主页 > 知识库 > 当某IP 连接我机器的3389端口 报警的脚本

当某IP 连接我机器的3389端口 报警的脚本

热门标签:智能手机 网站文章发布 检查注册表项 银行业务 铁路电话系统 美图手机 呼叫中心市场需求 服务器配置
我知道 用IPSEC也可以做到只让某IP访问访问,用netstat -an 可以看某IP正在访问我机器的3389端口,我想做监视 让某IP访问时 然后报警 或者输入 >*.txt 这样。。。

你在防火墙里面设置仅允许单一IP连你3389不行么?
脚本不是万能的……

firewall.JPG

我刚看了。的确 windows 自带的防火墙可以记录下来。。结帖 thank you you...
这里给出一种变通的方法
1、将下面代码保存为vbs文件
复制代码 代码如下:

Set obji = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_Service='TermService'")
if obji.TotalSessions > 0 then
wscript.echo "警告,有远程用户连接进入!"
end if

2、将上面的脚本放到计划任务中去,每隔十分钟运行一次;
3、这个方法的原理很简单,如果有用户连接进入的话,那么总的会话数将大于1,此时提示报警!

标签:河南 长治 新疆 上海 乐山 红河 沈阳 沧州

巨人网络通讯声明:本文标题《当某IP 连接我机器的3389端口 报警的脚本》,本文关键词  ;如发现本文内容存在版权问题,烦请提供相关信息告之我们,我们将及时沟通与处理。本站内容系统采集于网络,涉及言论、版权与本站无关。
  • 相关文章
  • 收缩
    • 微信客服
    • 微信二维码
    • 电话咨询

    • 400-1100-266