怎么看WIN服务器谁登录过？什么时间登录的

已于 2024-04-10 22:48:27 修改
阅读量732 收藏 1
点赞数 17
文章标签： windows 运维 服务器 网络 自动化
于 2024-04-10 22:04:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shunshunshun1/article/details/137613000
版权
本文介绍了如何通过IIS7服务器助手快速进入安全设置，查看并分析安全日志，以便及时发现并防止服务器遭受暴力破解的攻击。
摘要由CSDN通过智能技术生成

第一步，打开IIS7服务器助手

第二步，鼠标移动到“安全设置”

第三步，点击 “安全日志”

日志里，啥都有。包括最近都有什么IP在暴力破解你的服务器

shunshunshun1
关注
时间同步服务器注册表,Win Server2012 NTP时间同步服务器配置方法总结
weixin_32002829的博客
07-30 5870
NTP服务器【Network Time Protocol(NTP)】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中.在Wi...
访问域服务器文件很慢,客户端登录域为什么这么慢 ？？
weixin_29774611的博客
08-09 1313
问：域服务器是2003SERVER，其他电脑是2000pro版，WINDOWS启动登录到域输入用户名密码后，显示正在加载个人设置，此时等待的时间特别长。请问如何解决这个问题呢？答：您好！感谢您使用微软合作伙伴新闻组技术支持。为了更好地分析您的问题，麻烦您帮忙收集以下信息：1.在您的局域网中只有这台客户端登陆到域非常缓慢，还是所有的客户端登陆到域存在该现象。建议您尝试以下步骤，查看问题是否依然存在：...
如何查看电脑（服务器）被谁登陆过？
weixin_44123420的博客
08-19 2952
⑤ 先点击【筛选当前日志】，然后选择【记录时间】和填入登录的【事件ID】，如：4624 ， 最后点击【确认】，即可在【日期和时间】下寻找。① 在电脑桌面左下角，鼠标左键点开找到【控制面板】或者 直接搜索【控制面板】⑥ 最后双击打开即可， 就可以看到登录的【计算机名称】和 【详细信息】④ 选择【windows】下的【安全】③ 选择【事件查看器】
Windows Server查看和记录远程登录信息的方法
一个懒鬼的博客
03-28 4765
前两天我的一台Windows Server 2012R2的服务器中了传说中的cryptowall病毒，所有数据文件都被加密，需要我支付1个比特币才能解码。幸好服务器上没什么重要的文件，还好我没钱，我选择回滚。 接着我开始考虑服务器安全方面的问题，第一步就是远程登录的登录记录问题。 一、利用系统日志查看登录信息 打开控制面板——系统和安全——查看事件日志，就进入了事件查看器 打开左侧事件查看器（本地）——Windows日志——安全，就能查看所有安全日志 点击右侧筛选，筛选事件ID为4776的所.
【Windows运维系列1】查询Windows服务器登录的记录和IP地址（附Shell命令）
aiwo1337的博客
01-18 1985
23年12月底的时候，客户的一台在Hostease购买的Windows美国服务器客户投诉网站打不开，在登陆服务器检查问题的时候发现文件都被加密了，当时顿时头皮发麻，都23年了，居然还会中勒索病毒？？！！我们可以知道如何通过查询日志获取登陆过服务器的IP地址从而作出一些安全加固的步骤。
如何查看域用户登陆域的时间？
瞎几把学
11-12 8620
如何查看域用户登陆域的时间？ 服务器是windows server 2003,客户机是windows xp，用户都是域用户。想在服务器上查看用户每次登入的时间。哪位同仁有办法？ 回答：您好！您需要在服务器上查看域用户每次登入的时间，可以通过在服务器上开启审核登录事件的方法实现。具体设置如下： 1. 开始－>管理工具－>域控制器安全策略－>本地策略－>审核策略－>审核登录事件－>选择“成功”选项, 关闭“域控制器安全策略”管理单元。 2. 在命令行提示符窗口中，输入“GPUDATE/FORCE”
获得Windows系统的远程桌面连接历史记录
weixin_30824277的博客
01-04 2233
转载：http://www.mottoin.com/tech/109219.html 渗透技巧—获得Windows系统的远程桌面连接历史记录 0x00 前言 在渗透测试中，远程桌面连接的历史记录不可忽视，根据历史记录往往能定位出关键的服务器。 前几天有一篇文章介绍了如何清除记录，那么这篇文章就来介绍一下如何导出历史记录。 清除记录的文章地址如下： http://woshub...
让2K与XP、win2003服务器自动登陆技巧
09-30
尤其是对于不能作为系统服务安装的软件，如果想要实现无需人工干预，服务器启动后自动运行这些程序，设置自动登录就是一个有效的解决方案。本文将详细介绍如何为2000（2K）、XP、Win2003等操作系统设置自动登录。 ...
windows11 win11免登陆自动启动应用程序/软件
最新发布
05-31
