公交车上荫蒂添的好舒服的电影-公用玩物(np双xing总受)-公用小荡货芊芊-公与妇仑乱hd-攻把受做哭边走边肉楼梯play-古装一级淫片a免费播放口

先從注冊表中獲取遠程桌面服務(wù)端口，從注冊表中獲取端口的原因是有可能用戶更改了端口，不一定是用3389，下面假設(shè)端口為3389。

獲得了遠程桌面服務(wù)端口后，利用CMD模式訪問netstat，可以獲得3389端口的打開程序名稱和連接者IP、登錄賬戶等信息。

利用連接者IP，在C#中可以通過http://ip38.com等網(wǎng)站，解析得到真實物理位置，然后利用地點關(guān)鍵字白名單，判斷是否正常訪問，如果非正常白名單地址，就發(fā)送Email或其他提醒，給出來訪者IP、地理位置、登錄賬戶等。

相關(guān)文檔：

C#獲取電腦上所有打開端口的詳細連接信息[1]
　 http://29190.oa22.cn

【C#】如何判斷當(dāng)前是否開啟了遠程桌面連接[4927]
　 http://16624.oa22.cn

C#如何判斷Windows Server遠程桌面有異常登錄，并獲知當(dāng)前登錄用戶名？[3550]
　 http://16722.oa22.cn?