周勇生

由于病毒攻擊、黑客入侵或人為干擾等種種原因，使得Windows系統(tǒng)的重要操作無法正常進行，或者Windows系統(tǒng)的安全無法得到有效保證。這時，很多人都會向網(wǎng)絡(luò)管理員或?qū)I(yè)人士求助，對于管理員或?qū)I(yè)人員來說，他們的精力往往也很有限，不可能在第一時間幫助我們解決各種問題，這該如何是好呢？幸運的是，現(xiàn)在有許多專業(yè)工具越來越智能化，能為我們提供與眾不同的自動監(jiān)控功能，常?？梢源箫@身手，給大家?guī)硪庀氩坏降膸椭?/p>

自動監(jiān)控下載狀態(tài)

從Internet中下載獲取信息是一項常規(guī)“功課”，然而在上網(wǎng)高峰期時段下載信息，往往不能獲得良好的下載速度。所以，不少用戶都會選擇在深夜無人上網(wǎng)時段，開啟各類下載程序的運行狀態(tài)，對大“塊頭”的信息資源進行無人值守式的下載操作。然而，在這種下載狀態(tài)下，一旦下載程序遇到意外發(fā)生假死時，下載連接就會自動斷開，下載操作將無法繼續(xù)進行下去，這該怎么辦呢？為了讓下載連接遇到意外時，能夠自動繼續(xù)進行下去，不妨“請”Restart on Crash程序來幫忙，該程序能對指定下載工具的運行狀態(tài)進行全程自動監(jiān)控，如果看到指定下載工具工作狀態(tài)不正常，它就可以立即對其執(zhí)行重新啟動操作，并強制下載連接操作繼續(xù)進行下去。

Restart on Crash程序啟動運行后，默認不會對任何下載連接進行監(jiān)控，我們只有采用手工方式，配置好需要監(jiān)控的下載工具，日后當(dāng)下載工具遇到意外不能正常工作時，Restart on Crash才會自動強行重新啟動它。在進行這項配置操作時，首先打開Restart on Crash主程序窗口，按下其中的“add”工具欄按鈕，彈出如圖1所示的設(shè)置對話框，點擊“Selectarunning application”按鈕，切換到文件選擇對話框，將正在處于運行狀態(tài)同時需要監(jiān)控的下載程序選中并導(dǎo)入進來，這里可以同時導(dǎo)入多個需要監(jiān)控的應(yīng)用程序，導(dǎo)入成功后目標(biāo)下載程序的詳細路徑信息將會自動顯示出來，點擊“OK”按鈕返回。這樣，Restart on Crash工具日后就能全程自動監(jiān)控指定的下載工具運行狀態(tài)了，如果發(fā)現(xiàn)其無法響應(yīng)或發(fā)生其他不正常狀態(tài)時，將會強行重新啟動該程序，以保證下載連接繼續(xù)進行下去。

那么Restart on Crash程序究竟如何來準(zhǔn)確識別指定下載工具的運行狀態(tài)是否正常呢？這需要通過合理的設(shè)置，才能讓Restart on CrashI具判斷出下載程序的工作狀態(tài)。該工具默認認為下載程序在一分鐘時間內(nèi)，如果沒有任何響應(yīng)時，就認為其處于假死狀態(tài)，之后會強行重新啟動下載工具。為了讓監(jiān)控更有針對性，我們不妨依照實際需要，來定義好監(jiān)控時間參數(shù)。在進行這項操作時，按下主程序窗口中的“Settings”按鈕，展開如圖2所示的程序設(shè)置對話框，在“Grace Period”文本框中輸入合適的監(jiān)控時間，默認監(jiān)控時間為“60”，也就是說默認每隔一分鐘監(jiān)控一次，單擊“OK”按鈕監(jiān)控設(shè)置就會立即生效了。為了防止Windows系統(tǒng)重新啟動，我們還應(yīng)該在這里選中“Start minimized”、“Run Roc when windows starts”等選項，強制Restart on CrashT具跟隨Windows系統(tǒng)啟動而自動運行，并且要最小化運行。

當(dāng)下載工具發(fā)生假死現(xiàn)象后，盡管Restart on Crash程序可以監(jiān)控到，也能強制重新啟動它，可是下載工具默認無法繼續(xù)進行下載任務(wù)。為了讓下載工具自動執(zhí)行下載操作，還要設(shè)置下載工具，讓其啟動運行后立即執(zhí)行下載操作。比方說，如果希望讓網(wǎng)際快車程序在重新啟動后能繼續(xù)下載信息，不妨按下對應(yīng)程序界面中的“工具”、“選項”命令，進入下載選項設(shè)置框，將鼠標(biāo)定位到“基本設(shè)置”、“常規(guī)”節(jié)點上，選中該節(jié)點下的“啟動快車后自動開始未完成的任務(wù)”選項，點擊“確定”按鈕執(zhí)行設(shè)置保存操作即可。

