3分钟带你了解TeamViewer工作原理介绍及如何防范攻击

最近深圳网警发布的一条信息，瞬间把Teamviewer推上了风口，相信大家对Teamviewer对不陌生吧，其它是一个远程软件，在国内还是比较有名气的。

Teamviewer 工作原理

Teamviewer连接的原理主要分为三部分，

如何根据ID找到要连接的电脑，找到电脑之后如何内网间互联，如何能操作对方的电脑。

先说TeamViewer如何根据ID连接到对方：

运行 TeamViewer 之后，电脑会先连接到TV的服务器，然后服务器对这台电脑分配一个唯一的ID。这个ID主要是以网卡的MAC地址为依据生成的，所以如果想给电脑换一个Teamviewer ID，只要修改一下MAC地址就行了。当一个 TeamViewer 连接另一个的时候，会先连接到服务器，通过ID与电脑的对应关系找到这台要连接的电脑。

如何建立内网对内网的连接：

如果连接的其中任一方是有公网IP的网络环境，双方的连接就启用P2P连接

双方是内网的情况， TeamViewer数据就会通过 TeamViewer 自己的服务器进行中转。

这也是TeamViewer 内网互通会在网络高峰期比较慢的原因。

如何禁止TeamViewer数据通过呢

在华为防火墙USG6650可以通过以下命令，禁止TeamViewer通过。

rulenamezuduan5938 source-zonetrust source-zoneuntrust destination-zonetrust destination-zoneuntrust serviceprotocoltcpdestination-port5938 serviceprotocoludpdestination-port5938 actiondeny

TeamViewer软件常用端口5938，其他厂家的防火墙，同样把5938端口封堵，就可以。

随着互联网的快速发展，数据安全变得尤为重要，应该要树立好网络安全的意识，从而减少信息的泄露。