[請問] 覺得自己電腦 被人連線進來??

看板EZsoft (小軟體)作者 (假如這是真的)時間17年前 (2009/06/04 13:22), 編輯推噓3(308)
留言11則, 7人參與, 最新討論串1/1
請問各位高手 有沒有什麼方法可以查看 自己的電腦有沒有被人嘗試登入 (遠端) 有位朋友的公司換了 新電腦 那電腦的工程師 把所有的電腦都設了權限 大家用的都是power user 登入Administrators都設了密碼 我朋友的電腦這兩天在關機時 都出現說 有人正在使用你電腦 您是否 要關機 ………(就像開分享給別人時 要關掉前的那段話) 我去看過他電腦 沒有開分享 我也有問他 這一整天內 他有沒有 開分享讓人抓過東西…也都沒有… 我想請教一下 這樣有什麼方法可以查 電腦是否是有木馬or 管理者遠 端登入… -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.30.23

06/04 13:36, , 1F
重灌,管理者改名加密碼,使用者一律用受限制的帳戶
06/04 13:36, 1F

06/04 15:01, , 2F
那應該是你有開網芳分享,然後對方最近有連來抓東西的訊息
06/04 15:01, 2F

06/04 15:02, , 3F
呃,我是豬,我錯了… 可以查查 log 檔吧
06/04 15:02, 3F

06/04 15:49, , 4F
用防火牆連線監控?
06/04 15:49, 4F

06/04 15:53, , 5F
cmd -> netstat -a可以查所有連線,但只限當下的連線
06/04 15:53, 5F

06/04 16:26, , 6F
如果有登入的話,log都該查的到才對
06/04 16:26, 6F

06/09 21:44, , 7F
查哪一個log呢? 我也想知道
06/09 21:44, 7F

06/11 11:46, , 8F
其實若有登入使用的話, 工作管理員應看的到, 若是資料夾被
06/11 11:46, 8F

06/11 11:47, , 9F
使用, 查共用資料夾應可看到那些人或匿名的人在存取, 若都
06/11 11:47, 9F

06/11 11:47, , 10F
沒有, 工作管理員看有沒有不正常的程式在執行囉...
06/11 11:47, 10F

06/11 21:02, , 11F
如果一台電腦有登入兩個使用者帳戶就會這樣@@ 他有嗎?
06/11 21:02, 11F
文章代碼(AID): #1A9reXFw (EZsoft)
文章代碼(AID): #1A9reXFw (EZsoft)