【正文】 oft AnyView 3”組中 “ Client”下的 “ AnyView客戶(hù)端 ” 命令 。 第 11章 遠(yuǎn)程監(jiān)控工具 執(zhí)行 “ 多用戶(hù)管理器 ” 命令，打開(kāi)如圖 119所示的對(duì)話(huà)框。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 115 遠(yuǎn)程桌面連接 第 11章 遠(yuǎn)程監(jiān)控工具 圖 116 “遠(yuǎn)程桌面連接 ” 框中的 “ 顯示 ” 選項(xiàng)卡 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 所有參數(shù)設(shè)置完畢后 ， 單擊 “ 連接 ” 按鈕 ， 即可看到我們熟悉的 Windows登錄對(duì)話(huà)框 。缺省地，當(dāng)前 “ 計(jì)算機(jī)管理員 ” 用戶(hù)自動(dòng)擁有遠(yuǎn)程登錄本計(jì)算機(jī)的權(quán)限。 設(shè)置Windows防火墻的方法如下： ① 在 Windows控制面板中 ， 雙擊 “ Windows防火墻 ” 圖標(biāo) 。 ③ 填寫(xiě)用戶(hù)名 、 密碼等信息 ， 單擊 “ 創(chuàng)建 ” 按鈕 。 第 11章 遠(yuǎn)程監(jiān)控工具 3. 啟用遠(yuǎn)程桌面 在 Windows XP中 ， 可以啟動(dòng)遠(yuǎn)程桌面功能 ， 方法如下： ① 用鼠標(biāo)右鍵單擊桌面上 “ 我的電腦 ” 圖標(biāo) ， 在快捷菜單中執(zhí)行 “ 屬性 ” 命令 。 單擊 “ 選項(xiàng) ” 按鈕 ，對(duì)話(huà)框下方多出了一些選項(xiàng) 。 第 11章 遠(yuǎn)程監(jiān)控工具 如果通過(guò)交換機(jī) —路由器連接方式，即局域網(wǎng)使用交換機(jī)并且使用硬件路由器接入互聯(lián)網(wǎng)，那么需要在路由器和交換機(jī)之間增加一臺(tái)共享式 HUB，并將 AnyView引擎安裝在與HUB連接的計(jì)算機(jī)中，如圖 118所示。單擊 “ 確定 ” 按鈕退出程序。 ④ 單擊 “ 客戶(hù)端 ” 選項(xiàng)卡 ， 打開(kāi)如圖 1112所示的對(duì)話(huà)框 ，在此可以設(shè)置客戶(hù)端的密碼等 。 單擊窗口下方 “ 聊天行為監(jiān)視 ” 選項(xiàng)卡，可以看到被控用戶(hù)使用聊天工具的情況，如圖 1115所示。經(jīng)過(guò)短暫的文件復(fù)制過(guò)程，在 “ 已完成 ” 對(duì)話(huà)框中單擊 “ 關(guān)閉 ” 按鈕結(jié)束安裝。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1121 用戶(hù)列表 第 11章 遠(yuǎn)程監(jiān)控工具 ⑤ 在 “ 用戶(hù)列表 ” 中雙擊某一主機(jī) ， 打開(kāi)如圖 1122所示的對(duì)話(huà)框 ， 單擊 “ 權(quán)限設(shè)定 ” 按鈕 ， 打開(kāi)如圖 1123所示的對(duì)話(huà)框 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1122 “用戶(hù)屬性 ” 對(duì)話(huà)框 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1123 “設(shè)定用戶(hù)權(quán)限 ” 對(duì)話(huà)框 第 11章 遠(yuǎn)程監(jiān)控工具 ⑥ 單擊 “ 關(guān)鍵主機(jī) ” 按鈕，打開(kāi)如圖 1124所示的對(duì)話(huà)框。 下載完畢后，通過(guò) WinRAR解壓到一個(gè)文件夾，其中應(yīng)包含有 3個(gè)文件（ 、 ）。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1126 設(shè)置系統(tǒng)參數(shù) 第 11章 遠(yuǎn)程監(jiān)控工具 3. 查詢(xún) IP地址 使用 PcShare軟件的用戶(hù) ， 需要有一個(gè)固定的 IP地址 。 ④ 單擊 “ 保存 ” 按鈕，程序返回到生成客戶(hù)端界面，單擊“ 取消 ” 按鈕退出。用鼠標(biāo)右鍵單擊某一可執(zhí)行文件，在快捷菜單中可選擇 “ 遠(yuǎn)程運(yùn)行 ” ，并可指定運(yùn)行方式是 “ 正常運(yùn)行 ” 或是“ 隱藏運(yùn)行 ” (后臺(tái)運(yùn)行 )。