本機上的隨機連接埠嘗試連線到 RDP 3389

本機上的隨機連接埠嘗試連線到 RDP 3389

我遇到了似乎未經授權存取伺服器的問題,希望引導您查看下面的圖片。

事件檢視器: 事件檢視器

線鯊: Wireshark

從事件日誌檢視器中,我看到登入類型為 10(研究顯示是遠端登入)。但登入的來源是來源IP為 的本機127.0.0.1

其次,我的 Wireshark 擷取顯示了使用隨機使用者名稱從localhost到 的流量。localhost請指導我在哪裡/如何停止此操作,並且可能還可以找出遠端登入如何具有localhost.

相關內容