C#如何判断Windows Server远程桌面有异常登录，并获知当前登录用户名？│地点

admin

2021年4月1日 21:37 本文热度 3137

简单介绍实现方法：

先从注册表中获取远程桌面服务端口，从注册表中获取端口的原因是有可能用户更改了端口，不一定是用3389，下面假设端口为3389。

获得了远程桌面服务端口后，利用CMD模式访问netstat，可以获得3389端口的打开程序名称和连接者IP、登录账户等信息。

利用连接者IP，在C#中可以通过http://ip38.com等网站，解析得到真实物理位置，然后利用地点关键字白名单，判断是否正常访问，如果非正常白名单地址，就发送Email或其他提醒，给出来访者IP、地理位置、登录账户等。

该文章在 2021/4/1 21:37:40 编辑过