Το TeamViewer^(TeamViewer) είναι μια εφαρμογή για διαδικτυακές συσκέψεις, διαδικτυακές διασκέψεις, κοινή χρήση αρχείων και επιτραπέζιων υπολογιστών μέσω υπολογιστών. Το TeamViewer^(TeamViewer) είναι διάσημο κυρίως για τη δυνατότητα κοινής χρήσης Remote Control . Αυτό επιτρέπει στους χρήστες να έχουν απομακρυσμένη πρόσβαση σε άλλες οθόνες υπολογιστών. Δύο χρήστες μπορούν να έχουν πρόσβαση ο ένας στον υπολογιστή του άλλου με όλα τα στοιχεία ελέγχου.

Αυτή η εφαρμογή απομακρυσμένης διαχείρισης και συνδιάσκεψης είναι διαθέσιμη για όλα σχεδόν τα λειτουργικά συστήματα, π.χ. Windows , iOS, Linux , Blackberry κ.λπ. Η κύρια εστίαση αυτής της εφαρμογής είναι η πρόσβαση και η παραχώρηση ελέγχων σε υπολογιστές άλλων. Περιλαμβάνονται επίσης οι δυνατότητες παρουσίασης και συνδιάσκεψης.

Καθώς το TeamViewer παίζει με ηλεκτρονικά χειριστήρια σε υπολογιστές, μπορεί να αμφιβάλλετε για τα χαρακτηριστικά ασφαλείας του. Λοιπόν^(Well) , μην ανησυχείτε, το TeamViewer διαθέτει κρυπτογράφηση 2048-bit RSA , με ανταλλαγή κλειδιών και έλεγχο ταυτότητας δύο παραγόντων. Επιβάλλει επίσης την επιλογή επαναφοράς κωδικού πρόσβασης εάν εντοπιστεί ασυνήθιστη σύνδεση ή πρόσβαση.

Πώς να αποκλείσετε το TeamViewer στο δίκτυό σας

Πώς να αποκλείσετε το TeamViewer στο δίκτυό σας^{(How to Block TeamViewer on your Network)}

Ωστόσο, μπορεί να θέλετε με κάποιο τρόπο να αποκλείσετε αυτήν την εφαρμογή από το δίκτυό σας. Σε αυτό το άρθρο, θα σας εξηγήσουμε πώς να το κάνετε. Λοιπόν, το θέμα είναι ότι το TeamViewer δεν απαιτεί καμία ρύθμιση παραμέτρων ή οποιοδήποτε άλλο τείχος προστασίας για τη σύνδεση δύο υπολογιστών. Χρειάζεται μόνο να κάνετε λήψη του αρχείου .exe από τον ιστότοπο. Αυτό κάνει τη ρύθμιση αυτής της εφαρμογής πολύ εύκολη. Τώρα με αυτήν την εύκολη εγκατάσταση και πρόσβαση, πώς θα αποκλείατε το TeamViewer στο δίκτυό σας;

Υπήρχαν πολλοί ισχυρισμοί μεγάλου όγκου σχετικά με τους χρήστες του TeamViewer που παραβιάστηκαν τα συστήματά τους. Οι χάκερ και οι εγκληματίες^(Criminals) αποκτούν παράνομη πρόσβαση.

Ας περάσουμε τώρα τα βήματα για τον αποκλεισμό του TeamViewer :

#1. DNS Block

Πρώτα^(First) απ 'όλα, θα χρειαστεί να αποκλείσετε την ανάλυση των εγγραφών DNS από τον τομέα του TeamViewer , δηλαδή teamviewer.com. Τώρα, εάν χρησιμοποιείτε τον δικό σας διακομιστή DNS , όπως ακριβώς και ο διακομιστής Active Directory , τότε αυτό θα ήταν εύκολο για εσάς.

Ακολουθήστε τα βήματα για αυτό:

1. Αρχικά^(First) , πρέπει να ανοίξετε την κονσόλα διαχείρισης DNS .

2. Θα πρέπει τώρα να δημιουργήσετε τη δική σας εγγραφή ανώτατου επιπέδου για τον τομέα TeamViewer ( teamviewer.com).

Τώρα, δεν χρειάζεται να κάνετε τίποτα. Αφήστε το νέο δίσκο ως έχει. Αν δεν κατευθύνετε αυτήν την εγγραφή πουθενά, θα σταματήσετε αυτόματα τις συνδέσεις δικτύου σας σε αυτόν τον νέο τομέα.