自動監(jiān)控FTP服務(wù)器

現(xiàn)在，很多黑客會利用網(wǎng)站的文件上傳漏洞，悄悄向FTP服務(wù)器中植入木馬程序，以達到非法竊取網(wǎng)站操作權(quán)限的目的。為了保護網(wǎng)站安全，我們需要想辦法對FTP服務(wù)器加強監(jiān)控，這樣當(dāng)惡意用戶偷偷登錄修改站點時，我們就能及時獲得警報提示，并采取有效措施阻止惡意用戶繼續(xù)入侵。而通過FTP Guard這款專業(yè)工具的幫助，我們可以遠程監(jiān)控FTP服務(wù)器的工作狀態(tài)。

啟動運行FTP Guard程序，打開如圖3所示的主程序界面，點擊左側(cè)區(qū)域“Connections”位置處的加號按鈕，彈出新建連接對話框，在“Connection Name”文本框中設(shè)置好連接名稱，在“FTP Host”文本框中輸入需要監(jiān)控的FTP服務(wù)器站點IP地址和端口號，如果希望進行匿名登錄操作時，可以選中“Anonvmous”選項，如圖4所示。當(dāng)然，為了安全起見，我們應(yīng)該取消匿名登錄，并且在“FTP Username”、“FTP Password”文本框中輸入登錄FTP服務(wù)器的合法賬號名稱和密碼，在“Remote Directory”文本框中指定好需要監(jiān)控的服務(wù)器路徑，要是不設(shè)置這項參數(shù)，那么程序默認會監(jiān)控FTP服務(wù)器根目錄。如果想同時監(jiān)控FTP服務(wù)器下面的所有子目錄狀態(tài)，那么還需要選中這里的“Recurslve”選項，確認后結(jié)束監(jiān)控連接創(chuàng)建任務(wù)。

同樣地，我們可以創(chuàng)建多個FTP監(jiān)控連接。創(chuàng)建好所有連接后，選中“Con nections”位置處的相關(guān)FTP連接，這樣FTP Guard程序就能對它們進行自動監(jiān)控，日后不需要監(jiān)控時，只要取消它們的選中狀態(tài)即可。在進行首次監(jiān)控操作時，必須先用鼠標(biāo)右鍵單擊需要監(jiān)控的連接選項，執(zhí)行快捷菜單中的“Check ConnectIon”命令，讓FTP Guard程序掃描測試對應(yīng)的監(jiān)控連接，并將掃描檢測結(jié)果記錄保存下來，以作為日后監(jiān)控的基礎(chǔ)。接著再次選中目標(biāo)監(jiān)控連接，在右側(cè)區(qū)域的“Alert Event”位置處，選中“Addition”、“Modification”、“Deletion”等選項，這樣當(dāng)激活FTP Guard程序的監(jiān)控功能后，如果有惡意用戶對FTP服務(wù)器中的文件執(zhí)行添加、刪除、修改等操作時，F(xiàn)TP Guard程序會立即發(fā)揮報警提示。選中“Notification”位置處的“Show SystemT ray Message”選項，F(xiàn)TP Guard程序目后在執(zhí)行報警動作后，同時會在系統(tǒng)屏幕右下方彈出相關(guān)提示信息，根據(jù)這些信息我們就能準(zhǔn)確知道究竟服務(wù)器中哪些文件發(fā)生了變化，這有利于我們快速排除服務(wù)器中的安全隱患。FTP Guard程序為用戶提供了多種報警提示方式，例如選中“Play Sound”選項時，可以通過設(shè)定播放音樂文件來達到報警目的，選中“Launch Application”選項時，可以通過設(shè)置運行特定程序達到報警目的。endprint

為了增強監(jiān)控靈敏度，我們也能按需指定監(jiān)控文件類型。在“File/Directory Extension Filter”位置處設(shè)置好需要監(jiān)控的文件類型，每個文件類型獨立占用一行。如果想將預(yù)先設(shè)置的文件類型排除在監(jiān)控范圍之外，不妨選中“Monitor All Except the fOllowing extensions”選項，如果選中“Monitor Only the following extensions”選項，F(xiàn)TP Guard程序日后只會對預(yù)先設(shè)置的文件類型進行自動監(jiān)控。倘若希望將特定的文件夾排除在監(jiān)控范圍之外時，必須在“Directory Ingore Filter”位置處設(shè)置好具體的文件夾名稱，每個文件夾名稱獨立占用一行。

