「搬运 Reddit」TeamViewer 已沦陷，网友建议立即卸载

[alexapollo]

传送门: https://www.reddit.com/r/pcgaming/comments/4ma8mv/psa_teamviewer_has_been_hacked_they_are_denying/

前两天其实就看到了，说是 teamviewer 被大规模攻击了，有很多人已经丢了"thousands of dollars"
详情看原贴吧，目前笔者的 teamviewer 还没卸，是否有中招的V友？

类似产品：

• LogMeIn
• Chrome Remote Desktop
• RealVNC
• TightVNC
• UltraVNC
• Remote Desktop Connection
• GotoMyPC
• ScreenConnect
• Bomgar

[Ellison]

勒索病毒那阵 V 站中招也不少吧?我反正那时候就弃用了

[Eleutherios]

TigerVNC 哭瞎在厕所里

noVNC - 自带 SSL 的 HTML5 前端

然而 VNC 系列都不支持音频，好像也不怎么安全

[ks3825]

只在家用了，选了只允许 lan 连接

[BOYPT]

还有个国产的“向日葵”

[yeyeye]

Anydesk 遗忘在厕所

[Jakesoft]

QQ 这么好用...

[qiyuey]

@Jakesoft Mac 版 QQ 并没有远程功能

[fangxing204]

还有 no machine

[Staruo]

@Jakesoft mac QQ 哭晕在厕所

[uyhyygyug1234]

持续关注~

[syimo]

大家现在还用啥

[crystone]

@qiyuey 没有么？我用的不是 Mac 版的 qq ？

[cest]

向来不用这些第三方控管的,呵呵

那些第三方邮件代收迟早也会出问题

[WD40]

只有对方需要远程调解而我也有空可以连线时才会手动开启 Teamviewer 。

很方便所以不打算卸载。

[ossphil]

Windoes, linux, mac, 全平台双向远程控制，内网穿刺,这就够让 teamviewer 秒绝大部分远程控制软件了吧，我还没找到替代品

[qiyuey]

@crystone 我只看到一个简单的屏幕共享功能，别的确实没看到啊，求教

[ccloli]

现在开启了白名单模式，不知道有没有效果。不过现在远程控制基本上用的是 Microsoft Remote Desktop Client 了，反正基本上是在校园网的内网使用， RD Client 的体验也比 TV 好些

[iamwb]

UWP 版试试？

[iamwb]

@syimo
@ossphil
@ccloli
@WD40
用 Win10 的可以试试 UWP 版 也挺不错

[Ixizi]

（ windows 只用来打游戏

[edwardaa]

家用，只有一套键鼠，有了这个软件，另外一台机器开机就不用插键鼠就能操控了，很方便。

[micookie]

anydesk 。很小·~没 team 功能强大~

[ProfFan]

@edwardaa synergy

[edwardaa]

@ProfFan 另一台台机没有无线模块和蓝牙也可以用这个吗？

[dangyuluo]

@ossphil 内网穿透经常不好用，最终还是回退到了服务器中转。

[ProfFan]

@edwardaa 有任何网络都可以

[lslqtz]

我用 RDP ， Linux 用 SSH ，其他一概不用，

[BraveRBT]

因为方便好用稳定所以一直在用
另外就算是有人连接的话也会有提示，断开连接的时候提示版权框
至今没有遇到问题，以后也会继续用

[laowu2012]

在用 Splashtop

[vtea]

在家用的 radmin

[xierch]

RDP + ssh -R (

[mcone]

去年八月猪厂邮箱开始沦陷的时候，能改邮箱的都给改了主邮箱，不能改的都加了二次验证……
应该开了之后会好一些吧，但是不知道具体攻击原理，要是直接从后台绕过，那就没脾气了。。。。。

[arrowna]

黑客可以控制用户电脑么？

[aveline]

有 SPICE 呀，比 VNC 强大多了

[Errpt]

貌似是否有注册 teamviewer 的帐号的用户，并且开了无人职守访问方式，才有问题吧。

[doyel]

内网穿透啊……办公室机器没 tv 还真缺替代品吧……特别是没权限在公司防火墙和路由器上打个洞的......

