Hướng dẫn kiểm tra địa chỉ IP đã kết nối đến VPS

Chào các bạn, vấn đề bảo mật VPS là cực kỳ quan trọng. Hiện nay xuất hiện rất nhiều hình thức để truy cập vào VPS trái phép, gậy thiệt hại lớn cho người dùng. Nếu bạn đang sử dụng VPS Windows và đang nghi ngờ VPS của mình bị truy cập trái phép bới người khác. Cách kiểm tra xem VPS có bị truy cập trái phép ở nơi khác hay không các bạn làm theo các bước sau.

Đầu tiên các bạn nhấn tổ hợp phím Windows + R -> hộp thoại Run xuất hiện các bạn nhập  eventvwr -> nhấn OK.

Hộp thoại Event Viewer xuất hiện -> chọn Windows Logs -> chọn Security ở cửa sổ bên trái.

Ở cửa sổ bên phải các bạn chọn Filter Curent Log.

Hộp thoại tiếp theo xuất hiện các bạn nhập 4648 vào hộp văn bản như hình dưới -> nhấn OK

Bây giờ trình xem sự kiện sẽ hiển thị các sự kiện có ID là 4648.

Các bạn click chuột vào event muốn xem chi tiết, kéo xuống sẽ thấy các thông tin sau

Network Information:
Network Address: x.x.x.x
Port: 0

Trong đó các bạn chú ý đến phần Network Address chính là địa chỉ IP thực hiện truy cập đến VPS của các bạn. Các bạn đối chiếu với IP của mình xem có khớp không. Nếu không phải IP của các bạn thì chắc chắn VPS của các bạn đã bị truy cập trái phép ở đâu đó thông qua địa chỉ IP trên.

Trong trường hợp bị truy cập trái phép các bạn tốt nhất nên cài lại Win , thay đổi các thông số port, password, username.