapas mencionadas acima falham na execução. Se isso acontecer, você precisará implementar um novo firewall que possa realizar Inspeções Profundas de Pacotes e UTM (Gerenciamento Unificado de Ameaças). Esses dispositivos específicos pesquisam as ferramentas comuns de acesso remoto e bloqueiam seu acesso.
A única desvantagem disso é o dinheiro. Você precisará gastar muito dinheiro para comprar este dispositivo.
Uma coisa que você precisa ter em mente é que você está qualificado para bloquear o TeamViewer e os usuários na outra extremidade estão cientes da política contra esse acesso. É aconselhável ter políticas escritas como backup.
Recomendado: como baixar vídeos do Discord
Agora você pode bloquear facilmente o TeamViewer em sua rede seguindo as etapas mencionadas acima. Essas etapas protegerão seu computador de outros usuários que tentem obter controle sobre seu sistema. É aconselhável implementar restrições de pacote semelhantes a outros aplicativos de acesso remoto. Você nunca está muito preparado quando se trata de segurança, não é?
Saiba como doar, reciclar ou descartar uma bicicleta em Recife, quando consultar a Emlurb e o que confirmar antes de levar o item a uma Ecoestação.
Saiba como descartar ar-condicionado em Belo Horizonte: logística reversa, pontos por CEP, cuidados com a desinstalação e a diferença entre coleta e URPV.
Saiba como descartar power bank em Campinas, inclusive com bateria de lítio danificada ou estufada, usando ecopontos e logística reversa com segurança.
Veja como solicitar o Cata-Treco em João Pessoa, preparar o sofá e confirmar a coleta da Emlur sem deixá-lo irregularmente na calçada.
Veja como encaminhar um botijão de gás em Duque de Caxias, quando procurar revenda autorizada, quais sinais exigem outra abordagem e o que fazer em caso de vazamento.
Saiba como agir com um power bank estufado em Contagem: riscos, armazenamento temporário, onde confirmar o descarte e quando chamar os Bombeiros.
Saiba como descartar TV em Nova Iguaçu com segurança: coleta municipal de eletrônicos, logística reversa, preparo do aparelho e o que evitar.
Saiba como descartar ar-condicionado em São Luís sem jogar no lixo comum: retirada segura, logística reversa, Ecopontos e como confirmar a destinação.
Saiba como descartar óleo de cozinha usado em Goiânia, quais ecopontos têm recebimento confirmado, como usar o programa Olho no Óleo e o que verificar antes de sair de casa.
Saiba como descartar micro-ondas em Contagem, o que a lei exige, como preparar o aparelho e por que é importante confirmar o ecoponto antes de ir.
