記錄每次進入3389遠程桌面IP的批處理bat
更新時間：2011年01月14日 23:41:43 作者：
添加用戶每次進入遠程桌面時自動記錄下來所用IP，可用來發(fā)現(xiàn)黑客蹤跡！
下面的代碼復制一下存成一個批處理文件后雙擊即可!
MD C:\WINDOWS\PDPLOG
echo date /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo time /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo start Explorer >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
:: 添加用戶每次進入遠程桌面時自動記錄下來所用IP，可用來發(fā)現(xiàn)黑客蹤跡！
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
Echo 記錄遠程桌面IP策略添加完畢! 請按任意鍵退出!
PAUSE >nul
echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
上面一句中有個3389數(shù)字，這個是遠程桌面的默認端口。
如果更改遠程桌面的朋友，需要將3389替換為你更改的端口。
查看記錄的地方在C:\WINDOWS\PDPLOG\RDPlog.txt
復制代碼 代碼如下:
MD C:\WINDOWS\PDPLOG
echo date /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo time /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo start Explorer >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
:: 添加用戶每次進入遠程桌面時自動記錄下來所用IP，可用來發(fā)現(xiàn)黑客蹤跡！
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
Echo 記錄遠程桌面IP策略添加完畢! 請按任意鍵退出!
PAUSE >nul
echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
上面一句中有個3389數(shù)字，這個是遠程桌面的默認端口。
如果更改遠程桌面的朋友，需要將3389替換為你更改的端口。
查看記錄的地方在C:\WINDOWS\PDPLOG\RDPlog.txt
相關(guān)文章
這篇文章主要給大家分享了通過拖曳文件就能獲取文件信息的bat代碼，文中給出了完整的示例代碼，對大家具有一定的參考價值，有需要的朋友們下面來一起看看吧。2017-02-02
利用bat執(zhí)行exe時，如何關(guān)閉dos視窗等操作2009-05-05
Cmd 啟動命令解釋器 Cmd.exe 的新實例...2007-09-09
Climbing 兄可謂用心良苦，受其感昭，略緊微薄之力；原文內(nèi)容一字未易，僅于每段之下另加題注，其文大多非為糾錯，多是年來體會，或偶得，或漸悟，未免偏頗；又加近來俗事漸多，閑情愈少，心浮氣燥，一蹴而就。義理悖逆，敬請斧正；措辭不當，尚請莫怪。2008-09-09
花3分鐘時間來關(guān)閉你電腦上沒用的服務(wù)(加快你的電腦運行)
花3分鐘時間來關(guān)閉你電腦上沒用的服務(wù)(加快你的電腦運行)...2006-07-07
DOS下的系統(tǒng)設(shè)備加載與系統(tǒng)環(huán)境設(shè)置
考慮到現(xiàn)在上網(wǎng)的朋友,大都沒有從基礎(chǔ)上接觸過DOS,也很少有在實際應(yīng)用的環(huán)境下接觸DOS的機會,所以特別講一下DOS下的系統(tǒng)設(shè)備加載與系統(tǒng)環(huán)境設(shè)置,以便于大家真正的能使用DOS2023-08-08
原理就是根據(jù)用戶的輸入，打開百度的搜索關(guān)鍵詞頁面。其實就是簡單的用批處理打開網(wǎng)頁。2009-05-05
SC tasklist與ntsd命令使用2010-09-09
dos日期獲取%date:~0,4%和?%time:~0,2%字符截取操作用法
這篇文章主要介紹了dos日期獲取%date:~0,4%和?%time:~0,2%字符截取操作用法,需要的朋友可以參考下2024-05-05
有時候打印機出錯導致無法打印，這個時候我們就需要停止打印并刪除打印任務(wù)2012-09-09