|
作者: iphysics [iphysics] 论坛用户 | 登录 |
re |
地主 发表时间: 09/03 22:33 |
回复: xiaomayi [xiaomayi] 论坛用户 | 登录 |
当然知道了,不然还得了,他可以查看他的日志。在他的日志里可是有你的IP。所以走的时候要把他给删掉! |
B1层 发表时间: 09/04 09:01 |
回复: shengqishi [shengqishi] 论坛用户 | 登录 |
他用 netstat -an 也可也看到有人连接。 |
B2层 发表时间: 09/04 09:45 |
回复: yunong [yunong] 论坛用户 | 登录 |
其实最主要的是如果你用你的那个ADMIN进入后,下一次进的话,还会出现那个用户名了,它一看就会知道的. |
B3层 发表时间: 09/04 11:32 |
回复: fangua [fangua] 论坛用户 | 登录 |
不会吧,登陆名也能看到?那该如何解决呢~ |
B4层 发表时间: 09/04 15:05 |
回复: woainiwjy [woainiwjy] 论坛用户 | 登录 |
苯~~刻隆管理远账号啊~ |
B5层 发表时间: 09/06 23:09 |
回复: 123 [china_fy] 论坛用户 | 登录 |
query user |
B6层 发表时间: 09/07 01:02 |
回复: qiwuqi [qiwuqi] 论坛用户 | 登录 |
远程登陆3389后是不会在远程机子上出现下次远程主机登陆出现你用的用户名的,因为你登陆的用户名是保存在你的机上的。 |
B7层 发表时间: 09/09 09:49 |
回复: miku [miku] 论坛用户 | 登录 |
其实完全可以用服务启动的木马连接,这样就安全多了,而且删日志也很方便多了 |
B8层 发表时间: 09/09 11:11 |
回复: nuclearspy [nuclearspy] 论坛用户 | 登录 |
3389是不会在日志里面留记录的,但是可以在TSADMIN里面看到,query user也行,netstat -n也可以~~~ |
B9层 发表时间: 09/09 17:16 |
回复: xiaohu0122 [xiaohu0122] 论坛用户 | 登录 |
netstat -an |
B10层 发表时间: 09/09 22:43 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号