Иллюстрированный самоучитель по защите в Интернет

Обзор программ удаленного управления

Каждая программа, предназначенная для работы в сети, ожидает установки соединений, открывая для этого определенные порты узла. Число и тип этих портов полностью определяется самой программой. Сканируя порты какого-то компьютера, можно определить все работающие на нем программы удаленного управления. Остается только удивляться, как много пользователей устанавливают такое программное обеспечение без соответствующих санкций и требуемой поддержки.

В табл. 13.1 перечислены различные программные продукты удаленного управления, а также прослушиваемые порты, используемые этими программами по умолчанию. В этом списке содержатся лишь общие сведения, поскольку многие продукты, как указано в таблице, позволяют использовать для входящих соединений любой свободный порт.

Не забывайте о том, что для использования нужных портов изменить параметры следует как на узле, так и компьютере, с которого устанавливается соединение. Если изменить номер порта только на одном из двух соединяемых компьютеров, в настройках второго все равно останется порт 65301, установленный по умолчанию для соединений TCP. Работая на компьютере под управлением операционной системы Windows, для сканирования портов мы рекомендуем воспользоваться одной из таких замечательных программ, как NetScanTools Pro 2000, SuperScan, NTOScanner, WinScan, ipEye или WUPS, описанных в главе 2. Можно также проверить, как работает программа fscan компании Fundstone, которую можно найти по адресу http://www.foundstone.com. Каждая из этих быстрых, гибких и надежных утилит предназначена для идентификации портов, используемых службами удаленного управления.

Чтобы выполнить сканирование портов с компьютера под управлением системы Linux, всегда можно воспользоваться проверенной программой-сканером nmap (http://www.insecure.org/nmap), с помощью которой поиск требуемого программного обеспечения можно вести по всей подсети:

nmap – sS – p 407.799.1494.2000.5631.5800.43188 – n 192.168.10.0/24

Таблица 13.1. Программное обеспечение удаленного управления, обнаруживаемое при сканировании определенных портов.

Программа TCP UDP Возможность использования альтернативных портов
Citrix ICA 1494 1494 Неизвестно
pcAnywhere 22.5631.5632.65301 22, 5632 Да1
ReachOut 43188 Нет Нет
Remotely Anywhere 2000, 2001 Нет Да
Remotely Possible/ControllT 799, 800 800 Да
Timbuktu 407 407 Нет
VNC 5800, 5801…, 5900, 5901… Нет Да
Терминальные службы системы Windows 3389 Нет Нет

Как всегда, для одновременного сканирования нескольких сетей и обнаружения всех систем, от которых можно ждать неприятностей, мы рекомендуем использовать сценарий на языке Perl, который можно найти на Web-узле http://www.hackingexposed.com.

Если Вы заметили ошибку, выделите, пожалуйста, необходимый текст и нажмите CTRL + Enter, чтобы сообщить об этом редактору.