January 8
Porte su Internet sono porte attraverso cui diverse applicazioni e di viaggio del traffico di rete. Conoscere ciò che porte diverse applicazioni utilizzano può aiutare a capire chi e cosa sta accadendo sulla rete del computer. Porta 3389 è la porta predefinita per Desktop remoto, denominato Servizi terminal in versioni precedenti di Microsoft Windows. Desktop remoto dà all'utente la possibilità di controllare un PC tramite Internet. La capacità di monitorare il traffico su questa porta vi permetterà di vedere se qualcuno è collegato al desktop remoto o di tentare di collegare.
1 Scaricare e installare il software PortMon libero disponibile da Microsoft.
2 Fai clic su "Computer", quindi "Connessione locale" per avviare il monitoraggio computer locale.
3 Lascia PortMon esecuzione. Tutto il traffico portuale che si verifica sulla rete mentre PortMon sta monitorando il computer verrà visualizzato in questo visore. Per visualizzare il traffico sulla porta 3389, guardare sotto il campo "Porta" e cercare eventuali istanze di 3389.
4 Fai clic su "Modifica", quindi "Trova" per la ricerca di istanze di porta 3389.
5 Fare clic su "File", quindi "Registra su file," per salvare il registro corrente.