ПРОГРАММЫ УДАЛЕННОГО АДМИНИСТРИРОВАНИЯ -
помощники или трояны?

R0m@n AKA D0ceNT и ManderX

Спецвыпуск Xakep, номер #025, стр. 025-044-2

Клиент Long Hands работает следующим образом. Вначале можно выбрать либо одну конкретную тачку, указав ее IP-адрес (для TCP/IP) или MAC (для IPX/SPX), либо заставить прогу автоматически найти все компы в сети, на которых установлен RC Agent. Поиск занимает некоторое время, и в результате ты получишь список машин с IP-адресами, MAC и именами, из которого только останется выбрать нужную тебе. Сразу же после того как ты выбрал машину, в главном окне программы ты увидишь то, что сейчас происходит на ее экране. Хотя все будет происходить с некоторыми тормозами (в зависимости от скорости соединения). Причем, в это время пользователь может ни о чем и не подозревать, особенно если на его машине RC Agent вообще скрыт. Нажав специальную кнопку на панели инструментов, можно взять управление на себя, при этом клавиатура и мышь этого пользователя заблокируются, и ему останется только наблюдать за твоими действиями. Можно посылать пользователю и послания - никогда не забуду лицо той сотрудницы, которая играла в «Пасьянс» и вдруг увидела мессагу типа «А ну-ка хватит играть - быстро за работу!». Больше она, кажется, никогда не играла в рабочее время, решив, видимо, что ее просекло начальство :).

Взять эту прелесть можно тут: http://www.prolan.ru/solutions/download/remotecontrol/index.html. Ее, кстати, делают наши разработчики. К сожалению, прога шароварная и без регистрации позволяет админить только по 30 секунд на один сеанс. Но, я думаю, ты сам решишь, как тебе получить ее полную версию.

PCANYWHERE

Эта штука уже более навороченная. Да и весит аж 40 Мб. И возможностей у нее, соответственно, в несколько раз больше. Она поддерживает протоколы TCP/IP, IPX/SPX, NetBIOS, а также может работать через сеть, Интернет, модем и даже через COM- и LPT-порты. Еще эта программа позволяет напрямую обмениваться файлами - в нее встроен файловый менеджер. С сетью и Инетом все понятно - подсоединяйся и юзай - это как и в Remote Control. Что касается модема, так тут можно задать настройки для дозвона - прога будет набирать номер, к которому подключен модем того компьютера, который ты собираешься удаленно администрировать. То есть получается что-то типа ББC. С COM/LPT-портами все примерно так же - необходимо только подсоединиться с помощью кабеля напрямую. Тормоза при этом зависят только от скорости соединения, но в общем скорость всегда остается вполне приемлемой. А уж по локалке, если она еще и не сильно загружена, ты будешь видеть другой компьютер в реальном времени, почти без задержек.

Принцип работы примерно как и у Remote Control: ты видишь все, что происходит на экране удаленного компьютера, и можешь брать управление на себя. pcAnywhere, в отличие от Remote Control, не получится полностью скрыть, да и ее клиент и сервер неразделимы между собой. На каждую машину придется поставить по копии этой проги. Одну из них следует настроить как клиент, другую как сервер. То есть одна машина становится как бы хостом, а другие могут к ней подсоединяться. Прога работает через 5632 порт. Так же, как и в Remote Control, можно запаролить хост, чтобы предотвратить вторжение посторонних.