#2. Ensure Clients Connection

Σε αυτό το βήμα, πρέπει να ελέγξετε εάν οι πελάτες δεν μπορούν να συνδεθούν στους εξωτερικούς διακομιστές DNS . Θα πρέπει να διασφαλίσετε ότι στους εσωτερικούς σας διακομιστές DNS . Μόνο οι συνδέσεις DNS έχουν πρόσβαση. Οι εσωτερικοί σας διακομιστές DNS περιέχουν την εικονική εγγραφή που δημιουργήσαμε. Αυτό μας βοηθά να αφαιρέσουμε τη μικρή πιθανότητα ελέγχου από τον πελάτη της εγγραφής DNS του TeamViewer . Αντί για τον διακομιστή σας, αυτός ο έλεγχος πελάτη αφορά μόνο τους διακομιστές του.

Ακολουθήστε τα βήματα για να διασφαλίσετε τη σύνδεση του πελάτη:

1. Το πρώτο βήμα είναι να συνδεθείτε στο Τείχος προστασίας^(Firewall) ή στο δρομολογητή σας.

2. Τώρα πρέπει να προσθέσετε έναν κανόνα εξερχόμενου τείχους προστασίας. Αυτός ο νέος κανόνας θα απαγορεύσει τη θύρα 53 του TCP και του UDP^{(disallow port 53 of TCP and UDP)} από όλες τις πηγές διευθύνσεων IP. Επιτρέπει μόνο τις διευθύνσεις IP του διακομιστή DNS σας .

Αυτό επιτρέπει στους πελάτες να επιλύουν μόνο τις εγγραφές που έχετε εξουσιοδοτήσει μέσω του διακομιστή DNS . Τώρα, αυτοί οι εξουσιοδοτημένοι διακομιστές μπορούν να προωθήσουν το αίτημα σε άλλους εξωτερικούς διακομιστές.

#3. Block access to IP Address Range

Τώρα που έχετε αποκλείσει την εγγραφή DNS , μπορεί να ανακουφιστείτε ότι οι συνδέσεις έχουν αποκλειστεί. Αλλά θα βοηθούσε αν δεν ήσουν, γιατί μερικές φορές, παρά το αποκλεισμό του DNS , το TeamViewer θα εξακολουθεί να συνδέεται με τις γνωστές του διευθύνσεις.

Τώρα, υπάρχουν τρόποι να ξεπεραστεί και αυτό το πρόβλημα. Εδώ, θα χρειαστεί να αποκλείσετε την πρόσβαση στην περιοχή διευθύνσεων IP.

1. Πρώτα^(First) απ 'όλα, συνδεθείτε στο Router σας .

2. Θα πρέπει τώρα να προσθέσετε έναν νέο κανόνα για το Τείχος προστασίας^(Firewall) σας . Αυτός ο νέος κανόνας τείχους προστασίας δεν επιτρέπει τις κατευθυνόμενες συνδέσεις στο 178.77.120.0./24

Το εύρος διευθύνσεων IP για το TeamViewer είναι 178.77.120.0/24. Αυτό τώρα μεταφράζεται σε 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

Δεν θα ονομάσουμε αυτό το βήμα ως υποχρεωτικό, αλλά είναι καλύτερα ασφαλές παρά συγγνώμη. Λειτουργεί ως ένα επιπλέον στρώμα προστασίας. Το TeamViewer συνδέεται συχνά με τον αριθμό θύρας 5938 και επίσης διέρχεται από τις θύρες 80 και 443, δηλαδή HTTP & SSL αντίστοιχα.

Μπορείτε να αποκλείσετε αυτήν τη θύρα ακολουθώντας τα παρακάτω βήματα:

1. Αρχικά^(First) , συνδεθείτε στο Τείχος προστασίας^(Firewall) ή στο δρομολογητή σας.

2. Τώρα, θα χρειαστεί να προσθέσετε ένα νέο τείχος προστασίας, όπως και στο τελευταίο βήμα. Αυτός ο νέος κανόνας θα απαγορεύσει τη θύρα 5938 του TCP και του UDP από τις διευθύνσεις πηγής.

