Sistemime uzaktan bağlanan bilgisayarların ip adreslerini belirlemek?

Merhabalar;

Sisteminize Uzaktan bağlantı gerçekleştirenleri görmek için komut satırı üzerinde, netstat -na komutunu kullanarak görebilirsiniz..

Sisteme yapılan bağlantıları analiz etmenin pratik bir yolu olarak

İki tane shell(başlat->çalıştır->cmd) ekranı açın. Birinde tasklist komutunu çalıştırın, diğer komut satırına geçip onda da netstat -ano komutunu çalıştırın. Netstat -ano komutu sisteme yapılan bağlantıları listelerken son sütunda pid(process id) numaralarını verir. Şüphelendiğiniz bir bağlantı ile karşılaştığınızda bağlantıyı gerçekleştiren işlemin pid numarasını tasklist'in açık olduğu ekrandaki numaralarla karşılaştırarak bağlantıyı hangi uygulamanın kullandığını görebilirsiniz.

öncelikle atakları engellemek açısından uzaktan bağlanılan port numarasını 3389dan değiştirin. adsl modem üzerinden syslog veya utm cihazınız üzerinden trafik loglarını da kayıt ederseniz kim nerden kaçta gelmiş görebilirsiniz.