Làm sao để biết máy Mac OS X đang được xem từ xa?

Hiện tại tôi không có cách nào để biết liệu máy của tôi có được hỗ trợ kỹ thuật của chúng tôi xem từ xa hay không và muốn biết, do vi phạm quyền riêng tư lớn sẽ xảy ra nếu điều này xảy ra. Tôi đang chạy Mac OS X Snow Leopard.

Đang chạy

ps -A | grep Remote

Tôi biết dịch vụ này đang chạy:

/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

Kiến thức về quản trị máy Mac trên mạng của tôi còn hạn chế, vì vậy tôi không biết công cụ nào cho phép điều này.

Nếu máy tính của bạn đang được truy cập từ xa, nó sẽ hiển thị một biểu tượng người xem nhỏ trong thanh menu. (Lưu ý, tôi đã sử dụng tính năng chia sẻ màn hình kể từ OS X Leopard và tôi chưa bao giờ thấy biểu tượng được ghi chú bởi de_an777 trong câu trả lời của anh ấy.

Đi vào Tùy chọn hệ thống> Được chia sẻ. Đảm bảo rằng cả Chia sẻ màn hình và Quản lý từ xa (đối với Máy tính từ xa của Apple ) đều không được chọn.

Ngoài ra, hãy kiểm tra trong Security & Privacy> Firewall và bật Tường lửa. Lưu ý cảnh báo. "Tường lửa sẽ chặn tất cả các dịch vụ chia sẻ, như chia sẻ tệp, chia sẻ màn hình, iChat Bonjour và chia sẻ nhạc iTunes. Nếu bạn muốn cho phép các dịch vụ chia sẻ, hãy nhấp vào Nâng cao và bỏ chọn Hộp kiểm chặn tất cả các kết nối đến."

Điều này sẽ chặn mọi kết nối chia sẻ màn hình đến (cũng như các dịch vụ khác).

Để kiểm tra để đảm bảo rằng bạn không thể kết nối với máy tính của mình thông qua chia sẻ màn hình, bạn có thể sử dụng nmap , một công cụ dòng lệnh miễn phí để "khám phá mạng và kiểm tra bảo mật".

Để sử dụng nó, chỉ cần gõ nmap [YOUR IP ADDRESS]

Bạn sẽ thấy rằng nmap báo cáo rằng cổng vnc (chia sẻ màn hình) đang mở. Sau khi tắt chia sẻ màn hình và bật tường lửa:

(Lưu ý rằng tôi đã cho phép rõ ràng cho phép ssh, máy in và chia sẻ afp trong Tường lửa.)

Tôi hy vọng cái này sẽ giúp bạn!

Tôi đến đây vì tôi nhận thấy con trỏ chuột của tôi di chuyển xung quanh theo một cách rõ ràng của con người mà không cần tôi di chuyển chuột. Tôi nhận ra đây không hoàn toàn là một câu trả lời cho câu hỏi của bạn nhưng nó có thể giúp được ai đó:

Hóa ra văn phòng Mac của tôi trước đây thuộc sở hữu của những người khác trong văn phòng của tôi và vẫn được ghép nối với chuột Bluetooth của họ. Chuột của chúng đôi khi kết nối với máy của tôi và sau đó chúng vẫy chuột xung quanh để cố gắng tìm ra lý do tại sao nó không điều khiển máy tính của chúng.

Bạn có thể hủy ghép nối chuột bằng cách vào cài đặt chuột và nhấp vào nút "thiết lập chuột Bluetooth", sau đó nhấp vào "X" bên cạnh các thiết bị bạn không nhận ra là của mình.

Thật thú vị, tôi chỉ có cùng một sự khó chịu. CNTT đã đăng nhập, di chuyển con chuột của tôi, xem một vài thứ và tôi nghĩ, "chờ đã, không có chỉ số nào cả đang xảy ra ..."

Các câu trả lời khác có vẻ đúng, tuy nhiên tôi có thêm một suy nghĩ - hộp kiểm này.

Lần thứ 3 xuống "Hiển thị khi được quan sát". Điều này đã không được kiểm tra, có lẽ là từ khi máy của tôi được thiết lập ban đầu.

Máy của tôi <1 tháng tuổi, thay thế / nâng cấp, tôi có quyền quản trị nhưng vẫn cần CNTT cho một loạt các thứ. Tôi đã / đang nói rằng đây là cài đặt mặc định.

Thông thường, nếu máy Mac của bạn đang được theo dõi, nếu sẽ hiển thị hình ảnh này ở góc trên cùng bên phải gần thời gian của bạn:

Khi biểu tượng đó xuất hiện, hoặc một biểu tượng trông rất giống với nó, giống như một màn hình có ống nhòm trong đó, nó phụ thuộc vào hệ thống của bạn, bạn sẽ có thể biết nếu bạn đang bị theo dõi. Bạn cũng có thể ngắt kết nối người xem như vậy:

Ngoài ra, nếu bạn có quyền truy cập vào cài đặt của mình bằng tài khoản quản trị, bạn có thể truy cập:

Tùy chọn hệ thống> Chia sẻ

Đảm bảo Quản lý từ xa tắt và Chia sẻ màn hình tắt. Nếu cả hai đều tắt thì bạn không thể Điều khiển từ xa / Xem Mac qua mạng thông qua VNC.

Tôi hy vọng rằng thông tin này sẽ giúp bạn giữ an toàn cho quyền riêng tư của mình.

Nếu bạn có quyền truy cập vào dòng lệnh, thì 'netstat -n' sẽ hiển thị các kết nối mạng đang hoạt động ở đầu danh sách. Cổng cục bộ phải là 5900, vì vậy bạn sẽ tìm trong "Địa chỉ cục bộ" để biết kết nối với địa chỉ IP của máy và ".5900". "Địa chỉ nước ngoài" sẽ là địa chỉ IP của máy thực hiện giám sát.

Lưu ý rằng công ty cũng có thể khóa bạn khỏi dòng lệnh, nếu đây là máy được quản lý tập trung và / hoặc ghi nhật ký sử dụng các ứng dụng của bạn trên máy.

Không phải là bạn hỏi, nhưng tôi không biết liệu có hợp lý không khi có bất kỳ kỳ vọng nào về quyền riêng tư trên một máy thuộc sở hữu của công ty. :-)

Tôi đoán vấn đề với hai câu trả lời khác là bạn có thể không nhận thấy biểu tượng ở góc trên bên phải màn hình của bạn.

Những gì bạn cần là một ứng dụng thông báo cho bạn về bất kỳ kết nối mới. Little Snitch làm điều này. Bất cứ khi nào một kết nối mới đang cố gắng được thực hiện với máy tính của bạn, một snitch nhỏ sẽ bật lên và hỏi bạn nếu bạn muốn cho phép nó hoặc từ chối một lần hoặc mãi mãi. Ứng dụng thực sự đơn giản và hữu ích. Ban đầu có thể hơi đau một chút cho đến khi bạn có được quy tắc cho tất cả các ứng dụng truy cập internet nhưng bạn sẽ thấy sau một hoặc hai ngày, điều đó sẽ không làm phiền bạn thường xuyên.

Không chắc chắn điều này sẽ thỏa mãn mong muốn của OP để xem khi nào nó diễn ra trong thời gian thực nhưng tôi thường sử dụng những điều sau đây để xem các sự kiện ScreenShared: syslog -w -k Sender screensharingd