무아 2015-09

마스터 서버로 가는 걸 막아버리면 안되나요? teamviewer.com

무아 2015-09

이래 보라네요..

^get./din.aspx\?s=[0-9]+&id=[0-9]+&client=dyngate&rnd=[0-9]+&p=[0-9]+[ -~\t-\r]*host:.+.teamviewer.com

출처 : http://www.forummikrotik.com/general-networking/2369-perintah-regexp-untuk-l7-protocol-mikrotik-ver-3-a-4.html


요런것도 있구요
/ip firewall layer7-protocol
add name=teamviewer regexp="^(post|get) /d(out|in).aspx\?.*client=dyngate"
add name=teamviewer1 regexp="^\\x17"

/ip firewall filter
add action=drop chain=forward disabled=no layer7-protocol=teamviewer
add action=drop chain=forward disabled=no layer7-protocol=teamviewer1


http://forum.ixbt.com/topic.cgi?id=14:57592-42

김윤술 2015-09

http://mediarealm.com.au/articles/2014/10/block-teamviewer-network/

아마 노가다가 필요할듯 보입니다. 도메인으로 막아버리면 아이피로 찾아 들어가는데 이게 24비트 대역이 꽤 많습니다. 443 아웃바운드는 전부 차단할수는 없는거고 6개 서브넷을 막아도 계속 허용된 서브넷을 찾아가는거 보면 몇개의 서브넷을 갖고있는지는 모르겠지만 한번 누가 이기나 하면서 계속 서브넷을 차단 리스트에 넣고 시도 해보세요. 언젠가는 차단될거 같습니다.

죠슈아 2015-09

회사 보안 때문에  차단용  인가요?
왜 차단을  하는데요?

윈도우10 2015-09

회사에서 사용할 경우 백이면 백 얼마 안 있어서 내용증명 날아옵니다. 라이센스 관련해서요.

김윤술 2015-09

요즘 벌금 무섭죠. 그거 빼도박도 못하고 담당자 올킬 됩니다.

천외천oo노… 2015-09

도움말씀 주신 모든 분들께 감사드립니다.
여러가지 방법으로 테스트 해보도록 하겠습니다.