首页 运维 网络学院 查看内容

远程终端MSTSC登陆服务器的日志遗留

2012-4-20 10:59 710 0

摘要: 1、当一个用户以终端方式登录服务器的时候,如果正常退出,服务器上的日志中,将不会记录你的IP,机器名。 2、当用户以终端方式登录后又发生了中断,这时候系统才会纪录客户机的IP以及机器名。 3、...
关键词: 客户机 方式 服务器 终端 机器 系统 日志 纪录 登录 时候

1、当一个用户以终端方式登录服务器的时候,如果正常退出,服务器上的日志中,将不会记录你的IP,机器名。 2、当用户以终端方式登录后又发生了中断,这时候系统才会纪录客户机的IP以及机器名。 3、当密码输入错误导致连接终止时,在系统日志里会留下客户机的机器名信息。 4、系统在纪录终端方式的客户机IP地址的时候,如果你的客户机处于一个局域网中,通过透明网关的方式访问服务器, 在服务器上留下的IP也只是内网的IP地址.   分析安全日志需要注意以上4点!
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部