[ProfFan]

@aveline 除了 Mac 不能做服务器简直完美

[zwy100e72]

在学校用的 mstsc 搭配 Let's Encrypt 证书，搭配 DDNS

[lslqtz]

@zwy100e72 mstsc 搭配 let's 是什么鬼。。远程桌面证书我没找到一家有提供的。。

[certainly]

https://www.reddit.com/r/teamviewer/comments/4m6omd/teamviewer_breach_masterthread_please_post_your/
中招的都是有账号的

[daiv]

有没有类似于 teamviewer ，又可以自己搭建服务器的。

服务器端 放在 自己国内 VPS 。

[daiv]

@Jakesoft 不可以无人值守

[lslqtz]

@daiv RDP ， SSH ， VNC 都可以无人值守，至于动态 IP ，可以用 DDNS 解决。

[daiv]

@lslqtz 只有内网 IP 的情况下，没法用 ssh vnc rdp 呀

[lslqtz]

@daiv 你需要各种转发软件。

[Syc]

把灰鸽子变种自己改一改，相关功能也是很 OK 的。

[certainly]

Not everyone hacked had a Teamviewer account (you can pass this off though as maybe they forgot they made one when they signed up)
In the log files, when you connect using YOUR account, YOUR account name is presented in the logs. As in it would say "user ButteringToast connected to xxx". If a hacker had access to these accounts, it would say that your username connected. However in the log files people have posted, they are random names, usually in Chinese, which says to me that they didn't get into the PCs by using hacked TeamViewer accounts.

[Neveroldmilk]

看了一下，那些人没有实质性的证据能说明电脑被入侵是 Teamviewer 被黑所致，最可能的情况是他们的一台能够自动登录 teamviewer 的电脑被黑了，然后黑客利用这个被黑电脑做跳板控制其它电脑。

[majunbo]

最近 TeamViewer 经常连接不上。

[dreamtrail]

我觉得远程控制没有能和 rdp 相提并论的，不信试试 win10 的 rdp ，简直不能更流畅了

[Vonex]

还有 facetime

[lanwairen123]

因为工作原因尝试过一些远程控制软件，我的应用是自己架设 VPN,通过 VPN 组网直接连接远程主机，不经过服务器转发，我试过 teamviewer anydesk rdp vnc 等一些软件，从低速网络下的流畅度和资源占用率来说 teamviewer 表现的是最好的，包括远程桌面的使用体验，其次是 anydesk ，速度可以，但是资源占用率高，同样配置和网络环境下， CPU 占用率比较高， vnc 的表现和 anydesk 类似， rdp 在一些桌面图像变化不大的情况下还是很不错的，但是我这边需要远程桌面看图， rdp 在这种情况下会很卡。
另外因为是 VPN 组网，很多时候需要做一些端口转发， anydesk vnc rdp 都可以自定义端口，而 teamviewer 在内网访问的时候无法自定义端口，会很不方便，如果 teamviewer 能自定义内网端口的话就不再考虑别的了。 anydesk 输入法是个坑

[cchange]

有开源实现吗

[pluszone]

撞裤？ 不帮帐号，随机复杂密码，他要破也只能黑进 team viewer 服务器吧。

[digimoon]

@dreamtrail rdp 如何调用显卡？例如打游戏 or cuda ？

[zwy100e72]

@lslqtz 因为只需要用普通的服务端证书就行啊，附上设置方法链接（适用于 Windows 7 and above ）：

How to Force Remote Desktop Services on Windows 7 to Use a Custom Server Authentication Certificate for TLS
https://support.microsoft.com/en-us/kb/2001849

[lslqtz]

@zwy100e72 感谢，不过不是会 CN 字段和计算机名不一致么。。

[zwy100e72]

@lslqtz 这需要你使用自定义域名指向目标计算机，并为对应域名申请证书。与 Web 服务一致

[lslqtz]

@zwy100e72 原来是这样，感谢，清楚了。

[whx20202]

问一下大佬，有没有这样一个 web 远程桌面，可能要求有点多：
1. 支持浏览器，而且不用 websocket 的时候也能用
2. 能自建，不需要访问他们的官网，比如 websocket 这种就不行
3. 流量走 web 流量，不会另开端口