当前位置: 主页 > 帮助中心 > Windows VPS >

通过脚本记录Win2003远程登录的IP

时间:2013-01-17 12:23来源:Internet 点击: 分类:Windows VPS
------分隔线----------------------------

出于安全的考虑,我们需要记录每一个远端登录到系统的IP,这样有助于我们在系统遭到入侵时候,通过登录的IP,找到更多关于入侵者的信息。    本教程将教会大家以运行脚本的方式记录每次登录系统的IP和时间,具体的操作步骤如下:
第一步:建立一个存放日志的目录,选到一个安全的目录存放日志。如C盘下建立一个RDP的目录“D:/RDP”。
第二步:在“C:/RDP”目录下创建一个名字为“RDPlog.txt”的文本文件“C:/RDP/RDPlog.txt”;之后的所有记录都将记录在这个文本文件中。
第三步:在“C:/RDP”目录下创建一个名字为“RDPlog.bat”的批处理文件,这个比批处理文件用以控制每次登录的IP和时间自动写入到RDPlog.txt目录。
内容如下:
date /t >>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp | find ":3389">>RDPlog.txt //3389端口是指系统开放的远程桌面端口
start Explorer
第四步:配置启用脚本
进入控制面板--管理工具--终端服务器配置--RDP-Tcp--属性--环境--用户登录时启用下列程序--程序路径和文件名--编辑为“C:\RDP\rdplog.bat”--起始于--编辑为“C:\RDP\”这样就ok了。之后每次终端登陆的时候就会自动记录IP地址到“C:/RDP/RDPlog.txt”了。
Windows server 2003记录远程登录IP
第六步:日常维护查看远程登录者IP。

注意:1.第一步到第三步的文件目录和位置可以自定义。
           2.第四步在配置“程序路径和文件名”和“起始于”这两个属性的时候,一定要配置正确,否则将导致下一次远程桌面无法登陆。
------分隔线----------------------------
在线客服

VPS.GL专业VPS服务商 84951820

VPS.GL专业VPS服务商 84541290

MSN/Email咨询:support@vps.gl

官方淘宝店:VPSGL.taobao.com

搜索文章
推荐内容

联系方式

  • 联系我们
  • 加入团队