[Çözüldü] Anydesk'a Alternatif

Şirket içerisinde TightVNC kullanıyoruz. Onay gerektirmemesi dışında gayet iyi. şirket dışındaki kullanıcılar VPN ile bağlandıklarında yine sorunsuz bağlantı yapabiliyoruz. Uzun zamandır şirket kullanıcılarına destek için Anydesk kullanmamışızdır. Ya da çok nadir.

Tavsiye ederim. En azından deneyin. Ya da ücretli versiyonlarını inceleyebilirsiniz. UltraVNC, RealVNC vb..

Local için Rustdesk denedim gayet başarılı, i karakteri problem oluyor onu da altgr + i ile çözüyorsunuz. Şirket dışı alternatif bakmak gerekebilir.

İyi çalışmalar.

Şirket için aslında pek çok alternatif var ve değerli üyelerimiz paylaşmış, ancak tam olarak anydesk alternatifi ücretsiz bir şey bulmanız zor, zaten bundan öncede yine benzer alpemix olabilir hacklenmişti, yani özetle konu güvenlik ise teamviewer gibi ücretli ürünler en iyi alternatiftir, eğer ücretsiz alternatif arıyorsanız bence hiç aramayın, hesap şifrelerinizi değiştirin, anydesk güncelleyin devam edin çünkü alternatifi ondan daha iyi veya güvenli değil, ama lisans parası veririm derseniz çok fazla alternatif var.

Anydesk ve benzerleri sanki ilk defa hacklenmiş gibi konuşuldu oysa tekrarlanmış bir durum bu sadece ölçeği oldukça geniş gerçekleşmiş hepsi o kadar.
Alternatif aramak yerine yöntem değişikliğine gidilmesi lazım çünkü alternatiflerde her zaman hedefte olacak çünkü uzun zamandır büyük mali potansiyel sunuyor illegali hedefleyenlere milyar dolarların tadını almış bir saha epeydir bu artık peşini bırakmaz. Bu alanda en fazla çabayı gösteren teamviewer dahi güvenli değil geçmişte yaşadık mutlaka açık bulmaya çabalıyorlar ve bunların oranı artık çok fazla eski dünyada ki gibi değil yaygın olanları seçip maliyetli fw çözümlerin vpn'lerin açıklarına ısrar gösteriyorlarken yönetim mantığının değiştirilmesi elzemdir. 

@ibrahimyildiz Anydesk hacklendikten bir süre sonra yeni bir sürüm yayınladı güvenlik açığı kapatılmıştır belki ama resmi bir açıklama da gelmedi sanırım. Maalesef bizim şirket önceden tüm kullanıcıları bilgilendirip yüklü uygulamayı silmesini talep etti. Bu da yetmemiş Anydesk iletişim portlarını kapatmış. Çok sıkı tutuluyor ama uzaktan bağlantı açısından seçeneklerimiz çok kısıtlandı. Bana kalırsa bu denli sıkı tutmamak gerek.

@hakanuzuner bir yerde local çalışabilen bir uygulama gerekliydi @fatih-acar Bey'in önerdiği Rustdesk'i çok verimli buldum. Teşekkür ederim.

Geri dönüş için teşekkürler. Local de pek çok program olabilir ama ben size sıkı tutma konusunda katılmıyorum, sorumluluğunuz tam ne bilmiyorum ama infosec veya güvenlik sizde olsa emin olun aynısını yaparsınız. Düşünsenize bir program var, siz dahil kötü niyetli kişiler kurulu olduğu sunucu veya kullanıcı bilgisayarına erişebiliyor, bu çok ciddi bir durum. Güvenlik uzmanı olmadığınızı düşünüyorum, örnek kullanıcı destek tarafında iseniz sizin işinizi çok etkilediği için muhtemel rahatsız oldunuz, sizin için durum böyle görünebilir ama IT açısından gayet normal bir aksiyon.

@hakanuzuner Evet, haklısınız. Kurum olarak güvenlik aşamasındaki her adımdan sorumluyuz ancak aldığımız aksiyonlar uzaktan destek konusunda (daha çok beni ilgilendiren kısım) bir paradoks yaratıyor. :))

Bu arada Rustdesk servisleri de çöktü kendilerine mail attığımda aşağıdaki linki attılar. Görüldüğü kadarıyla bir Ddos saldırısı altındalar. Buradaki güvenilirlikte çok hızlı yıprandı.

https://twitter.com/rustdesk/status/1754818959637942671

Nazar ettik desene 🙂 

Ultraviewer kullanıyorum memnunum

Dameware bu konuda çok başarılı. Bir çok kurumda kullanılıyor. Agent kurmanıza gerek yok. Bağlanacağınız ortamda 6129 portu açıksa her şeyi kendi yapmakta. 20 yıla yakın zamandır lokal bağlantıda dameware kullanıyorum.

https://www.cozumpark.com/dameware-nt-programin-kurulumu-ve-kullanimi-ve-yeni-ozelliklerinin-incelenmesi/

Ben uzak destek için microsoftun hızlı yardım özelliğini kullanıyorum, eksikleri olsa da ben memnunum, kime söylesem öyle bir şey mi varm diyor, benden başka kullanan var mı?

Evet, Mic. supportlarında kullanıyoruz millet araştırmadığından haberdar dahi değil 2 tane vardı ama biri kalktı sanırım ben isimlerini hep unutuyorum prg listesinden bulmam gerekiyor her seferinde.:)

1. Önerim;

Network ortamına , kısıtlanmış yetkilerle bir pc konumlandır. Domaine al ve Windows-remote-assistanı kur. Domaindeki tüm pc'leri yönetebilirsin.

Bu uygulama Hızlı yardımın masaüstü uygulamasıdır ve iç networkten güvenli olarak client pc leri yönetebilirsin. Konuyla ilgili fazlaca makale bulunmaktadır.

2. Önerim;

Clint pc'lerin iplerini  statik yap, 5 bloklu karmaşık port ata (Client pc lerin tamamında karmaşık ve farklı portlar kullan, aynı olmasın) ve

uzak erişime aç ama güvenlik açısından bu pc'lere hangi pc 'lerin erişebileceğini Active Directory üzerinden-Client -Hesap-Oturum açma alanından hem client pc adını hem de hangi pc den sen bağlanacaksan o pc adını ekle ki bunların dışında rdp erişimine kapalı olsun.

Clientler kısıtlı kullanıcı olduklarından, sen bağlandığında domain admin kullanıcısı ile işlemlerini yapabilirsin.

* Domain admin kullanıcısının uzak erişimi mutlaka kapalı olmalı_Gpo ile yapabilirsin.

Client pc'lerde kesinlikle Administrator kullanıcısını kullanmaman gerektiğini söylememe gerek yok değil mi