windows日志统计分析

letum

我把电脑的远程桌面端口3389映射到路由器的一个冷门端口，从而在外网使用windows的远程桌面访问家里的电脑。
有天看系统日志，冷门端口竟然也被人暴力尝试远程桌面连接。
虽然我的用户名不是administrator，暴力尝试的人使用administartor永远不会成功，但每天日志里都会增加成千上万条连接失败的记录，感觉很烦人。
于是我在策略编辑器里ban掉这些ip。他们大概使用的ip池，ban掉一个他们就自动换一个，那我干脆ban他们的c类网段。
总算清净些了。
但过些日子，又有其他网段的来扫我的远程桌面。
于是我就写了一个小程序，用来分析日志里远程登录审核失败的那些ip。统计一下每个ip的登录次数，列出它们的访问时间，便于我去ban掉。
这个程序纯属自编自用，后来发现我使用的频率很高，所以就给大家分享一下。有在公网开了远程桌面的朋友可以拿去使用。
程序是C#写的，打包成单文件，因为里面包含了.net框架，所以体积稍大些。
读取系统日志需要管理员权限，所以运行的时候会弹出权限申请窗口。
界面截图：


下载地址：
https://pan.baidu.com/s/1nkogeLMhwlHtc5OKvRwfNw?pwd=letu 提取码: letu

阿国网络

测试了一下只有时间显示，不显示登录服务器的网络地址，测试的是windows server 2012 R2 Dat 系统

windy8848

期待楼主开源，mark一下

restartxie

如果程序能加上自动筛选出高危的ip然后自动ban掉那就可以解放双手了

Chenruicheng

收藏起来，以便不时之需

letum

阿国网络 发表于 2026-9-17 21:44
测试了一下只有时间显示，不显示登录服务器的网络地址，测试的是windows server 2012 R2 Dat 系统

因为我写这个小程序的目的是拿来自用的，我的电脑不是server的操作系统，没有办法测试。
只在我的windows11pro上使用时运行正常。
甚至也没有在windows11的home等版本测试过。
所以，适用性差了点，有点简陋，惭愧。