#5. Group Policy Restrictions

Τώρα, πρέπει να εξετάσετε το ενδεχόμενο να συμπεριλάβετε Περιορισμούς λογισμικού πολιτικής ομάδας^{(Group Policy Software Restrictions)} . Ακολουθήστε^(Follow) τα βήματα για να το κάνετε:

Το πρώτο βήμα είναι να κάνετε λήψη του αρχείου .exe από τον ιστότοπο του TeamViewer .
Εκκινήστε την εφαρμογή και ανοίξτε την κονσόλα διαχείρισης πολιτικής ομάδας . ^{(Group Policy Management)}Τώρα πρέπει να ρυθμίσετε ένα νέο GPO .
Τώρα που έχετε ρυθμίσει ένα νέο GPO , μεταβείτε στο User Configuration . Κάντε κύλιση^(Scroll) για τις Ρυθμίσεις παραθύρου^{(Window Settings)} και εισαγάγετε τις Ρυθμίσεις ασφαλείας^{(Security Settings)} .
Τώρα μεταβείτε στις Πολιτικές εγγραφής λογισμικού^{(Software Registration Policies)} .
Θα εμφανιστεί ένα νέο αναδυόμενο παράθυρο Hash Rule . Κάντε κλικ^(Click) στην «Αναζήτηση» και αναζητήστε τη ρύθμιση του TeamViewer .
Μόλις βρείτε το αρχείο .exe^(.exe) , ανοίξτε το.
Τώρα πρέπει να κλείσετε όλα τα παράθυρα. Το τελευταίο βήμα τώρα είναι να συνδέσετε το νέο GPO στον τομέα σας και να επιλέξετε «Εφαρμογή σε όλους».

#6. Packet Inspection

Ας μιλήσουμε τώρα για το πότε όλα τα προαναφερθέντα βήματα αποτυγχάνουν να εκτελεστούν. Εάν συμβεί αυτό, θα χρειαστεί να εφαρμόσετε ένα νέο τείχος προστασίας που μπορεί να εκτελεί Deep Packet Inspections και UTM^{(Deep Packet Inspections and UTM)} (Unified Threat Management ). Αυτές οι συγκεκριμένες συσκευές αναζητούν τα κοινά εργαλεία απομακρυσμένης πρόσβασης και αποκλείουν την πρόσβασή τους.

Το μόνο μειονέκτημα αυτού είναι τα χρήματα^(Money) . Θα χρειαστεί να ξοδέψετε πολλά χρήματα για να αγοράσετε αυτή τη συσκευή.

Ένα πράγμα που πρέπει να έχετε υπόψη σας είναι ότι δικαιούστε να αποκλείσετε το TeamViewer και οι χρήστες στο άλλο άκρο γνωρίζουν την πολιτική κατά αυτής της πρόσβασης. Συνιστάται να έχετε γραπτές πολιτικές ως αντίγραφο ασφαλείας.

Συνιστάται: ^{(Recommended:)} Πώς να κατεβάσετε βίντεο από το Discord^{(How to Download Videos from Discord)}

Τώρα μπορείτε εύκολα να αποκλείσετε το TeamViewer στο δίκτυό σας ακολουθώντας τα προαναφερθέντα βήματα. Αυτά τα βήματα θα προστατεύσουν τον υπολογιστή σας από άλλους χρήστες που προσπαθούν να αποκτήσουν τον έλεγχο του συστήματός σας. Συνιστάται η εφαρμογή παρόμοιων περιορισμών πακέτων σε άλλες εφαρμογές απομακρυσμένης πρόσβασης. Δεν είστε ποτέ πολύ προετοιμασμένοι όσον αφορά την ασφάλεια^(Security) , έτσι δεν είναι;

How to Block TeamViewer on your Network

ΤeamViewer is an applicatiоn for online meetings, web conferences, file & desktop sharіng over computers. TeamViewer is famous mostly for its Remotе Control sharing feature. This allows users to get remote acсess оver other computer screens. Two users cаn access each other’s сomputer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

Αδάμ Λαμπάκης

About the author

Είμαι επαγγελματίας τεχνικός ήχου και πληκτρολογίου με πάνω από 10 χρόνια εμπειρία. Έχω εργαστεί στον εταιρικό κόσμο, ως σύμβουλος και διευθυντής προϊόντων, και πιο πρόσφατα, ως μηχανικός λογισμικού. Οι δεξιότητες και η εμπειρία μου μου επιτρέπουν να εργάζομαι σε διάφορα είδη έργων από μικρές επιχειρήσεις έως μεγάλες εταιρείες. Είμαι επίσης ειδικός στα Windows 11 και εργάζομαι πάνω στο νέο λειτουργικό σύστημα για πάνω από δύο χρόνια τώρα.

Πώς να αποκλείσετε το TeamViewer στο δίκτυό σας

Πώς να αποκλείσετε το TeamViewer στο δίκτυό σας^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network