利用批处理文件来建立一个记录3389登陆者信息的 |
发布时间: 2012/9/22 16:54:36 |
由于Terminal Service默认是没有日志记录的,只能依靠他的系统日志,但是系统日志只能记录一些大动作(开启或停止服务),那么,如何用批处理文件来编写一个将是3389端口的程序呢?很简单: 建立一个批处理文件:内容如下: @echo off date/t >> c:\3389log.txt :TS3389 time/t >> c:\3389log.txt netstat -an find "3389" find "ESTABLISHED" >>c:\3389log.txt goto :TS3389 之后保存! 如果有人用你的3389登陆你的机器,呵呵,在c盘下就有3389log.txt这个文件! 本文出自:亿恩科技【www.enkj.com】 |