Come faccio a vedere che sta cercando di connettersi a una porta 3389?

January 8

Come faccio a vedere che sta cercando di connettersi a una porta 3389?


Porte su Internet sono porte attraverso cui diverse applicazioni e di viaggio del traffico di rete. Conoscere ciò che porte diverse applicazioni utilizzano può aiutare a capire chi e cosa sta accadendo sulla rete del computer. Porta 3389 è la porta predefinita per Desktop remoto, denominato Servizi terminal in versioni precedenti di Microsoft Windows. Desktop remoto dà all'utente la possibilità di controllare un PC tramite Internet. La capacità di monitorare il traffico su questa porta vi permetterà di vedere se qualcuno è collegato al desktop remoto o di tentare di collegare.

istruzione

1 Scaricare e installare il software PortMon libero disponibile da Microsoft.

2 Fai clic su "Computer", quindi "Connessione locale" per avviare il monitoraggio computer locale.

3 Lascia PortMon esecuzione. Tutto il traffico portuale che si verifica sulla rete mentre PortMon sta monitorando il computer verrà visualizzato in questo visore. Per visualizzare il traffico sulla porta 3389, guardare sotto il campo "Porta" e cercare eventuali istanze di 3389.

4 Fai clic su "Modifica", quindi "Trova" per la ricerca di istanze di porta 3389.

5 Fare clic su "File", quindi "Registra su file," per salvare il registro corrente.

Consigli e avvertenze

  • Gli utenti possono connettersi solo a computer sulla porta 3389 se avete attivato Desktop remoto.
  • Se si ritiene che il computer o la rete a essere composto, disattivare la rete ed eseguire un programma antivirus aggiornato per verificare la presenza di vulnerabilità.