win2000 远程登陆问题

[定位龙]

各位我想问一下,如何关闭远程连接?还有有什么工具可以查看和记录远程连接我的服务器记录?最好能得到IP地址之类的信息,因为最近我发现有人一直在不停的尝试用工具软件猜测我的机器密码.

[hkhk111]

禁用Terminal Services服务 什么工具查看记录就不知了。
lz更新一下病毒库和防火墙

[blackfox0322]

一、
删除共享(每次输入一个）
net share ipc$ /delete
修改注册表
运行-regedit
server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。
pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。
永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用
二、
查看你可以用TCPVIEW，IP记录你可以通过防火里面的日志

[kgdmf]

装个天网防火墙什么的能满足你的要求

[ydlchina]

使用防火墙，现在的卡巴等都支持，它会提示你恶意攻击的ip

[y185209030]

防火墙

[zhm8818]

做好安全防护日志就行了

[定位龙]

防火墙已经安装了,但没有看到什么不对的地方呀,安装的是瑞星的呀.

[metalsnail]

1.装个ZoneAlarm, 或者天网,瑞星那种垃圾货就别用了...

2.按照3楼的制作注册表..禁止默认共享

3.自己搞一个长点的复杂组合的管理员密码

4.如果你用的是固定IP,在允许的情况下,更换你的固定IP