【正文】 11章 遠(yuǎn)程監(jiān)控工具 命令執(zhí)行結(jié)果 命令輸入欄 圖 1145 執(zhí)行遠(yuǎn)程命令 第 11章 遠(yuǎn)程監(jiān)控工具 4. 查看或修改遠(yuǎn)程主機(jī)注冊(cè)表 在管理項(xiàng)目列表窗格中，雙擊 “ 注冊(cè)表 ” 項(xiàng)，在右窗格中打開如圖 1146所示的對(duì)話框。如果希望在注冊(cè)表中搜索某關(guān)鍵詞時(shí)，應(yīng)單擊窗口下方 “ 搜索注冊(cè)表中的文本 ” 按鈕 ，在“ 查找 ” 對(duì)話框中完成搜索。在窗口空白處單擊鼠標(biāo)右鍵，執(zhí)行快捷菜單中相應(yīng)命令可實(shí)現(xiàn)對(duì)遠(yuǎn)程主機(jī)的 “ 關(guān)機(jī) ” 、 “ 注銷 ” 、“ 斷電 ” 等操作。該對(duì)話框分為 “ 時(shí)間 ” 、 “ 版本 ” 、“ 系統(tǒng) ” 、 “ 顯示 ” 、 “ 資源 ” 、 “ 環(huán)境變量 ” 、 “ 網(wǎng)絡(luò) ” 、已安裝的 “ 修復(fù)補(bǔ)丁 ” 幾個(gè)選項(xiàng)卡，如圖 1148和圖 1149所示的是遠(yuǎn)程主機(jī)的 “ 時(shí)間 ” 和 “ 系統(tǒng) ” 信息。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1148 遠(yuǎn)程主機(jī)時(shí)間屬性 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1149 遠(yuǎn)程主機(jī)系統(tǒng)屬性 第 11章 遠(yuǎn)程監(jiān)控工具 7. 管理遠(yuǎn)程主機(jī)的服務(wù) 雙擊管理項(xiàng)目列表中 “ 服務(wù) ” 下的 “ 服務(wù)視圖 ” 項(xiàng)，打開如圖 1150所示的對(duì)話框。用鼠標(biāo)指向某一服務(wù)單擊右鍵，在快捷菜單中執(zhí)行 “ 停止服務(wù) ” 、 “ 重啟服務(wù) ” 、 “ 安裝服務(wù) ” 或 “ 刪除服務(wù) ” 命令可實(shí)現(xiàn)對(duì)遠(yuǎn)程主機(jī)服務(wù)的控制。在如圖 1151所示的對(duì)話框中進(jìn)行相應(yīng)的設(shè)置。這種情況下僅需將 “ 網(wǎng)路崗 ” 軟件安裝在代理服務(wù)上即可實(shí)現(xiàn)控制。 如果網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜 ， 存在多個(gè)網(wǎng)段則可參考如圖 1154所示的安裝方法 。 第 11章 遠(yuǎn)程監(jiān)控工具 監(jiān)控軟件 路由器 網(wǎng)段 網(wǎng)段 網(wǎng)段 探測(cè)器 探測(cè)器 Inter 圖 1154 多網(wǎng)段網(wǎng)絡(luò)結(jié)構(gòu) 第 11章 遠(yuǎn)程監(jiān)控工具 安裝 “ 網(wǎng)路崗 ” 本例使用 Windows XP操作系統(tǒng) ， 安裝有兩塊網(wǎng)卡分別用于連接 Inter和企業(yè)內(nèi)部網(wǎng) (Intra)， 在連接 Inter的網(wǎng)卡上啟用了 Windows自帶的 “ Inter連接共享 ” 作為 Inter連接通道 。 第 11章 遠(yuǎn)程監(jiān)控工具 在 Windows“開始 ” 菜單 “ 程序 ” 組中將出現(xiàn)一個(gè)名為“ 網(wǎng)路崗 .企業(yè)金版 ” 的新組 。 執(zhí)行 “ 網(wǎng)路崗 .企業(yè)金版 ” 程序組中的 “ 網(wǎng)路崗 .企業(yè)金版 ”命令，顯示如圖 1155所示的信息框，提示用戶當(dāng)前使用的是演示版，許多功能將無(wú)法正常使用，并且有時(shí)間限制。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1156 網(wǎng)路崗企業(yè)金版界面 第 11章 遠(yuǎn)程監(jiān)控工具 2. 選擇監(jiān)控模式 程序?yàn)橛脩籼峁┝?“ 基于網(wǎng)卡 MAC”、 “ 基于帳戶 ” 、“ 基于 IP”和適用于多 VLan情況的 “ 混合模式 ” 四種監(jiān)控模式，如圖 1157所示。 圖 1157 選擇監(jiān)控模式 第 11章 遠(yuǎn)程監(jiān)控工具 3. 指定被控對(duì)象 單擊左窗格 “ 監(jiān)控策略 ” 下的 “ 基于網(wǎng)卡 ” 項(xiàng)，查看是否有如圖 1158所示的機(jī)器信息。其中 標(biāo)記表示該機(jī)器被監(jiān)控， 標(biāo)記表示該機(jī)器不被監(jiān)控， 標(biāo)記表示該機(jī)器不被監(jiān)控但也不允許上網(wǎng)。 