技术解析

Mac 删除深信服 EasyConnect 的 EasyMoniter、ECAgent 的开机启动和根证书的方法
0
1975-02-23 03:30:44
idczone

我的 easyconnect 应该是最新版,不一定适合你的版本,删除文件前先备份

  1. 进入 sudo su
  2. 删除 /Library/LaunchDaemons/com.sangfor.抗投诉服务器EasyMonitor.plist
  3. 删除 /Library/LaunchAgents/com.sangfor.ECAgentProxy.plist
  4. 打开秘钥串,找到深信服添加的根证书(搜索 san),删除
  5. 重启

要使用 EasyConnect 的时候,命令行运行(普通用户身份) /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor

然后在启动台打开 EasyConnect.app ,可以正常使用

参考文章 https://www.macworld.com/article/2047747/take-control-of-startup-and-login-items.html


执行 /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor 的时候,使用用户身份,非 root,否则会自动添加根证书

这个证书干了啥?

mitm 解密流量,甚至可以篡改你收到和发出去的内容,技术上没有难度

Windows 也有,进用户证书管理删除

这种辣鸡公司开发的间谍应用只建议在虚拟机里运行

深信服还有个大名鼎鼎的员工上网行为监控服务呢

那个证书可用于浏览器调起 easyconnect
curl https://127.0.0.1:54530 -k

我怎么用普通用户执行, 还是自动添加了根证书

刚加了帖子附言,先重启再删除证书

ok,感谢,我忘记重启啦

感谢,今天给 webpack 配 http2 的时候发现了这个牛皮癣。。。。。

数据地带为您的网站提供全球顶级IDC资源
在线咨询
专属客服