Beyaz.Net İpucu

IPS Üzerinden Teamveawer Engelleme

IPS > Signature >Custom altında Create New seçilir.

imza olarak şu koyulur:

F-SBID( --name "TeamViewer.RegServer.Login"; --protocol tcp; --dst_port 5938; --flow from_client; --seq =,1,relative; --pattern "|17 24 10 04|"; --within 4,packet; --data_size =9; )

F-SBID( --name "TeamViewer.RegServer.HTTP"; --protocol tcp; --service HTTP; --flow from_client; --pattern "/din.aspx?"; --context uri; --pattern "&id="; --context uri; --within 50; --pattern "&client="; --context uri; --no_case; --within 50; --pcre "/&id=\d&/i"; --context uri; --distance -70; --within 70; )

Kategorideki Güncel Makaleler