Программа удалённого администрирования

Программа удалённого администрирования, remote access software или remote access service (

в реальном времени. Программы удалённого администрирования предоставляют почти полный контроль

над удалённым компьютером: они дают возможность удалённо управлять рабочим столом и всей операционной системой компьютера, возможность копирования или удаления файлов, установки и запуска приложений и так далее.

Программы демонстрации экрана

Подмножеством программ удалённого администрирования можно назвать программы, позволяющие демонстрировать (и просматривать) содержимое экрана пользователя без возможности удалённого управления. Такие программы часто используются в рамках

вебинаров, презентаций, дистанционного обучения для демонстрации содержимого рабочего стола на ПК или другом устройстве ведущего для большого числа участников в режиме реального времени (см. также телеприсутствие

). Однако могут использоваться такие программы и специалистами технической поддержки для удалённой помощи пользователю в виде консультаций и инструкций.

Большинство программ удалённого администрирования имеет также функцию демонстрации экрана без возможности удалённого управления.

Специализированные программы удалённого администрирования

Существует множество реализаций программ удалённого администрирования. Все реализации различаются по интерфейсу и используемым протоколам. Отображаемый интерфейс может быть визуальным или консольным.

Одной из самых популярных и распространённых программ являются, например, компонент операционной системы

Hamachi, LiteManager, TeamViewer, AnyDesktop , Remote Manipulator System, Ammyy Admin

и др.

Для удаленного управления с помощью консольных команд (

PuTTy — небольшого размера, кроссплатформенная, бесплатная, свободная и с открытым исходным кодом. Тем не менее существует множество других программ-клиентов с поддержкой протоколов telnet и ssh, как бесплатных, так и коммерческих под все виды операционных систем и платформ. Для удаленного управления такими персональными компьютерами и серверами в режиме отображения графического рабочего стола операционных систем класса Unix

широко применяется также протокол VNC и соответствующие программы-клиенты.

Неправомерный удаленный доступ и администрирование

Так как технология удаленного доступа позволяет контролировать действия пользователей, что может предоставлять интерес для других, существует разновидность

вредоносного ПО и шпионского ПО, которое устанавливается мошенническим или скрытым образом (т.е. без уведомления пользователя) и позволяет контролировать уязвимое рабочее место или устройство. Подобное ПО получило также название бэкдор (англ.

"задняя дверь").

Широко-известными примерами подобного следящего ПО, устанавливаемого и действующего без ведома пользователя являются Back Orifice, NetBus, FinFisher.

Впрочем, иногда для этого используются и легальные программы удаленного администрирования, установленные предварительно и работающие в скрытом режиме, тайком от пользователя, за действиями которого осуществляется контроль.

По этой причине некоторые программы удаленного администрирования, работающие в таком секретном режиме, рассматриваются

антивирусным ПО

и подобными комплексами зашиты, как вредоносные.

Используемые протоколы

Собственно для цели передачи команд администрирования и вывода экрана используются протоколы удалённого администрирования:

RFB, ARD, ICA, ALP и собственные. Для шифрования трафика в программах удалённого администрирования используются протоколы SSH, SSL, TLS

и др.

См. также

RAT - Remote Access Trojan

Ссылки

Программы удалённого администрирования — скрытая угроза безопасности — securitylab 6 декабря, 2009
Программы удалённого администрирования — 3dnews, 11 октября 2006
Средства удаленного доступа на все случаи жизни — Журнал «Хакер» 31.10.2013