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1134 用木馬克星查殺 PcShare 第 11章 遠(yuǎn)程監(jiān)控工具 另外，在客戶(hù)計(jì)算機(jī)上執(zhí)行 “ stat”命令，即可看到本計(jì)算機(jī) “ DNS2”與遠(yuǎn)程計(jì)算機(jī) “ PC8”已經(jīng)建立了一個(gè)連接，“ State”(狀態(tài) )為 “ ESTABLISHED”(已連接 )，如圖 1135所示。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1137 “遠(yuǎn)程連接”對(duì)話(huà)框 第 11章 遠(yuǎn)程監(jiān)控工具 ① 輸入遠(yuǎn)程主機(jī)的 IP地址 、 具有管理員權(quán)限的用戶(hù)名和相應(yīng)的密碼 。 Port=6129 Adgang NTLM=Yes Adgang 1= Adgang 2= Adgang 3=0 Notify On New Connection=No Permission Required=No 第 11章 遠(yuǎn)程監(jiān)控工具 Show SysTray Icon=No Permission Required for non Admin=Yes On Disconnect Logoff Desktop=No Force Applications Close=No On Disconnect Lock Workstation=No Logon At Logon Desktop Only=No Enable Add Client Connection Menu=Yes Enable Disconnection Menu=Yes 第 11章 遠(yuǎn)程監(jiān)控工具 需要注意的是 ， 只有在正確注冊(cè)的版本中上述配置才有效 。 處于連接狀態(tài)時(shí)該按鈕無(wú)效 ， 呈灰色顯示 。 其他工具，如啟用 /禁用 Windows熱鍵按鈕 ，是否將本地鼠標(biāo)顯示為點(diǎn)按鈕 ，是否顯示遠(yuǎn)程主機(jī)鼠標(biāo)指針按鈕 ，顯示程序?qū)傩园粹o ，查看 /編輯服務(wù)器端設(shè)置按鈕 等，它們的功能和其名稱(chēng)一致，這里不再贅述。 第 11章 遠(yuǎn)程監(jiān)控工具 2. 操作遠(yuǎn)程主機(jī)的文件 使用 DameWare可以方便地與遠(yuǎn)程主機(jī)進(jìn)行文件上傳或下載操作 。本例在遠(yuǎn)程主機(jī)上執(zhí)行了一個(gè) “ stat an”命令，從執(zhí)行結(jié)果中可以看到DameWare主機(jī) ()與被控主機(jī) ()通過(guò)TCP 139端口建立了一個(gè)連接。利用這些信息可以對(duì)遠(yuǎn)程主機(jī)硬件及軟件配置有更多的了解。 第 11章 遠(yuǎn)程監(jiān)控工具 代理服務(wù)器 監(jiān)控軟件 用戶(hù)計(jì)算機(jī) 普通交換機(jī) Inter 圖 1152 雙網(wǎng)卡網(wǎng)絡(luò)連接方式 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1153 帶路由器的單網(wǎng)段網(wǎng)絡(luò)結(jié)構(gòu) 第 11章 遠(yuǎn)程監(jiān)控工具 如果網(wǎng)絡(luò)中使用了路由器 ， 使用 “ 網(wǎng)路崗 ” 時(shí)可考慮如圖1153所示的安裝方法 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1155 演示版提示 第 11章 遠(yuǎn)程監(jiān)控工具 “網(wǎng)路崗 ” 的基本設(shè)置方法 1. 綁定網(wǎng)卡及啟動(dòng)服務(wù) 程序啟動(dòng)后，顯示如圖 1156所示的主界面。在描述內(nèi)部網(wǎng)段時(shí)， IP地址可以是網(wǎng)段中任意一個(gè)。執(zhí)行 “ 文件 ” 菜單中的 “ 導(dǎo)出 ” 命令可將記錄保存到一個(gè) ?.rtf文件中。 在 “ 上網(wǎng)反饋 ” 選項(xiàng)卡中，設(shè)置當(dāng)用戶(hù)違反了過(guò)濾規(guī)則時(shí)的處理方法，可以顯示文字信息或轉(zhuǎn)到指定的 URL。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1163 封堵端口對(duì)話(huà)框 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1164 限制流量對(duì)話(huà)框 第 11章 遠(yuǎn)程監(jiān)控工具 3. 