WMI协议

时间：2019-07-10 23:03:16 阅读：174 评论：0 收藏：0 [点我收藏+]

WMI协议建议内网使用，外网445端口会被攻击

监控前提：需要在windows系统上开启wmi服务、允许访问135、445端口、需要客户设置一个administrators组的账号且账号密码变动时需修改RIIL系统等。

使用协议和端口：默认使用TCP协议，默认使用的端口是135,445.

取值方式：使用WQL语句获取数据

数据处理：WQL语句被执行后返回的数据，通过RIIL服务进行处理和计算后即为指标对应的值

适应操作系统：windows系统及hpyer-v虚拟化

原文地址：https://www.cnblogs.com/Confusedren/p/11166970.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行