Как узнать c какого ip подключались к RDP?

Question

[itgraine]

На компьютере с Windows10 настроен RDP, на роутере zyxel проброшен порт, т.е к компьютеру могут подключаться извне. Подскажите, как можно определить с какого ip подключаются к RDP?

Comments

[KPOBABAK]

Вываливать наружу RDP для всего мира - так себе идея.
настройте белые списки или лучше VPN. смотреть логи лучше на роутре. т.е зуксель в вашем случае. (если он такое могёт) А вообще советую поставить роутером микротик. Там все это гораздо лучше настраивается. Особенно удобно работать с белыми/черными списками. Ну и логи тоже. Кто, когда, куда и откуда подключается тоже все там будет видно и даже можно настроить оповещение в телегу или на почту при желании на любой чих.

Answer 1

[Сергей]

Если сложно с security log, то можно и сторонними утилитами воспользоваться, например RDPmon.

Comments

[itgraine]

Спасибо, а эту службу нужно на комп с rdp ставить? С другого компа я могу посмотреть кто подключается к rdp?

Answer 2

[Руслан]

журнал событий windows 10 раздел безопасность
еще можно найти в логах роутера в логах шлюза