默認狀態(tài)下，F(xiàn)TP Guard程序每隔10分鐘會對特定的FTP連接進行監(jiān)控掃描一次，如果要調(diào)整該參數(shù)時，可以點擊FTP Guard主程序界面中的“Program Options”按鈕，彈出如圖5所示的設(shè)置對話框，在“Monitoring Interval”位置處輸入合適的時間間隔。如果要調(diào)整報警音樂文件時，可以單擊“Default Sound Notification File”位置處的瀏覽按鈕，打開文件選擇對話框，導(dǎo)入新的報警音樂文件即可。對于其他的設(shè)置參數(shù)，我們建議盡量采用默認設(shè)置，最后按下“OK”按鈕保存設(shè)置操作。

完成上述設(shè)置任務(wù)后，我們還需要開啟FTP Guard程序的監(jiān)控功能，默認狀態(tài)下監(jiān)控功能并沒有啟動運行。按下FTP Guard程序主界面“Monitoring”位置處的紅色“Off”選項，讓其調(diào)整為綠色的“On”選項，就能成功將該程序的監(jiān)控功能啟用成功了。單擊“Sound”位置處的“Off”選項，讓其變成綠色的“On”選項，就能啟用該程序的聲音報警功能。這么一來，F(xiàn)TP Guard程序就能既定的設(shè)置要求，對特定的FTP服務(wù)器進行自動監(jiān)控了，如果發(fā)現(xiàn)其中的文件發(fā)生改動時，就會立即播放報警音樂或啟動特定應(yīng)用程序，并且彈出詳細的提示信息，包括FTP連接名稱、文件變化狀態(tài)等。

所有監(jiān)控結(jié)果信息都會被自動保存記錄下來，要查看這些監(jiān)控結(jié)果時，可以按下主程序界面中的“Monitoring Results”按鈕，進入監(jiān)控報告列表界面，從中能看到所有目標(biāo)FTP連接的文件變化信息，例如服務(wù)器中新增加了哪些文件，刪除了哪些文件，內(nèi)容發(fā)生修改的有哪些文件等。根據(jù)這些監(jiān)控結(jié)果，我們能輕易揪出入侵服務(wù)器空間的不速之客，并及時采取有效措施將其驅(qū)逐出去。倘若惡意用戶對正常的文件進行了惡意調(diào)整，我們也可以準(zhǔn)確找到發(fā)生變化的文件，然后將其恢復(fù)到原來的狀態(tài)。

自動監(jiān)控輸入內(nèi)容

在多用戶賬號環(huán)境下，有時我們需要對鍵盤鼠標(biāo)輸入內(nèi)容進行自動監(jiān)控，以便對本地系統(tǒng)的使用情況隨時掌控。而有了“鍵盤記錄截圖”這款小工具的協(xié)助，我們能輕易做到這一點，利用這款國產(chǎn)經(jīng)典軟件，我們能全程記錄鍵盤按鍵情況及鼠標(biāo)活動，同時可以選擇隨時截取當(dāng)前屏幕圖片，它運行于后臺，功能強大，不被察覺。只要本地計算機硬盤空間足夠大，能夠同時保存若干張圖片。如果我們使用的是注冊版，還能對屏幕內(nèi)容進行自動監(jiān)控截屏。

開啟“鍵盤記錄截圖”工具的運行狀態(tài)后，我們首先會看到一個提示對話框，確認之后該工具會自動處于隱藏工作狀態(tài)，檢查系統(tǒng)托盤區(qū)域處或系統(tǒng)任務(wù)欄位置處時，都無法找到該工具的“身影”，這種功能可以有效防止他人隨意關(guān)閉該程序的自動監(jiān)控狀態(tài)，有利于保護系統(tǒng)運行安全。日后，我們自己想調(diào)用“鍵盤記錄截圖”的主程序界面時，可以使用“Ctrl+Alt+右光標(biāo)鍵”組合鍵。當(dāng)打開主程序界面后（如圖6所示），我們能從中看到正在操作的所有鍵盤和鼠標(biāo)輸入內(nèi)容，該工具的任何操作都能利用鍵盤來完成。

“鍵盤記錄截圖”工具隱藏運行后，會悄悄在系統(tǒng)后臺自動監(jiān)控所有鍵盤、鼠標(biāo)輸入內(nèi)容，同時會將監(jiān)控到的結(jié)果信息自動存儲到txt格式的文本文件中，并將該文件保存到“C：＼Record”目錄中。對于監(jiān)控到的屏幕內(nèi)容，該工具默認為保存成iPg格式的圖像文件，同時將該文件也保存到“C：＼Record”目錄中。如果執(zhí)行的是自動監(jiān)控抓圖操作，可以進入該程序的設(shè)置對話框，自定義好抓圖間隔時間，該時間有效設(shè)置范圍為1-999分鐘。倘若想調(diào)整監(jiān)控文件的保存路徑，可以點擊主程序界面右上角區(qū)域的“更改目錄”按鈕，彈出文件夾保存設(shè)置框，指定好新的保存文件夾即可。

