利用批處理文件來建立一個記錄3389登陸者信息的 |
發(fā)布時間: 2012/9/22 16:54:36 |
由于Terminal Service默認是沒有日志記錄的,只能依靠他的系統(tǒng)日志,但是系統(tǒng)日志只能記錄一些大動作(開啟或停止服務),那么,如何用批處理文件來編寫一個將是3389端口的程序呢?很簡單: 建立一個批處理文件:內(nèi)容如下: @echo off date/t >> c:\3389log.txt :TS3389 time/t >> c:\3389log.txt netstat -an find "3389" find "ESTABLISHED" >>c:\3389log.txt goto :TS3389 之后保存! 如果有人用你的3389登陸你的機器,呵呵,在c盤下就有3389log.txt這個文件! 本文出自:億恩科技【prubsntakaful.com】 |