Windows Server 可以不可以看到某个端口的被访问记录?

Windows Server 可以不可以看到某个端口的被访问记录?

操作环境:Windows Server 2016

比如说我的Windows Server 2016 开放了 8080端口,然后有很多其他机器来访问了这个端口,那我如何才能知道到底是哪些机器来访问了我这个8080端口呢?网上找了一下,没有看到类似的回答。

我想要达到的结果:通过一个或者一组命令,或者一组操作什么的,能够整理出Windows Server 某个端口的被访问记录。

用组策略编辑器记录所有连接,会生成日志。日志可能需要自己编辑工具找出需要的端口日志,不知道是否有现成工具。。

1 打开运行输入 gpedit.msc
2 点击 计算机配置--- 管理模板 --- 网络 --- 网络连接 --- windows防火墙 -- 标准配置文件
3 在 标准配置文件 的右侧找到 windows防火墙:允许记录日志
4 勾选 已启用
5 点击弹窗的右下角的 确定 按钮

————————————————
版权声明:本文为CSDN博主「煜铭2011」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/qq_29277155/article/details/51812356

该回答引用ChatGPT
有多种方法可以实现端口访问记录的查看,其中一种方法是使用 Windows 自带的防火墙工具。具体操作如下:

1、打开“高级安全性”程序,可以在控制面板的管理工具中找到。

2、选择“入站规则”,然后点击“新建规则”。

3、选择“端口”类型的规则,选择要监控的端口号,接受连接的协议类型,以及要监控的连接状态(例如仅监控已连接状态)。

4、在“操作”选项卡中,选择“允许连接”或“允许连接但记录拒绝的连接”。

5、在“高级”选项卡中,选择“启用安全日志记录”。

6、点击“完成”按钮。

通过这个方法,Windows Server 将会记录所有与指定端口相关的连接信息,并保存到安全日志中。可以使用 Windows 自带的事件查看器或其他日志查看工具来查看这些记录。

您好,我是有问必答小助手,您的问题已经有小伙伴帮您解答,感谢您对有问必答的支持与关注!
PS:问答VIP年卡 【限时加赠:IT技术图书免费领】,了解详情>>> https://vip.csdn.net/askvip?utm_source=1146287632