
|
作者: iphysics [iphysics]
论坛用户 |
登录 |
| re |
| 地主 发表时间: 09/03 22:33 |
回复: xiaomayi [xiaomayi] 论坛用户 |
登录 |
|
当然知道了,不然还得了,他可以查看他的日志。在他的日志里可是有你的IP。所以走的时候要把他给删掉! |
| B1层 发表时间: 09/04 09:01 |
回复: shengqishi [shengqishi] 论坛用户 |
登录 |
|
他用 netstat -an 也可也看到有人连接。 |
| B2层 发表时间: 09/04 09:45 |
回复: yunong [yunong] 论坛用户 |
登录 |
|
其实最主要的是如果你用你的那个ADMIN进入后,下一次进的话,还会出现那个用户名了,它一看就会知道的. |
| B3层 发表时间: 09/04 11:32 |
回复: fangua [fangua] 论坛用户 |
登录 |
|
不会吧,登陆名也能看到?那该如何解决呢~ |
| B4层 发表时间: 09/04 15:05 |
回复: woainiwjy [woainiwjy] 论坛用户 |
登录 |
|
苯~~刻隆管理远账号啊~ |
| B5层 发表时间: 09/06 23:09 |
回复: 123 [china_fy] 论坛用户 |
登录 |
|
query user |
| B6层 发表时间: 09/07 01:02 |
回复: qiwuqi [qiwuqi] 论坛用户 |
登录 |
|
远程登陆3389后是不会在远程机子上出现下次远程主机登陆出现你用的用户名的,因为你登陆的用户名是保存在你的机上的。 |
| B7层 发表时间: 09/09 09:49 |
回复: miku [miku] 论坛用户 |
登录 |
|
其实完全可以用服务启动的木马连接,这样就安全多了,而且删日志也很方便多了 |
| B8层 发表时间: 09/09 11:11 |
回复: nuclearspy [nuclearspy] 论坛用户 |
登录 |
|
3389是不会在日志里面留记录的,但是可以在TSADMIN里面看到,query user也行,netstat -n也可以~~~ |
| B9层 发表时间: 09/09 17:16 |
回复: xiaohu0122 [xiaohu0122] 论坛用户 |
登录 |
|
netstat -an |
| B10层 发表时间: 09/09 22:43 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号