日韩欧美国产精品免费一二-日韩欧美国产精品亚洲二区-日韩欧美国产精品专区-日韩欧美国产另-日韩欧美国产免费看-日韩欧美国产免费看清风阁

先從注冊(cè)表中獲取遠(yuǎn)程桌面服務(wù)端口，從注冊(cè)表中獲取端口的原因是有可能用戶更改了端口，不一定是用3389，下面假設(shè)端口為3389。

獲得了遠(yuǎn)程桌面服務(wù)端口后，利用CMD模式訪問netstat，可以獲得3389端口的打開程序名稱和連接者IP、登錄賬戶等信息。

利用連接者IP，在C#中可以通過http://ip38.com等網(wǎng)站，解析得到真實(shí)物理位置，然后利用地點(diǎn)關(guān)鍵字白名單，判斷是否正常訪問，如果非正常白名單地址，就發(fā)送Email或其他提醒，給出來訪者IP、地理位置、登錄賬戶等。

相關(guān)文檔：

C#獲取電腦上所有打開端口的詳細(xì)連接信息[1]
　 http://29190.oa22.cn

【C#】如何判斷當(dāng)前是否開啟了遠(yuǎn)程桌面連接[4927]
　 http://16624.oa22.cn

C#如何判斷Windows Server遠(yuǎn)程桌面有異常登錄，并獲知當(dāng)前登錄用戶名？[3550]
　 http://16722.oa22.cn?