Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

logmein verhindern

Frage Sicherheit Tipps & Tricks

Mitglied: 43318

43318 (Level 1)

23.12.2007, aktualisiert 02.01.2009, 6767 Aufrufe, 3 Kommentare

Hallo zusammen,

wir haben bei einem Kunden ein mittelschweres Problem...dazu aber erst mal kurz die Netzwerkstruktur von dort.

Es gint einen Zentralen Server ( Win2003 TS KEIN DC ), die Zentrale ist mit den Filialen jeweils mit einem Bintec R3000 Router ( VPN-IPSEC Tunnel ) verbunden.
In den Filialen steht meist nur ein Kassen PC sowie ein Büro Rechner auf dem der User lokale Admin Rechte hat.

Jetzt sind so manche Filialleiter auf die Idee gekommen LogMeIn ( www.logmein.de ) zu installieren um unbefugt von Zuhause auf den PC in der Firma zuzugreifen.

Mein Problem dabei st dass ich das gerne unterbinden würde, nur weis ich aktuell nicht wie?

Kann mir wer nen Tipp geben?

Gruß Michael
Mitglied: brammer
23.12.2007 um 13:42 Uhr
Hallo,

zwei massnahmen sind zu empfehlen.

1. Als schriftliche Richtlinie das eigenmächtige installieren von software verbieten!

2. Laut FAQ's auf der Seite von logmein werden die Ports 12975 und 32976 für den Verbindungsaufbau genutzt! einfach auf den Bintec Routern diese Ports sperren.

brammer
Bitte warten ..
Mitglied: rudi-ratlos
23.12.2007 um 13:46 Uhr
Das Problem sollte zuallererst nicht technisch, sondern innerbetrieblich gelöst werden. Was sagt denn die Firmenleitung (Zentrale) zu den unbefugten Zugriffen?

Du begibst Dich in gefährliches Fahrwasser, wenn Du dies nicht Deinem Kunden meldest.
Bitte warten ..
Mitglied: 43318
23.12.2007 um 15:01 Uhr
Hallo allerseits,

die Geschäftsleitung wird definitv am 27.12 über diese Vofälle informiert.
Aufgefallen ist dies mir leider erst gestern Vormittag so dass weitere Schritte noch ein klein wenig auf sich warten lassen müssen...

Der Kunde, zumindest die verantwortlichen in der "Hauptfiliale" wissen schon darüber bescheid, nur eben die Geschäftsleitung noch nicht.

Ports sperren, klingt ganz gut, aber wenn ich die SW richtig verstanden habe kann ich mir am Client ja raussuchen auf welchem Port diese läuft.
Aber klar ich muss eigentlich nur schaun dass ausgehender Traffic auf die Ports 12975 und 32976 verhindert wird...ist sicher auch im Bintec einstellbar.

Naja gut.
Vielen Dank für Eure Tipps, ich werde sie beherzigen.

Jetzt wünsch ich Euch noch ein schönes Weihnachtsfest..

Gruß Michael
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Herunterfahren RDP Windows 10 verhindern (4)

Frage von micha055 zum Thema Windows 10 ...

Windows 7
Adobe Reader - Verhindern Links auszuführen (6)

Frage von MARBHD zum Thema Windows 7 ...

Windows Server
GPO um zu verhindern, dass User freigegebene Drucker hinzufügen? (2)

Frage von eastfrisian zum Thema Windows Server ...

Server-Hardware
Serverausfall verhindern (7)

Frage von aracarac zum Thema Server-Hardware ...

Neue Wissensbeiträge
Windows Tools

Zeit für Energiesparmodus, Bildschirmabschaltung etc. schnell anpassen

Anleitung von hannsgmaulwurf zum Thema Windows Tools ...

Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Heiß diskutierte Inhalte
Firewall
Richtige Grundeinstellungen der Pfsense für mein Netzwerk (12)

Frage von Spitzbube zum Thema Firewall ...

Switche und Hubs
gelöst Cisco 2960x Stacking über mehrere Etagen (12)

Frage von b3scher zum Thema Switche und Hubs ...