猜您喜欢:
当我们不在电脑设备跟前的时候，如果害怕有他人使用自己的服务器，想要保护电脑的隐私安全怎么办呢？今天小编就为大家分享一款远程桌面守护者软件，该软件可以帮助我们对自己的桌面进行远程守护操作，避免别人登录自己的电脑，能有效保证服务器安全性，适用于办公场景中。
防御原理：利用Windows系统日志产生的 登录成功4624事件 和 登录失败4625事件，并判断相关的IP、地理位置等来执行相关操作，简单说就是对方IP不是允许的范围，则拉黑它，因为正常用户不会去登陆你的3389（当然，对于正常服务器来说，这样可能会误伤这个IP下的所有用户，这个就需要自行斟酌了。）
为什么说是马后炮？因为日志的产生是在结果之后，也就是说，对方已经登录进来了，然后才产生的日志，并不能在对方登录之前拦截，因此是被动的防御。
其实这个想法很久之前就有了，Linux上有个fail2ban，但是Windows上我没有找到类似的，所以按照自己的想法做了这个。因为要放到服务器上用，所以开源了。其实按照这个思路自己做个也很容易。
其实当时做的时候，还有另一种思路，但是我实现不了，思想就是hook系统进程之类的，hook关键的对比call，拿到对方登录输入的账号密码等，此时判断对方IP，不合法则直接返回错误，这就相当于主动防御了，更加安全，但是成本太高，期待哪位大佬实现一下。
另外就是火绒的系统防御还是啥的，会有这种提示，某个“ip触犯远程WMI调用，已阻止”之类的，但是却没有后续操作，比如直接将IP拉黑等等。
做出来一年多了，断断续续改了好多地方，目前不光3389，别的形式的登录也会产生这俩事件，后来就加上了一并处理。
现在一天一个服务器可能就得面临十几次的非法访问，国外IP居多。
软件的功能及设置很简单，基本都有对应的说明，但是还是得强调，不要设置错了，不然可能你就无法登录服务器了！
建议改个迷惑性的名字然后塞到迷惑性的目录里，这样隐蔽性比较高。
另外，最好自己审核代码自己编译。源码中的DeLog_EC.ec也是开源的，但是代码貌似找不到了，只是用来输出日志的，可以自己删了。
软件为用户提供了强大实用的桌面保护功能，能够通过远程防御的方式来保证自己的电脑桌面安全，避免别人轻松登录个人服务器，适用于Windows操作系统，非常方便。
看了这么多，你下载了远程桌面守护者吗？想要下载最新软件就来非凡软件站好玩的游戏、简单易懂的软件教程、令人耳目一新的游戏玩法这里统统都有，更多精彩不容错过！
系统安全软件大全 系统安全是每个电脑用户都需要注意的事，今天小编带来的系统安全软件能够帮助用户对电脑的系统安全进行保证，综合考虑各方面的安全问题，全面分析整个系统，并采取有效的控制措施，非常的实用。
在抖音商城购物时，有时由于各种原因，我们需要修改收货地址。别担心，修改收货地址的操作并不复杂，只需按照以下步骤进行即可。首先，打开抖音app，点击界面右下角的“我”。进入个人页面后，找到并点击右上角的三条横线图标，在弹出的菜单中选择“我的订单”。进入“我的订单
在使用快音的过程中，有时候我们可能会因为各种原因需要退出当前登录账号。下面就为大家详细介绍快音退出登录的具体步骤。首先，打开快音应用程序。当你成功进入快音主界面后，在屏幕下方的菜单栏中，找到并点击位于最右边的“我的”选项。点击“我的”进入个人中心进入“我的”页
在电脑使用过程中，有时我们会因为各种原因选择重装系统。然而，系统重装并非毫无弊端，以下是一些需要了解的方面。数据丢失风险重装系统意味着格式化系统盘，这会导致该分区上存储的所有数据被清除。如果没有提前备份重要的文件、照片、文档等，这些数据将永远丢失，造成不可挽回
在使用小熊录屏时，声音设置是很多用户关注的重点。下面就为大家详细介绍小熊录屏如何开启扬声器模式、怎样录制声音以及相关的声音设置方法。小熊录屏如何开扬声器模式开启扬声器模式能让你清晰地录制到系统声音等。首先打开小熊录屏软件，进入主界面后，找到设置选项。一般在软件
在苹果产品的世界里，序列号可是个相当重要的存在。那么，苹果序列号究竟有什么用呢？产品身份标识苹果序列号就如同每台苹果设备的身份证。它独一无二，包含了设备的生产信息、型号、生产日期等关键数据。通过序列号，苹果公司能够精准追溯产品的生产源头和基本情况，这对于生产管
在当今数字化时代，群聊成为了人们交流信息、分享生活的重要平台。无论是兴趣群组、工作交流群还是学习互助群，不断拓展群成员能够让群氛围更加活跃，资源更加丰富。那么，在群聊里怎么拉人进群呢？下面就为你详细介绍。一、利用社交软件便捷功能大部分社交软件都提供了方便的拉人
本站所有资源（含游戏）均是软件作者、开发商投稿，任何涉及商业盈利目的均不得使用，否则产生的一切后果将由您自己承担！本站将不对任何资源负法律责任，所有资源请在下载后24小时内删除。
如侵犯了您的版权、商标等，请立刻联系我们并具体说明情况后，本站将尽快处理删除，联系
（版权说明注意事项）。若有关在线投稿、无法下载等问题，请与本站客服人员联系
！
用户可自行按线路选择相应的下载点，可以直接点击下载/另存为，若直接点击下载速度太慢，请尝试使用高速下载器。为确保下载的文件能正常使用，请使用WinRAR最新版本解压本站软件。
建议大家谨慎对待所下载的文件，大家在安装的时候务必留意每一步！关于360安全卫士或QQ电脑管家的有关提示，请自行注意选择操作。