此外，这种方法也意味着每次系统重启后，都需要等待用户登录才能激活这些应用程序，从而延长了服务恢复的时间。 #### 使用任务计划程序实现免登录自动启动 为了克服上述局限性，可以通过Windows的任务计划程序来...
win7制作ntp服务器,如何将Win7作为NTP服务器
weixin_32868705的博客
08-02 859
1. 修改注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServerEnabled 设定为1(默认0)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags 设定为5(...
Windows Server下查看当前登录用户命令
热门推荐
每一点星光，都是一个来自其他世界的问候
04-09 6万+
对于开通了远程桌面和终端服务的Windows服务器来说，特别是在通过域管理的情况下， 如何确定目前登录用户的情况呢？有没有类似Linux下的whoami、w、who等命令呢？今天 在配置某些目录的共享时，正好遇到这个问题，就研究了一下，别说，Window还是挺贴心的， 也提供了相关命令，具体如下：      1、whoami命令         在命令行下执行此命令，则返回目前查询会话中
如何关闭带有隐患的端口？一键关闭危险端口？封锁电脑端口工具
xhbh666的博客
06-27 1095
使用“iis7服务器助手”软件非常简单，只需要下载安装后，打开软件，点击“危险端口封禁”—“全选”—“封锁”， 即可一键关闭危险端口。使用这款软件，不仅可以保障我们的电脑安全，还可以节省我们的时间和精力。今天，我将为大家分享一些有关Windows危险端口的知识，以及如何一键关闭高危端口，保障你的电脑安全。在Windows系统中，存在一些危险端口，这些端口往往是黑客攻击的重点目标。不过，现在有一款名为“iis7服务器助手”的软件，可以帮助我们轻松关闭高危端口，大大减少黑客攻击的风险。2、如何关闭高危端口。
不出门远程控制公司电脑，这7个工具让你不用来回跑。
douya0012的博客
05-16 3596
不知你是否有过这些经历： 在以前信息匮乏、且不懂得使用百度的少年时代，每当电脑出现故障不知道如何解决； 长大后进入职场，有时会由于忘记同步文件，临时需要用到而专程跑回公司； 对于上面的两个场景，虽然表面上看是两个不同的问题，但它们可以通过同一个方法来解决——远程协助或者说远程连接。 因此，今天的文章，我整理了 6 个远程协助的工具，其中既有系统自带的，也有来自第三方厂商开发的，希望其中的一些对你有帮助。 Windows 自带 ① 快速助手 使用快捷键 Win + S，打开 Win10 自带的搜索功能，搜
【服务器】常用命令汇总
Juruo@Security
11-29 3515
【服务器】查看当前使用服务器的用户 | 修改服务器主机名hostname | 查看OS版本
查看哪个用户登录过服务器　记录　时间　和　ip
weixin_30848775的博客
11-13 5444
who /var/log/wtmp 1>wtmp 一个用户每次登录进入和退出时间的永久纪录 转载于:https://www.cnblogs.com/bass6/p/7824946.html
linux查看用户登录时间以及命令历史
csdn924618338的博客
06-21 5万+
1、查看当前登录用户信息  who命令：  who缺省输出包括用户名、终端类型、登陆日期以及远程主机。  who /var/log/wtmp  可以查看自从wtmp文件创建以来的每一次登陆情况  （1）-b：查看系统最近一次启动时间  （2）-H：打印每列的标题 users命令：  打印当前登录的用户，每个显示的用户名对应一个登陆会话。 2、查看命令历史  每个用户都有
linux 怎么查看谁登过这台服务器,如何查看linux服务器是否被入侵
weixin_42463997的博客
04-28 3761
对于linux服务器来说，安全性是非常重要的问题。而服务器被入侵最常见的表现有：由内向外发送大量数据包(被DDOS肉鸡)、服务器资源被耗尽(被挖矿)、不正常的端口连接(反向shell)、服务器日志被恶意删除等。这里就跟大家讲解一下如何查看linux服务器是否被入侵。如何查看linux服务器是否被入侵1、账号安全基本使用：1 )用 户 信 息 文 件 /etc/passwd root:x:0:0:r...
linux下查看当前用户登录的命令
都是曾经而已
08-20 5139
1. 使用w命令查看登录用户正在使用的进程信息 w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括： ·        用户名称 ·        用户的机器名称或tty号 ·        远程主机地址 ·        用户登录系统的时间 ·        空闲时间（作用不大） ·     
win 8.1登陆失败0x80190001
09-18
Win 8.1登陆失败0x80190001错误代码通常与Microsoft Store应用商店的问题有关。此错误代码表示无法连接到Microsoft Store服务器，导致无法登录。要解决此问题，您可以尝试以下几种方法： 1. 检查网络连接：首先，请...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值