圖 1158 選擇被控主機(jī) 第 11章 遠(yuǎn)程監(jiān)控工具 4. 網(wǎng)絡(luò)設(shè)置 單擊左窗格中 “ 網(wǎng)絡(luò)定義 ” 項(xiàng)，在打開的對(duì)話框中單擊“ 添加 ” 按鈕，在如圖 1159所示的對(duì)話框中進(jìn)行設(shè)置，本例的設(shè)置結(jié)果 “ 內(nèi)部網(wǎng)網(wǎng)段 ” 和 “ 因特網(wǎng)出口 IP”如圖 1160所示。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1159 定義 IP地址段 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1160 設(shè)置完畢網(wǎng)絡(luò)接口 第 11章 遠(yuǎn)程監(jiān)控工具 如果內(nèi)部網(wǎng)段有多個(gè)，例如 “ ”、“ ”、 “ ”等。因特網(wǎng)出口地址一般為被監(jiān)控計(jì)算機(jī)網(wǎng)關(guān)的 IP地址，如本例的“ ”。 在確保被測(cè)試的機(jī)器處于 狀態(tài)后 ， 使用該機(jī)器訪問某一網(wǎng)站 (如 )。 “ 現(xiàn)場(chǎng)觀察 ” 記錄中顯示有被觀察計(jì)算機(jī)的 IP地址、網(wǎng)卡的 MAC地址和訪問網(wǎng)絡(luò)資源的 URL地址。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1161 用戶訪問網(wǎng)絡(luò)的實(shí)時(shí)記錄 第 11章 遠(yuǎn)程監(jiān)控工具 監(jiān)控對(duì)象的上網(wǎng)行為 1. 設(shè)置允許上網(wǎng)的時(shí)間 在左窗格中選擇 “ 基于網(wǎng)卡 ” 的 “ 監(jiān)控策略 ” 后，在右窗格中將打開如圖 1162所示的對(duì)話框。本例設(shè)置計(jì)算機(jī) “ ”周一到周四上班時(shí)間不可上網(wǎng)，周五全天不可上網(wǎng)。 設(shè)置完畢后，單擊 “ 更新規(guī)則 =”按鈕，或“ 更新規(guī)則 =群組 New Folder屬下的所有計(jì)算機(jī) ” 按鈕保存設(shè)置。 在 “ 過濾庫(kù) ” 選項(xiàng)卡中 ， 可以設(shè)置對(duì)某類網(wǎng)站 (如 “ 不良站點(diǎn) ” 、 “ 聊天 ” 、 “ 股票 ” 等 )的過濾 。 第 11章 遠(yuǎn)程監(jiān)控工具 在 “ 下載控制 ” 選項(xiàng)卡中 ， 可以指定禁止下載的文件類型 ， 缺省時(shí)軟件提供了 “ .mp3”、 “ .rar”和 “ .zip”三種類型 ，用戶可單擊 “ 添加 ” 按鈕指定新的文件類型 。 這樣某些游戲 (如聯(lián)眾 、 中國(guó)游戲中心 、 可樂吧等 )、 聊天工具 (如 ICQ、 網(wǎng)易泡泡 、 MSN等 )將無(wú)法使用 。 這樣可有效地避免公司的商業(yè)或技術(shù)機(jī)密通過上述渠道泄漏 、 失密 。 “ 當(dāng)前累計(jì)流量 ” 欄中顯示有當(dāng)前用戶發(fā)生的總流量數(shù)據(jù)。 可以看到軟件將監(jiān)控項(xiàng)目分為 “ 常見網(wǎng)絡(luò)活動(dòng)監(jiān)控項(xiàng)目 ” 和 “ 外發(fā)資料的監(jiān)控項(xiàng)目 ” 兩大類 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1165 設(shè)置監(jiān)控項(xiàng)目 第 11章 遠(yuǎn)程監(jiān)控工具 4. 查看日志 執(zhí)行 “ 文件 ” 菜單下 “ 〈 網(wǎng)絡(luò)活動(dòng) 〉 日志 ” 或 “ 〈 外發(fā)資料 〉 日志 ” 命令 ， 可查看有關(guān)監(jiān)控項(xiàng)目的日志內(nèi)容 。使用該對(duì)話框，可設(shè)置日志文件存放的位置、最多保存的天數(shù)等。 軟件中將 “ 權(quán)限級(jí)別 ” 缺省地設(shè)置為 “ 超級(jí)用戶 ” 、 “ 高級(jí)用戶 ” 和 “ 普通用戶 ” 三種 ， 并可對(duì)各級(jí)管理員的權(quán)限進(jìn)行指派 。按屏幕所示進(jìn)行設(shè)置即可。軟件為綠色軟件而無(wú)需安裝，直接雙擊軟件包中的 “ DAMS蘋果心文件捆綁機(jī) .exe”文件圖標(biāo)即可。如果程序啟動(dòng)時(shí)顯示找不到這兩個(gè)文件，可從其他安裝有 Visual Basic開發(fā)環(huán)境的計(jì)算機(jī)中復(fù)制到 Windows所在文件夾的 system32文件中。 第 11章 遠(yuǎn)程監(jiān)控工具 3. 