設(shè)置監(jiān)控選項(xiàng) 單擊左窗格中 “ 監(jiān)控選項(xiàng) ” 下的 “ 監(jiān)控項(xiàng)目 ” ， 在右窗格中打開(kāi)如圖 1165所示的對(duì)話(huà)框 。 設(shè)置時(shí)可在左窗格中單擊 “ 操作員 ” 下的 “ 操作權(quán)限 ” 項(xiàng)，打開(kāi)如圖 1167所示的對(duì)話(huà)框。 使用 DAMS進(jìn)行程序捆綁的操作步驟如下： ① 單擊 “ 選擇捆綁文件 ” 按鈕，在打開(kāi)的 “ 選擇要捆綁的文件 ” 對(duì)話(huà)框中，如圖 1169所示，選擇要捆綁的多個(gè)可執(zhí)行文件。 第 11章 遠(yuǎn)程監(jiān)控工具 ● 文件可執(zhí)行：這個(gè)文件是一個(gè)可執(zhí)行文件 ， 解包后要運(yùn)行它 。 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 設(shè)置完畢后，單擊 “ 合并文件 ” 按鈕，即可在指定位置得到一個(gè)捆綁有其他應(yīng)用程序的新文件?，F(xiàn)在越來(lái)越多的人喜歡用 WinRAR來(lái)壓縮軟件了。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1172 設(shè)置自解壓格式 第 11章 遠(yuǎn)程監(jiān)控工具 圖1173 設(shè)置解壓路徑及運(yùn)行順序 第 11章 遠(yuǎn)程監(jiān)控工具 ⑥ 在 “ 安裝程序 ” 欄的 “ 解壓后運(yùn)行 ” 中輸入木馬的服務(wù) 端 程 序 “ ” ， “ 解 壓 前 運(yùn) 行 ” 中 輸 入“ ”。 2. 使用 Inter搜索引擎查閱有關(guān)資料 ， 了解常見(jiàn)的木馬程序是怎樣工作的 。能否將可執(zhí)行文件 (木馬程序 )隱藏到 Word文檔中？ 。 3. 木馬程序可能會(huì)躲過(guò)殺毒軟件的監(jiān)控，但從其工作原理上看這些程序必然要開(kāi)放計(jì)算機(jī)中某個(gè) TCP端口以便與外界建立隱蔽的連接。 ⑦ 單擊 “ 模式 ” 選項(xiàng)卡，在如圖 1174所示的對(duì)話(huà)框中，選中 “ 全部隱藏 ” 和 “ 覆蓋所有文件 ” 這兩個(gè)選項(xiàng)，這是為了不讓在 WinRAR解壓時(shí)彈出信息窗口。 第 11章 遠(yuǎn)程監(jiān)控工具 WinRAR的操作方法如下： ① 選定兩個(gè)文件如 (木馬程序的服務(wù)器端 )和(正常的圖片文件 ） 。當(dāng)然，目前絕大多數(shù)病毒防火墻，對(duì)常用的木馬程序都有一定的查殺功能，如果想在別人的機(jī)器中種植木馬，必須首先通過(guò)殺毒軟件這一關(guān)。 ） ● 執(zhí)行時(shí)必須等待程序結(jié)束：選擇了該項(xiàng)后 ， 程序會(huì)執(zhí)行完這個(gè)臨時(shí)文件 ， 并等待它運(yùn)行結(jié)束 。但由于只能在同一個(gè)目錄中選擇文件，所以需預(yù)先將要捆綁的文件復(fù)制到同一個(gè)目錄中。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1167 設(shè)置管理員權(quán)限 第 11章 遠(yuǎn)程監(jiān)控工具 常用捆綁工具 DAMS蘋(píng)果心文件捆綁機(jī) 1. 安裝 DAMS可以使用 Inter搜索引擎搜索并下載。 設(shè)置時(shí)需要用鼠標(biāo)單擊項(xiàng)目名稱(chēng)前面的復(fù)選框 ， 帶有 “ √ ”標(biāo)記時(shí)表示監(jiān)控該項(xiàng)目 。 在 “ 封堵端口 ” 選項(xiàng)卡中 ， 如圖 1163所示 ， 可以禁止用戶(hù)使用某些 TCP/UDP端口 。在選擇了被控計(jì)算機(jī)后，用鼠標(biāo)在時(shí)間表上拖動(dòng)以指定用戶(hù)不可以上網(wǎng)的時(shí)間 (白色區(qū)域 )，也可在時(shí)間表上單擊右鍵，在快捷菜單中執(zhí)行相應(yīng)的命令。為了簡(jiǎn)化表達(dá)方式可表示為 “ ”，并設(shè)置子網(wǎng)掩碼為 “ ”。本例選取了缺省模式 “ 基于網(wǎng)卡 MAC”模式。 本節(jié)主要介紹在單網(wǎng)段下使用代理服務(wù)器上網(wǎng)時(shí)， “ 網(wǎng)路崗 ” 的安裝設(shè)置方法。在服務(wù)選項(xiàng)卡中列出了遠(yuǎn)程主機(jī)已安裝的所有服務(wù)及服務(wù)的當(dāng)前狀態(tài) (“運(yùn)行中 ” 或 “ 已停止 ” )、啟動(dòng)方式 (“手動(dòng) ” 、 “ 自動(dòng) ” 或 “ 禁用 ” )等信息。其樣式與在本地計(jì)算機(jī)上執(zhí)行 “ regedi