當某IP 串連我機器的3389連接埠 警示的指令碼

我知道 用IPSEC也可以做到只讓某IP訪問訪問，用netstat -an 可以看某IP正在訪問我機器的3389連接埠，我想做監視 讓某IP訪問時 然後警示 或者輸入 >*.txt 這樣。。。

你在防火牆裡面設定僅允許單一IP連你3389不行嗎？
指令碼不是萬能的……

我剛看了。的確 windows 內建的防火牆可以記錄下來。。結帖 thank you you...
這裡給出一種變通的方法
1、將下面代碼儲存為vbs檔案複製代碼 代碼如下:Set obji = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_Service='TermService'")
if obji.TotalSessions > 0 then
wscript.echo "警告，有遠端使用者串連進入！"
end if

2、將上面的指令碼放到計劃任務中去，每隔十分鐘運行一次；
3、這個方法的原理很簡單，如果有使用者串連進入的話，那麼總的會話數將大於1，此時提示警示！