用批處理記錄服務(wù)器遠(yuǎn)程終端3389登陸情況
更新時(shí)間：2010年03月02日 22:57:38 作者：
利用自制的BAT格式腳本與LOG日志文件來記錄每次用戶登錄服務(wù)器的情況，可以有效獲得不同用戶的登錄時(shí)間與次數(shù)。
如果服務(wù)器有多個(gè)用戶或查看是否有其他非法用戶登錄的時(shí)候是比較有用的。
在D盤目錄下，創(chuàng)建2個(gè)文件“ts2003.BAT”(用戶登錄時(shí)運(yùn)行的腳本文件)和“ts2003.LOG”(日志文件)。
編寫“ts2003.BAT”腳本文件：
time /t >>ts2003.log
netstat -n -p tcp | find ″:3389″>>ts2003.log
start Explorer
第一行代碼用于記錄用戶登錄的時(shí)間，“time /t”的意思是返回系統(tǒng)時(shí)間，使用追加符號(hào)“>>”把這個(gè)時(shí)間記入“ts2003.LOG”作為日志的時(shí)間字段;第二行代碼記錄終端用戶的IP地址，“netstat”是用來顯示當(dāng)前網(wǎng)絡(luò)連接狀況的命令，“-n”用于顯示IP和端口，“-p tcp”顯示TCP協(xié)議，管道符號(hào)“|”會(huì)將“netstat”命令的結(jié)果輸出給“find”命令，再?gòu)妮敵鼋Y(jié)果中查找包含“
在D盤目錄下，創(chuàng)建2個(gè)文件“ts2003.BAT”(用戶登錄時(shí)運(yùn)行的腳本文件)和“ts2003.LOG”(日志文件)。
編寫“ts2003.BAT”腳本文件：
復(fù)制代碼 代碼如下:
time /t >>ts2003.log
netstat -n -p tcp | find ″:3389″>>ts2003.log
start Explorer
第一行代碼用于記錄用戶登錄的時(shí)間，“time /t”的意思是返回系統(tǒng)時(shí)間，使用追加符號(hào)“>>”把這個(gè)時(shí)間記入“ts2003.LOG”作為日志的時(shí)間字段;第二行代碼記錄終端用戶的IP地址，“netstat”是用來顯示當(dāng)前網(wǎng)絡(luò)連接狀況的命令，“-n”用于顯示IP和端口，“-p tcp”顯示TCP協(xié)議，管道符號(hào)“|”會(huì)將“netstat”命令的結(jié)果輸出給“find”命令，再?gòu)妮敵鼋Y(jié)果中查找包含“
相關(guān)文章
添加隱藏用戶的一段批處理腳本2009-07-07
零磁道受損的軟盤格式化小技巧...2007-03-03
這篇文章主要介紹了Generate nearly any character, including TAB, from batch,需要的朋友可以參考下2016-10-10
命令行實(shí)現(xiàn)MAC與IP地址綁定 ip mac綁定 如何綁定mac地址
一般手上沒有軟件，就可以使用這命令行實(shí)現(xiàn)MAC與IP地址綁定2008-01-01
Cmd 啟動(dòng)命令解釋器 Cmd.exe 的新實(shí)例
Cmd 啟動(dòng)命令解釋器 Cmd.exe 的新實(shí)例...2007-09-09
Windows批處理文件執(zhí)行后中文亂碼問題的解決方法
在使用Windows批處理文件時(shí),中文亂碼是一個(gè)常見的問題,這通常是因?yàn)槲募木幋a格式與命令行（cmd）默認(rèn)使用的編碼格式不一致導(dǎo)致的,下面我們將簡(jiǎn)單講講如何解決這一問題,確保批處理文件中的中文字符能夠正確顯示,需要的朋友可以參考下2024-11-11
使用 atmadm 來顯示 ATM 適配器上傳入和傳出呼叫的統(tǒng)計(jì)信息
使用 atmadm 來顯示 ATM 適配器上傳入和傳出呼叫的統(tǒng)計(jì)信息...2007-09-09
簡(jiǎn)短的幾句bat實(shí)現(xiàn)電視機(jī)效果代碼2008-06-06
批處理寫的 oracle 數(shù)據(jù)庫(kù)備份還原工具
由于平時(shí)要進(jìn)行數(shù)據(jù)庫(kù)的備份和還原操作，為了提高效率和節(jié)省時(shí)間就有了下面的批處理程序.2009-07-07
Prompt、Restore命令使用說明...2006-09-09