您的位置:首页 > 其它

利用批处理文件来建立一个记录3389登陆者信息

2013-02-23 23:31 260 查看
由于Terminal Service默认是没有日志记录的,只能依靠他的系统日志,但是系统日志只能记录一些大动作(开启或停止服务),那么,如何用批处理文件来编写一个将是3389端口的程序呢?很简单:

建立一个批处理文件:内容如下:

@echo off
date/t >> c:\3389log.txt
:TS3389
time/t >> c:\3389log.txt
netstat -an find "3389" find "ESTABLISHED" >>c:\3389log.txt
goto :TS3389
之后保存为 bat!
如果有人用你的3389登陆你的机器,呵呵,在c盘下就有3389log.txt这个文件!记录了当天日志,还有连接时间
本文出自 “Sanr” 博客,请务必保留此出处http://0x007.blog.51cto.com/6330498/1139098
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: 
相关文章推荐