如何检测远程计算机是否正在运行RDP？

Question

如何检测远程客户端是否正在运行远程桌面协议？它还接受远程桌面连接??。

就像打开一个端口来检测HTTP和发送请求一样，接收请求头，并在请求头中查看有关HTTP的信息，所以如果此人更改了端口，例如:运行HTTP 6551，我就会知道他正在运行HTTP天气。

Answer 1

尝试并与RDP连接-连接感知的 (RDP不是HTTP)连接。当然，未能建立初始握手并不能证明无法建立连接。它可能被防火墙阻止，监听另一个端口，等等。

而MS规范，第16页讨论连接则是X.224，go数字。

这可能只是最简单的使用Wireshark和观察野生行为，以发展一个最低限度的检测病例。我怀疑只有握手的初始部分需要生成/重放，才能“确定”它是一个侦听的RDP服务器。

(或者，使用现有的RDP客户端，它具有“测试连接”功能或编写脚本的能力。)

Answer 2

一种快速的方法是写一个外壳并键入

telnet IPADDRESS 3389

如果您得到了连接，RDP服务器就很有可能位于另一边。RDP可以在任何端口上运行，但TCP端口3389是默认设置的。

Windows 7需要一些额外的步骤来启用telnet客户端。

Answer 3

您可以在命令行中执行netstat -a，并查看远程桌面连接的默认端口是否正在侦听，即。TCP:3389，但只有在客户端未更改端口的情况下才能实现