我知道 用IPSEC也可以做到只讓某IP訪問訪問,用netstat -an 可以看某IP正在訪問我機(jī)器的3389端口,我想做監(jiān)視 讓某IP訪問時(shí) 然后報(bào)警 或者輸入 >*.txt 這樣。。。 你在防火墻里面設(shè)置僅允許單一IP連你3389不行么? 腳本不是萬能的…… 
我剛看了。的確 windows 自帶的防火墻可以記錄下來。。結(jié)帖 thank you you... 這里給出一種變通的方法 1、將下面代碼保存為vbs文件 復(fù)制代碼代碼如下:
Set obji = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_Service='TermService'")
if obji.TotalSessions > 0 then
wscript.echo "警告,有遠(yuǎn)程用戶連接進(jìn)入!"
end if
2、將上面的腳本放到計(jì)劃任務(wù)中去,每隔十分鐘運(yùn)行一次; 3、這個(gè)方法的原理很簡單,如果有用戶連接進(jìn)入的話,那么總的會(huì)話數(shù)將大于1,此時(shí)提示報(bào)警!