V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cloverzrg2
V2EX  ›  程序员

Mac 删除深信服 EasyConnect 的 EasyMoniter、ECAgent 的开机启动和根证书的方法

  •  1
     
  •   cloverzrg2 · 2021-03-16 18:35:32 +08:00 · 3853 次点击
    这是一个创建于 623 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我的 easyconnect 应该是最新版,不一定适合你的版本,删除文件前先备份

    1. 进入 sudo su
    2. 删除 /Library/LaunchDaemons/com.sangfor.EasyMonitor.plist
    3. 删除 /Library/LaunchAgents/com.sangfor.ECAgentProxy.plist
    4. 打开秘钥串,找到深信服添加的根证书(搜索 san),删除
    5. 重启

    要使用 EasyConnect 的时候,命令行运行(普通用户身份) /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor

    然后在启动台打开 EasyConnect.app ,可以正常使用

    参考文章 https://www.macworld.com/article/2047747/take-control-of-startup-and-login-items.html

    第 1 条附言  ·  2021-03-18 10:11:12 +08:00
    第 4 步和第 5 步调换一下
    先重启,再删除证书,只要 easymonitor 活着,就会监控证书是否存在,不存在会自动添加
    11 条回复    2021-03-26 16:28:01 +08:00
    cloverzrg2
        1
    cloverzrg2  
    OP
       2021-03-16 18:36:55 +08:00
    执行 /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor 的时候,使用用户身份,非 root,否则会自动添加根证书
    dengshen
        2
    dengshen  
       2021-03-16 20:52:12 +08:00 via iPhone
    这个证书干了啥?
    systemcall
        3
    systemcall  
       2021-03-16 21:09:13 +08:00   ❤️ 1
    @dengshen mitm 解密流量,甚至可以篡改你收到和发出去的内容,技术上没有难度
    learningman
        4
    learningman  
       2021-03-16 21:17:50 +08:00
    Windows 也有,进用户证书管理删除
    titan2006
        5
    titan2006  
       2021-03-16 21:20:16 +08:00 via iPhone
    这种辣鸡公司开发的间谍应用只建议在虚拟机里运行
    doublechenpaul
        6
    doublechenpaul  
       2021-03-17 11:31:03 +08:00
    深信服还有个大名鼎鼎的员工上网行为监控服务呢
    cloverzrg2
        7
    cloverzrg2  
    OP
       2021-03-17 11:37:05 +08:00
    那个证书可用于浏览器调起 easyconnect
    curl https://127.0.0.1:54530 -k
    ffkjjj
        8
    ffkjjj  
       2021-03-18 09:02:59 +08:00
    @cloverzrg2 #1 我怎么用普通用户执行, 还是自动添加了根证书
    cloverzrg2
        9
    cloverzrg2  
    OP
       2021-03-18 10:12:14 +08:00   ❤️ 1
    @ffkjjj #8 刚加了帖子附言,先重启再删除证书
    ffkjjj
        10
    ffkjjj  
       2021-03-18 20:55:32 +08:00 via iPhone
    @cloverzrg2 ok,感谢,我忘记重启啦
    xingyue
        11
    xingyue  
       2021-03-26 16:28:01 +08:00
    感谢,今天给 webpack 配 http2 的时候发现了这个牛皮癣。。。。。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3647 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 04:22 · PVG 12:22 · LAX 20:22 · JFK 23:22
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.