Teamviewer прослушивает порты 80 и 5938 по умолчанию, почему?

Question

Так что у меня порт 5938 был выставлен миру случайно. Нет фола. Похоже, никто не смог установить сеанс по журналам TeamViewer. Но netstat показывает некоторый случайный (не teamviewer) IP, подключающийся напрямую к 5938.

Я заблокировал входящие 80 и 5938. Я все еще могу подключиться к этой системе. Входящие и исходящие соединения teamviewer по-прежнему работают.

Какой смысл в 80 и 5938 открывать по умолчанию для Teamviewer? Кроме того, почему я вижу случайные IP-адреса с установленными подключениями через порт 5938? TeamViewer использует какой-то P2P-сети?

Answer 1

Прежде всего... Teamviewer может быть большой болью! Особенно в корпоративной среде. Как мы выяснили, Teamviewer постоянно подключается к своим серверам. Если вы отследите найденные вами IP-адреса, вы, скорее всего, обнаружите, что они принадлежат Teamviewer и происходят из Германии.

Если вы полностью отключите свою машину от Интернета, вы увидите, что ваш Teamviewer никогда не получит 9-значный идентификатор. Он либо выдаст ошибку, либо, если для параметра "Входящие подключения к локальной сети" установлено значение "принять", будет отображаться IP-адрес вашего компьютера.

Программное обеспечение Teamviewer требует подключения к своим серверам для создания этого 9-значного идентификатора.

Вот некоторые из наблюдений, которые я сделал в любом случае после использования этого программного обеспечения.

Answer 2

Teamviewer IS P2P в природе. У меня есть письмо поддержки от официальной службы поддержки Teamviewer (которые быстро реагировали и были профессиональны, вежливы и т.д., Хотя я еще не был платящим клиентом). Похоже, они думали, что P2P-элемент, нарушающий конфиденциальность, не имеет значения с точки зрения дизайна и безопасности, хотя ... и я не согласен.

То, что сказал Шинрай, правильно. Но и то, что сказал Борн. Если вы хотите использовать Teamviewer только для поддержки интрасети / локальной сети, вы можете настроить его на «прием исключительно подключений к локальной сети», при этом он не должен генерировать или отображать 9-значный UID, в то же время показывая IP-адрес локальной сети хоста, на котором он работает. вместо. Существуют и другие переключатели, которые помогают отключить его от сети WAN / Internet, например «Блокировать онлайн-статус для этого идентификатора Teamviewer и т.д.», Но вы можете проверить это сами, они говорят сами за себя, на самом деле ...