自動監(jiān)控設(shè)備狀態(tài)

對于類似Web服務(wù)器這樣的一些重要計算機系統(tǒng)，我們必須時刻監(jiān)控它們的系統(tǒng)工作狀態(tài)，以便能夠在第一時間排除各種潛在隱患，比方說，自動監(jiān)控服務(wù)器的cpu使用率、硬盤讀寫速度、風(fēng)扇工作狀態(tài)等，對保障服務(wù)器的穩(wěn)定運行是必不可少的。然而，每次到現(xiàn)場監(jiān)控重要計算機系統(tǒng)狀態(tài)，是不現(xiàn)實的，特別是在有多臺計算機需要監(jiān)控的情況下，更是不可取的。為了實現(xiàn)高效監(jiān)控目的，不妨使用HWMonitor Pro專業(yè)工具，輕松對局域網(wǎng)中的多臺重要計算機系統(tǒng)進行遠程監(jiān)控！使用該程序，我們既能監(jiān)控計算機系統(tǒng)的cpu使用率、硬盤讀寫速度、風(fēng)扇工作狀態(tài)，又能監(jiān)控到cpu、內(nèi)存的工作電壓，依照這些監(jiān)控結(jié)果，就能提前判斷計算機系統(tǒng)的運行穩(wěn)定性如何，如果監(jiān)控到指標(biāo)不符合要求時，必須立即采取針對性措施，保障計算機器系統(tǒng)始終穩(wěn)定運行。

在遠程監(jiān)控計算機系統(tǒng)狀態(tài)時，先要對HWMonitor Pro程序進行合適設(shè)置?？紤]到遠程監(jiān)控連接默認要使用25021端口，而來自該端口的數(shù)據(jù)往往會被系統(tǒng)默認防火墻所攔截，為了避免該現(xiàn)象，我們應(yīng)該設(shè)置防火墻，讓其放行來自25021端口的數(shù)據(jù)包。在進行該設(shè)置時，不妨逐一點選“開始”|“設(shè)置”|“控制面板”選項，雙擊控制面板窗口中的“Windows防火墻”圖標(biāo)，進入Windows防火墻基本配置窗口，選擇“例外”選項卡，單擊該選項設(shè)置頁面中的“添加端口”按鈕，輸入默認使用的25021號碼，并定義好端口名稱，同時選中“TC P/IP”選項，確認后返回。同樣地，我們還要以系統(tǒng)管理員權(quán)限登錄遠程計算機系統(tǒng)中，啟用25021端口，以便保證遠程計算機系統(tǒng)可以正常地接受遠程監(jiān)控連接請求。

接著將HwMonitor Pro程序下載安裝到需要遠程監(jiān)控的計算機系統(tǒng)中，安裝結(jié)束后雙擊桌面上的快捷圖標(biāo)，彈出如圖7所示的主程序界面，依次選擇“Network”|“l(fā)istening mode”命令，強制該計算機系統(tǒng)處于監(jiān)控偵聽模式，該模式下它才能接受到來自普通用戶的遠程監(jiān)控連接請求。為了提升工作效率，我們也能設(shè)置HwMonitor Pro程序，讓其在啟動運行的時候，自動啟用監(jiān)控偵聽模式；要做到這一點，只要依次選擇主程序界面中的“Tools”|“Option”命令，進入如圖8所示的參數(shù)設(shè)置對話框，選中這里的“Enter in listening mode at startup”選項，并將傳輸遠程數(shù)據(jù)的間隔時間調(diào)整為5秒鐘，按“OK”按鈕保存設(shè)置操作。

日后在普通計算機系統(tǒng)中實施遠程監(jiān)控操作時，也要下載安裝好HWMonitor Pro程序，依次點擊程序主界面中的“Network”|“connect”|“ipaddress”命令，切換到遠程計算機系統(tǒng)IP地址的輸入對話框，在其中正確輸入目標(biāo)計算機的IP地址，按下“connect”按鈕，開始與遠程計算機系統(tǒng)建立監(jiān)控連接。當(dāng)遠程監(jiān)控連接成功建立后，遠程計算機系統(tǒng)各方面的狀態(tài)信息就能自動出現(xiàn)在監(jiān)控程序界面中了，在這里能清楚地監(jiān)控到顯卡溫度、CPU電壓、硬盤溫度、內(nèi)存電壓、風(fēng)扇轉(zhuǎn)速、主板南北橋溫度等設(shè)備狀態(tài)信息了。

為了能將監(jiān)控到的結(jié)果信息記錄下來，以方便日后查找故障，我們不妨開啟HWMonitor Pro程序的自動圖表記錄功能。要開啟這項功能，可以在主程序界面中依次選擇“Tools”|“Option”|“Start Recording”菜單選項即可。endprint