1

我正在使用 TightVNC（版本 2.8.5）连接到机器。使用它时，我的计算机和远程计算机之间的剪贴板会双向传输。我需要那个功能，所以对我来说没问题。今天我注意到剪贴板发生了变化（可能是因为另一个用户也通过 TightVNC 进行了连接）。
我找不到任何可能找出谁连接或监视了我——这让我很担心......

如何找出其他用户

  • 当前通过 TightVNC 连接？
  • 过去有联系吗？（日志文件）
4

2 回答 2

2

在 Windows 上，您至少可以从哪个 IP 找到另一个连接已建立。在 tightVNC 服务器启动命令提示符并尝试：

网络统计-an | 找到“已建立” | 找到“：5900”

于 2019-02-13T20:57:58.840 回答
0

获取到您计算机的所有当前 VNC 连接，包括主机名：

C:\>FOR /f "tokens=3*delims= " %a IN ('netstat -n^|find "5900"') DO @FOR /f "tokens=1*delims=:" %d IN ('echo %a^|find /v "5900"') DO @for /f "tokens=3delims= " %e in ('tracert -h 1 %d ^| find "max"') do @echo VNC connection from %e (%d) [%b]
 

从您的计算机获取所有当前的 VNC 连接，包括主机名：

FOR /f "tokens=3*delims= " %a IN ('netstat -n^|find "5900"') DO @FOR /f "tokens=1*delims=:" %d IN ('echo %a^|find "5900"') DO @for /f "tokens=3delims= " %e in ('tracert -h 1 %d ^| find "max"') do @echo VNC connection to %e (%d) [%b]
 

这是一个ShowVncConnections.bat用于此目的的批处理文件：

@echo off
FOR /f %%a in ('hostname') DO set hostname=%%a
FOR /f "tokens=3*delims= " %%a IN ('netstat -n^|find "5900"') DO @FOR /f "tokens=1*delims=:" %%d IN ('echo %%a^|find "5900"') DO @for /f "tokens=3delims= " %%e in ('tracert -h 1 %%d ^| find "max"') do @echo VNC connection from %hostname% to %%e (%%d) [%%b]
FOR /f "tokens=3*delims= " %%a IN ('netstat -n^|find "5900"') DO @FOR /f "tokens=1*delims=:" %%d IN ('echo %%a^|find /v "5900"') DO @for /f "tokens=3delims= " %%e in ('tracert -h 1 %%d ^| find "max"') do @echo VNC connection from %%e (%%d) to %hostname% [%%b]
pause

产生的输出：

从 MyComputer 到 AIP00000298 (172.20.17.55) 的 VNC 连接 [已建立]
从 MyComputer 到 BMABN0014.aip.dagherp.local (172.20.17.67) 的 VNC 连接 [等待]
从 BMABN3145 (172.20.18.5) 到 MyComputer 的 VNC 连接 [已建立]

于 2019-02-14T08:15:34.493 回答