Как узнать, удален ли компьютер Mac OS X?

В настоящее время у меня нет возможности узнать, удалили ли мою машину дистанционно с помощью нашей технической поддержки и хотели бы знать, учитывая серьезное нарушение конфиденциальности, которое повлечет за собой, если это произойдет. Я запускаю Mac OS X Snow Leopard.

Запуск

ps -A | grep Remote

Я знаю, что эта служба запущена:

/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

Мои знания администрирования компьютеров Mac в сети ограничены, поэтому я не знаю, какие инструменты позволяют это.

13 голосов | спросил David van Dugteren 1 AM00000080000003531 2012, 08:18:35

7 ответов


18

Если ваш компьютер удаленно доступен, в строке меню будет отображаться значок маленького зрителя. (Заметьте, я использую совместное использование экрана с OS X Leopard, и я никогда не видел значок, отмеченный de_an777 в его ответе.

Перейдите в Системные настройки> Общий. Убедитесь, что общий доступ к экрану и удаленное управление (для Apple Удаленный рабочий стол ) не установлены.

Кроме того, установите флажок в разделе Безопасность & Конфиденциальность> Брандмауэр и включите брандмауэр. Обратите внимание на предупреждение. «Брандмауэр заблокирует все сервисы общего доступа, такие как совместное использование файлов, совместное использование экрана, обмен файлами iChat Bonjour и iTunes. Если вы хотите разрешить совместное использование служб, нажмите« Дополнительно »и снимите флажок« Блокировать все входящие подключения ».

Это заблокирует любое входящее соединение для совместного доступа к экрану (а также другие службы).

Чтобы убедиться, что вы не можете подключиться к компьютеру через общий доступ к экрану, вы можете использовать nmap , бесплатный инструмент командной строки для «обнаружения сети и аудита безопасности».

Чтобы использовать его, просто введите nmap [YOUR IP ADDRESS]

Вы увидите, что nmap сообщает, что открыт порт vnc (общий доступ к экрану). После отключения совместного использования экрана и включения брандмауэра:

(Обратите внимание, что я явно разрешил совместное использование ssh, printer и afp в брандмауэре.)

Надеюсь, это поможет вам!

ответил daviesgeek 1 AM00000090000003831 2012, 09:43:38
4

Я приехал сюда, потому что заметил, что мой указатель мыши движется явно, без меня, двигая мышью. Я понимаю, что это не является строго ответом на ваш вопрос, но он может помочь кому-то:

Оказалось, что мой офис Mac ранее принадлежал другим людям в моем офисе и все еще был в паре с их Bluetooth-мышами. Их мыши иногда подключались к моей машине, а затем они размахивали мышью, пытаясь понять, почему она не контролирует свои компьютеры.

Вы можете отключить мышей, перейдя к настройкам мыши и нажав кнопку «настроить Bluetooth-мышь», затем щелкнув «X» рядом с устройствами, которые вы не распознаете как свои собственные.

ответил tremby 10 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowThu, 10 Sep 2015 20:37:02 +0300 2015, 20:37:02
4

Интересно, у меня просто было такое же раздражение. IT вошел в систему, переместил мою мышь, просмотрел несколько вещей, и я подумал: «Держитесь, нет никакого индикатора, это происходит ...»

Другие ответы кажутся правильными, однако у меня была дополнительная мысль - этот флажок.

введите описание изображения здесь>> </p>

<p> Третий снимок «Показывать, когда наблюдаешь». Это было непроверено, предположительно, с момента, когда моя машина была первоначально настроена. </p>

<p> Моя машина составляет 1 месяц, заменяет /обновляет, у меня есть права администратора, но мне все еще нужно ИТ для целого ряда вещей. Я был /spewing, что это была настройка по умолчанию. </p></body></html>

ответил nzcoops 28 FebruaryEurope/MoscowbFri, 28 Feb 2014 11:38:44 +0400000000amFri, 28 Feb 2014 11:38:44 +040014 2014, 11:38:44
2

Обычно, если ваш mac отслеживается, если вы покажете это изображение в правом верхнем углу рядом с вашим временем:

введите описание изображения здесь

Когда появляется этот символ или символ, который выглядит очень похожим на него, как экран с биноклем в нем, это зависит от вашей системы, вы сможете узнать, контролируется ли вас. Вы также можете отключить средство просмотра следующим образом:

введите описание изображения здесь>> </p>

<p> Кроме того, если у вас есть доступ к вашим настройкам с учетной записью администратора, вы можете перейти к: </p>

<p> Системные настройки> Совместное использование </p>

<p> <img src =

Удостоверьтесь, что Remote Management выключен и этот общий доступ к экрану отключен. Если оба из них выключены, вы не можете дистанционно управлять /просматривать Mac по сети через VNC.

Я надеюсь, что эта информация поможет вам сохранить вашу конфиденциальность.

ответил de_an777 1 AM00000090000005331 2012, 09:22:53
2

Если у вас есть доступ к командной строке, то «netstat -n» покажет активные сетевые подключения в верхней части списка. Локальный порт должен быть 5900, поэтому вы будете искать «Локальные адреса» для подключения к IP-адресу вашего устройства и «.5900». «Внешний адрес» будет IP-адресом машины, выполняющей мониторинг.

Обратите внимание, что компания также может заблокировать вас из командной строки, если это машина, управляемая централизованно, и /или регистрировать использование вами приложений на машине.

Не то, что вы спросили, но я не знаю, разумно ли иметь какие-либо ожидания конфиденциальности на принадлежащей компании машине. : -)

ответил David Rouse 1 PM00000070000000931 2012, 19:20:09
2

Я думаю, что проблема с двумя другими ответами заключается в том, что вы можете не заметить значок в правом верхнем углу экрана.

Вам нужно приложение, которое предупреждает вас о любых новых подключениях. Little Snitch делает это. Всякий раз, когда новое соединение пытается сделать с вашим компьютером, появляется маленький снитч и спрашивает вас, хотите ли вы разрешить его или отказаться один раз или навсегда. На самом деле простое и полезное приложение. Может быть, немного боль сначала, пока вы не получите правила для всех ваших приложений, которые обращаются к Интернету, но вы найдете через день или два, что это не повредит вам очень часто.

ответил JamiePatt 2 PM00000060000002331 2012, 18:01:23
0

Не уверен, что это удовлетворит желание OP видеть, когда это происходит в реальном времени, но я обычно использую следующее, чтобы увидеть события ScreenSharing: syslog -w -k Sender screensharingd

ответил MacManager 4 +03002016-10-04T00:52:52+03:00312016bEurope/MoscowTue, 04 Oct 2016 00:52:52 +0300 2016, 00:52:52

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132