惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

D
Docker
V
V2EX
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
云风的 BLOG
云风的 BLOG
Blog — PlanetScale
Blog — PlanetScale
Recent Announcements
Recent Announcements
Last Week in AI
Last Week in AI
博客园 - Franky
Microsoft Security Blog
Microsoft Security Blog
Hugging Face - Blog
Hugging Face - Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Vercel News
Vercel News
MyScale Blog
MyScale Blog
大猫的无限游戏
大猫的无限游戏
罗磊的独立博客
H
Help Net Security
月光博客
月光博客
Martin Fowler
Martin Fowler
博客园 - 【当耐特】
宝玉的分享
宝玉的分享
P
Proofpoint News Feed
GbyAI
GbyAI
腾讯CDC
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More

吹比💨

NFS 服务引发的一次“诡异”应急响应 银狐使用WDAC来对抗杀软 浏览器第三方Cookie保护导致无法使用Github.dev 使用pushState伪造浏览器地址栏 一次排查网站劫持过程流水账 手动导出 Microsoft Authenticator 中的2FA密钥 使用CloudFlare的IP Lists功能来做访问控制 FrontJS网站错误监控插件存在弹窗广告 宝塔面板可能存在未知漏洞的分析与处置方法 CDN厂商解决域前置问题 中文域名那些事 TLS握手指纹(JA3/JA3S)检测恶意软件流量 [A-Z]{2}\d{2}.cc 团伙的一些公开信息 Azure旗下奇怪的静态托管服务 Csrf与浏览器第三方Cookie策略的问题 Pppoe密码嗅探 Publicsuffix那些事 一次有意思的域名追踪 CobaltStrike通信中host字段的获取 XFF那些事 CORB那些事 Referrer Policy那些事 使用CloudFlare来为网站开启客户端证书验证 DNS那些事 用flask来在线管理你的iptables 帝国cms在防止内容采集方面做的工作 身份验证器是如何验证我们的身份? 利用GoogleAppsScript自动回复短信实现保号 Nginx实用模块 有关跨域请求的一些记录
屏蔽掉向日葵的有效方法
榆木 · 2020-08-04 · via 吹比💨

向日葵远程控制软件是一款免费的集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件,它是超过5000万台主机的选择!向日葵远程控制软件采用自主知识产权的远程桌面控制传输协议,采用SSL/AES 256位数据加密传输,让远程连接过程更加的快速和安全.支持IOS与Android系统移动设备,轻松实现远程文件同步,远程监控,远程应用等远程办公功能。

当然,为我们提供便利的同时也带了一定的安全隐患。所以很多地方都会要求不能使用此类远程控制软件。为了满足如上要求,今天对其网络行为进行了抓包测试,有如下手段可以达到目的:

  • 阻断对 slapi.oray.net的解析

    可以通过安全设备直接阻断向日葵会话中的一个重要域名的解析来达成此目的。当然通信过程中有多个域名参与,经过测试只阻断此域名就可以达到。

  • 阻断slapi.oray.net的通信

    该域名目前A记录解析到了 112.124.29.209(浙江杭州)、 121.40.59.15(浙江杭州)、121.41.74.206(浙江杭州)、47.98.191.194(浙江杭州)、121.40.137.32(浙江杭州)。节点随时会有变化,可以通过阻断该域名所解析到的节点的方式直接阻断通信。

以上两种手段均会使向日葵显示无法连接到服务器,从而屏蔽掉向日葵。