Віддалене адміністрування

Програ́ми відда́леного адмініструва́ння (або програ́ми дистанці́йного адмініструва́ння) — програмне забезпечення або функції операційних систем, що дозволяють отримати віддалений доступ до комп'ютера через Інтернет або локальну мережу і здійснювати управління та адміністрування віддаленого комп'ютера у режимі реального часу.

В інформатиці під віддаленим адмініструванням розуміють функціональність деяких програм, які дозволяють виконувати певні дії з локального комп'ютера на іншому віддаленому комп'ютері.

Протоколи віддаленого адміністрування

Протоколи віддаленого управління, що використовуються для передачі команд управління та відображення екранів, включають: RFB, SSH, VNC, Rlogin, Telnet, RDP, SLIP, VPN, ALPS^[1], ARD(інші мови) та ICA протоколи^[2][3].

Для шифрування трафіку в програмах віддаленого адміністрування використовуються протоколи SSH, SSL, TLS і ін.^[4].

Програми віддаленого адміністрування

Знімок екрана TeamViewer 15 на Windows 10 (російський інтерфейс користувача)

Програми віддаленого адміністрування надають майже повний контроль над віддаленим комп'ютером: вони дають можливість дистанційно керувати робочим столом комп'ютера, можливість копіювання або видалення файлів, запуску додатків і т. д.

Існує безліч реалізацій програм віддаленого адміністрування. Всі реалізації відрізняються між собою інтерфейсами і протоколами, які вони використовують. Інтерфейси можна розділити на графічні та консольні. Серед найпопулярніших і найпоширеніших програм є: PuTTY, RustDesk, TigerVNC, TightVNC, VNC, UltraVNC(інші мови), Webmin, компонент Remote Desktop Services(інші мови) з клієнтом Remote Desktop Connection(інші мови), TeamViewer, Ammyy Admin, AnyDesk, Apple Remote Desktop(інші мови), DameWare^[5], LogMeIn, Radmin, Splashtop^[6] та ін^[3].

Троянські програми

Blackshades — троянська програма, яку хакери використовують для віддаленого управління комп'ютерами.

Троян віддаленого адміністрування або RAT (англ. Remote Administration Tools), — програма, призначена для підключення до віддалених комп'ютерів через мережу та виконання необхідних операцій. По суті, це інструмент, який використовують хакери для віддаленого керування комп'ютерами, інфікованими певним типом шкідливих програмних засобів^[7].

Meterpreter від Metasploit Project. Це інструмент віддаленого адміністрування, спеціально розроблений для використання в шкідливому програмному забезпеченні з метою отримання прихованого віддаленого адміністрування системи, доступного для автора атаки^[8].

Можливості

• Запис екрану (скріншот, спільний доступ до екрану)
• Управління файлами (завантаження та вивантаження, перейменування та створення файлів тощо)
• Контроль
• Управління реєстрацією
• Інші функції

Див. також

• Ammyy Admin
• AnyDesk
• Radmin
• Remote Administration Tool
• Remote Desktop Protocol
• TeamViewer
• Webmin
• Zentyal
• Виклик віддалених процедур