Bloquear Team viewer

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
carinavb
Mensajes: 91
Registrado: 06 May 2008, 18:39

Bloquear Team viewer

Mensaje por carinavb »

Hola a todos: hay alguna forma de bloquear el Team Viewer.
Hoy detecte una Pc en la que habian instalado este programa sin autorizacion y me aparecio un mensaje en el antivirus de un acceso no autorizado puerto 137 netbios-ns.
Busque en los logs del forti y no encontre nada.

Saludos y gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Bloquear Team viewer

Mensaje por gabyrossi »

Hola Carina, como estas? QAue version de firmware tenes en el fortigate?
estas bloqueando con application control, los remote access?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
carinavb
Mensajes: 91
Registrado: 06 May 2008, 18:39

Re: Bloquear Team viewer

Mensaje por carinavb »

Hola Gabi, gracias por responder.
Tengo v4.0,build0279,100519 (MR2 Patch 1), me aconsejas actualizar al path 2 o 3?
Estaba intentando bloquear a traves de ips. Que me aconsejas?

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Bloquear Team viewer

Mensaje por gabyrossi »

Hola, cari, si actulizalo al ultimo patch o al 2.
Para bloquear ese soft, hacelo desde el application control -> catergoria (remote-access) y bloqueas el teamviewer.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
carinavb
Mensajes: 91
Registrado: 06 May 2008, 18:39

Re: Bloquear Team viewer

Mensaje por carinavb »

Gabi, gracias, ya agregue el team viewer al application control.
A ver que pasa.

Saludos
cmercadop
Mensajes: 3
Registrado: 08 Jun 2011, 15:29

Re: Bloquear Team viewer

Mensaje por cmercadop »

Buenos dias, tengo un problema parecido, la version de mi fortinet es la 4.0 MR2 path 6, tiene activo el bloqueo por aplicacion control, sin embargo veo en el filtrado URL accesos permitidos a IP´s de teamviewer (Ejm: 85.214.90.192, 64.120.17.90, 108.62.18.2, 64.235.44.58, etc.). Que me puede estar faltando. Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Bloquear Team viewer

Mensaje por gabyrossi »

Hola, ese ap.control lo usas en todas las politicas a internet?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
cmercadop
Mensajes: 3
Registrado: 08 Jun 2011, 15:29

Re: Bloquear Team viewer

Mensaje por cmercadop »

No, tengo una politica donde doy acceso a mis proxy ISA a internet, y en esta politica aplico el App Control. Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Bloquear Team viewer

Mensaje por gabyrossi »

ok, y probaste si lo bloquea en una pc sin pasar por el isa?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
cmercadop
Mensajes: 3
Registrado: 08 Jun 2011, 15:29

Re: Bloquear Team viewer

Mensaje por cmercadop »

El acceso a internet lo doy a traves del isa, voy a probar lo que me indicas y te aviso, pero y si en ese caso funcionara cual seria la causa del problema?
Responder