使用方法 程序啟動(dòng)后顯示如圖 1168所示的界面 ?？梢允褂?〈 Shift〉 鍵 (選擇連續(xù)存放的文件 )或 〈 Ctrl〉鍵 (選擇分散存放的文件 )進(jìn)行多個(gè)文件的選擇。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1168 DAMS界面 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1169 選擇要捆綁的文件 第 11章 遠(yuǎn)程監(jiān)控工具 ② 選擇完畢后 ， 在編輯框中可以顯示選擇捆綁的文件 。 ③ 單擊 “ 輸出文件位置 ” 按鈕，在打開的對(duì)話框中指定輸出文件，即合并后的文件存放在什么位置。 ● 每個(gè)捆綁文件解包時(shí)所需的特定信息：可以從下拉組合框中選擇捆綁文件中的某個(gè)應(yīng)用程序 ， 并設(shè)定相關(guān)信息 。 （ 這是設(shè)定 “ 執(zhí)行時(shí)必須等待程序結(jié)束 ” 的前提 。 （ 這是程序退出后刪除的前提 。 第 11章 遠(yuǎn)程監(jiān)控工具 ● 解包必須為此文件名：將該程序解包為特定的文件名 。 ） ● 在解綁后刪除程序自身：可以在程序運(yùn)行后刪除自身 ，也就是前面提到的主程序 “ 自殺 ” 功能 。如果將此文件以電子郵件、 或其他方式傳送給某人，當(dāng)對(duì)方運(yùn)行了該程序后，即可在前臺(tái)運(yùn)行某一程序而在后臺(tái)不知不覺中運(yùn)行其他程序 (如木馬程序 )。 第 11章 遠(yuǎn)程監(jiān)控工具 WinRAR文件捆綁機(jī) 隨著人們計(jì)算機(jī)安全意識(shí)的提高 ， 若想在目標(biāo)計(jì)算機(jī)中種植木馬是越來越困難了 。 但如果使用互聯(lián)網(wǎng)上常用的壓縮軟件WinRAR充當(dāng)捆綁機(jī) ， 就可有效地躲過病毒防火墻 。 WinRAR是網(wǎng)上常用的一個(gè)壓縮 /解壓縮軟件，支持包括?.zip在內(nèi)的多種壓縮格式，有較高的壓縮率。將 WinRAR當(dāng)作捆綁機(jī)使用是利用了軟件的自解壓和文件運(yùn)行功能來實(shí)現(xiàn)捆綁機(jī)的基本要求的。 ② 單擊鼠標(biāo)右鍵 ， 在快捷菜單中執(zhí)行 “ 添加到 ”命令 (xxxx為文件所在的目錄 )， 如圖 1170所示 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1170 添加到壓縮文件 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1171 WinRAR窗口 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 單擊工具欄上的 “ 自解壓 ” 按鈕 ， 打開 “ 壓縮文件 ”對(duì)話框 ， 如圖 1172所示 。一般可設(shè)置為 “ %systemroot%\temp”(表示W(wǎng)indows操作系統(tǒng)安裝目錄下的 temp文件夾 )，或是c:\winnt\temp或 c:\windows\temp(因操作系統(tǒng)不同而不同 )文件夾。 此處有一定的欺騙性 ， 生成后的程序運(yùn)行時(shí)會(huì)先調(diào)用默認(rèn)關(guān)聯(lián)的圖片查看程序來打開 “ ”，等關(guān)閉這個(gè)圖片查看程序后才會(huì)去運(yùn)行 “ ”， 所以順序一定不能顛倒 。 第 11章 遠(yuǎn)程監(jiān)控工具 ⑧ 單擊 “ 文本和圖標(biāo) ” 選項(xiàng)卡 ， 選擇自己喜歡的應(yīng)用程序圖標(biāo) 。至此 ， “ 捆綁 ” 有其他應(yīng)用程序的 WinRAR安裝包制作完成 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1174 設(shè)置解壓模式 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1175 制作完成的捆綁文件 第 11章 遠(yuǎn)程監(jiān)控工具 習(xí) 題 11 1. 啟用 Windows XP/2022的遠(yuǎn)程桌面服務(wù) ， 對(duì)管理遠(yuǎn)程計(jì)算機(jī)提供了方便 ， 但也給我們帶來了一些安全隱患 ， 上網(wǎng)查閱有關(guān)資料 ， 了解安全使用遠(yuǎn)程桌面的方法和注意事項(xiàng) 。 對(duì)比本章介紹的 PcShare程序的不同點(diǎn) 。上網(wǎng)查閱有關(guān) stat命令的使用方法，掌握使用該命令發(fā)現(xiàn)木馬程序的技術(shù)。 上網(wǎng)查閱相關(guān)資料 ， 并安裝試用這些軟件 ， 比較其在安裝方法和管理功能上的異同 。 6. 使用 Inter搜索引擎，上網(wǎng)查找常用的捆綁工具還有哪