Есть ли где материал на тему удаленных протоколов rdp, ssh, telnet, vnc?

Question

[aspirinchikc9h8o4]

Как они эмулируют мышь и клавиатуру? Как они работаю на и их связь c tcp/ip?

Нужны материалы статьи и прочие полезности. Если есть системное программирование тоже кидайте (хотя я ни в зуб ногой) но и интересно будет почитать. Особенно интересно как работают команды по кликам "эмулированной мыши" через эти протоколы. Привязка ID и прочее...

Answer 1

[Rou1997]

Необходимо смотреть исходный код клиентов и серверов, и пользоваться сниффером для исследования, в ином случае реального понимания не будет, теория без практики годится только для курсовой работы и т.п., и не даст вам навыков в работе.

как они эмулируют мышь и клавиатуру?

С помощью API ОС, например на Windows есть WinAPI-функции mouse_event и keybd_event.

их связь c tcp/ip

Протоколы, реализованные в этих программах, реализованы поверх протокола TCP, то есть для передачи изображения с монитора и других данных там используется Berkeley sockets API, это API входит в Windows API и в другие ОС совместимые с POSIX, например Линуксы и OS X.
А каждый "пакет" содержит: заголовок Ethernet, заголовок IPv4, заголовок TCP, и наконец данные конкретного прикладного протокола такого как SSH.
Грубо говоря, протокол - это формат данных, которые содержатся в некоем условном "пакете" - фрагменте потока данных, передаваемых по сети. "Пакет" чем-то похож на файл, он так же является "кусочком" абстрактного множества байт (будь то в кабеле или на диске), и также как и файлы, "пакет" обычно имеет формат, это и есть протокол.
Именно в таких программах, как удаленные рабочие столы, протокол TCP используется "полноценно" или близко к "идеалу", то есть предусмотрена максимальная стабильность, вплоть до выявления и обработки обрывов сетевого кабеля или эквивалентных ему проблем с сетью Wi-Fi.

Answer 2

[aspirinchikc9h8o4]

Спасибо за ответ. Использую эти функции mouse_event и keybd_event возможно ли заблокировать действия (клики, нажатия клавиш) злоумышленника например? Ведь он будет заходить с другого ip но id манипулятора иной чем у реального пользователя.

Comments

[Rou1997]

Вы не понимаете архитектуру, эти функции не вызываются напрямую, они "крутятся" уже на целевой машине, нельзя вызвать их удаленно напрямую, этот можно сделать только отправив сообщение VNC server'у, сервер обработает это сообщение, и если отправитель авторизован по паролю то выполнит функцию, а иначе нет.
Алгоритм такой:

|-------------------клиент---------------------|       |------------целевой ПК-----------------|
мышка > GetAsyncKeyState > VNC Viewer > сеть > VNC Server > mouse_event

[aspirinchikc9h8o4]

Rou1997: да я пока не понимаю ничего. Но если эти функции или им подобные (SendInput) отключить уже на "целевой машине" то удаленный пк сможет управлять? Спасибо за ответы. И что посоветуете почитать на эту тему? Написание драйверов для мыши и клавиатуры, или что?

[Rou1997]

aspirinchikc9h8o4:

Но если эти функции или им подобные (SendInput) отключить уже на "целевой машине" то удаленный пк сможет управлять

Нет, если сломать WinAPI то ни удаленный не сможет управлять, ни программы на этом же ПК не смогут вызывать эти функции. Но зачем, если можно просто поставить пароль в VNC server, или еще проще - вообще не устанавливать VNC Server на целевую машину? :)

Написание драйверов для мыши и клавиатуры, или что?

Что именно вы хотите? Если хотите "сломать" вышеупомянутые функции на самом глубоком уровне, то да, это драйвера ядра NT.
Но если вы изучаете сети и безопасность, то это вообще "не та степь", и уже третий раз повторяю, что для защиты от подключений злоумышленников через VNC, и для понимания как она работает, нет необходимости "ломать" функции, защита лежит на уровне сетей, а не ядра с драйверами мышки и клавиатуры.

[aspirinchikc9h8o4]

Rou1997: Спасибо! Очень помогли разобраться.

[Rou1997]

aspirinchikc9h8o4: Иными словами, нет возможности просто так взять и удаленно выполнить исполняемый код на чужой машине, имитация кликов и нажатий клавиш не исключение, для этого на той машине должен быть запущен сервер, он должен принять сообщение в формате протокола, подтвердить авторизацию по своим алгоритмам, и выполнить некий код, причем код "отделен" от сообщений, то есть в TCP и других протоколах нет такой команды как eval, которая бы позволяла выполнить любой код.

[aspirinchikc9h8o4]

Rou1997: Можно ещё вопросик. В случае с аппаратным kvm switch (не софтовый) управление мышью и клавиатурой не эмулилуются?

[Rou1997]

aspirinchikc9h8o4: Не знаю, что такое kvm switch, я по Windows в основном, а это что-то из UNIX наверное.

[aspirinchikc9h8o4]

Rou1997: не это аппаратура такая)

[Rou1997]

aspirinchikc9h8o4: Что за аппаратура?
По идее API абстрагирован от физического уровня, насколько возможно.
Имитация нажатия вообще чисто программный процесс, это отправка события от одной программы - другой, никакая мышь не нужна.
Мышь нужна на клиенте для считывания нажатий (GetAsyncKeyState и т.п.), но если у вас мышь и клавиатура могут отправить нажатие в какую-то программу то и считать их можно, какими бы "навороченными" ни были мышь и клавиатура.