远程桌面用户监控,保护服务器安全

萧阳天 · 发表于 2021-4-4 11:51:46

调用 WTSRegisterSessionNotification APIzc会话监控消息，接收来自远程桌面用户登入或登出事件。
再调用WTSQuerySessionInformation cha询出会话用户名与IP地址，可做成系统服务后台监控，发现非白名单用户发送邮件通知管理员。

WTSQuerySessionInformation.e (16.13 KB, 下载次数: 578)

补充内容 (2021-5-28 19:50):
常量 WTSUserName 有BUG正确值为5，是可以获取到正确用户名
常量 WTSClientName=10 可以获取计算机名
至少获取wai网IP不是这个函数。

凌哥 · 发表于 2021-4-4 11:53:48

我以为你早就不用易语言了，原来还在

Bszk · 发表于 2021-4-4 11:57:13

瞧瞧

Bszk · 发表于 2021-4-4 12:05:31

再说一下我的实测，在腾讯云公网服务器进行获取，获取的ip并不准确，获取到的是一个内网的ip。
而内网测试是正常的，获取到的是正确的。

* “#WTS_REMOTE_CONNECT 3” | 2 | “Administrator” | “192.168.0.106”

在腾讯云公网服务器得到的

经过实验，有一个方法可以获取到链接的ip，那就是枚举系统的tcp连接，把3389端口的远程ip获取到。

knowledge · 发表于 2021-4-4 12:07:02

大佬回归了?

夜的静night · 发表于 2021-4-4 12:08:36

6666666。。。。

yamiedie · 发表于 2021-4-4 12:22:25

感谢分享

Fate · 发表于 2021-4-4 12:24:55

感谢分享

734108950 · 发表于 2021-4-4 12:37:17

大佬回归了?

外星星人 · 发表于 2021-4-4 12:55:13

支持一下。

		自动登录	找回密码
密码			注册

[易语言纯源码] 远程桌面用户监控,保护服务器安全

评分

本帖被以下淘专辑推荐:

点评

点评