我正在嘗試確定我是否通過 RDP 連接并將客戶端 IP 存盤在環境變數中，并帶有一個計劃任務，該任務在我登錄時運行。我的計劃是找到與 3389 埠的已建立連接。但是，我看到奇怪的 IP，它們甚至不在它正在訪問的本地地址的子網中。例如：
LocalAddress LocalPort RemoteAddress RemotePort State
------------ --------- ------------- ---------- -----
:: 3389 :: 0 Listen
192.168.1.136 3389 195.78.54.160 57803 Established
192.168.1.136 3389 192.168.1.138 58194 Established
0.0.0.0 3389 0.0.0.0 0 Listen
它確實顯示192.168.1.138了我從哪個 RDP 進入服務器，但也有一個195.78.54.160我根本不認識的連接。當我反復執行此查詢時，這些奇怪的連接可能會不時更改為191.96.185.224. 有時，一次有兩個這樣的連接。這些聯系是什么？通過 IP 查找，這些 IP 歸 PIA VPN 所有，我以前從未聽說過（我也找不到它安裝在任何地方）。這與我本地網路中的 RDP 有什么關系？如果它們是按設計存在的，我該如何過濾掉它們？
uj5u.com熱心網友回復：
互聯網掃描是司空見慣的，并且是由不同程度的合法性行為者進行的，有些是良性的，有些則不是。在公開暴露的機器上看到這樣的連接并不意外。RDP 不屬于您希望向整個 Internet 公開的服務類別。
正如您所說，輸出顯示，您的機器有一個私有 RFC1918 地址。我會檢查你的防火墻/路由器，看看它是否正在從它的公共 IP 地址到你的私有 LAN 地址進行埠轉發。
轉載請註明出處，本文鏈接：https://www.uj5u.com/qukuanlian/476841.html