【doc】服务器状态了如指掌

【doc】服务器状态了如指掌 服务器状态了如指掌 黑客攻昕,矗墨口工^1.,NewComer新兵特攻cse_ ad0?札cOm 本想趁国庆长假出去好好玩玩可有件 事让我傻了眼单位上那些服务器怎么办7 要是这段时间有人胡作非为"就麻烦了.于 是.聪明的我决定在这些服务器上安装监控 软件配合终端服务.对电脑进行全方位监控, 把其他操作者在电脑中的一举一动全部记录 下来(当然包括各类密码啦). 现在的监控工具很多,有点让人眼花缭 乱.经过左挑右选.还是觉得SpyAnytimePC Spy比较好用. 这是一款功能强大且方便易用的PC间谍 软件.它可以在后台记录所有用户的系统活 动,比如网站访问.程序运行网络聊天记录 和键盘输入(包括用户名 和密码)等(图11. 一 ,基本设置 因为是用来对服务器 实行监视.所以我们只需 要用到SpyAnydmePCSpy 的文件和程序监控功能. 但是为了不让别人修改 SpyAnytimePCSpy的设置. 我们先要对SpyAnytimePC Spy进行一些基本设置. _H^曲雌一一…一一???-一,…, =====:东皇..黜器 ???ih 鳓p-H_'-h-l 0…毯疴———] 工簟舟,琦-l荫…一一 s?d_hhb?呻I-蛔蛔?'?h lI[mFk—a】.—]? t =:_瑚"-- 每--n^_?-h镧州嘛 rs?叵嘲 f?滗麟您等,? _回一jI.-I旧一llol}睁_l犀 功能强大的配置界面 在PasswordSetup中设置访问口令j在HotkeySelection"中设置呼出热 支持多种扫描方式 扫描结束 以后程序将 会提示是否发 现木马.如果 发现木马.可 以单击清除 木马按钮将 之彻底删除. 五剑:修复遭攻击的IE浏览器 E浏器作为最常用的上网工具,非常容易受到恶意程序 霆l镰嚣 ,. 牌嚏誓I昌:::l西耐艘旧器怒 t I执行 I焉两: -A 访阁作同坫 目臁 F 044电脑安全专家 的攻击.亢天 防黑墙"提供 了修复lE的功 能.可以轻松 修复受到恶意 代码攻击的IE 浏览器. 单击网 页病毒按钮.在打开的界面中确保可修复lE被改项列表"列 表框中所有的复选框已被选中.然后单击执行按钮开始修复, 修复完成后重新启动计算机即可使修复生效.另外.该程序还提 供了IE保护器".防止IE受到恶意程序的攻击. P六剑:反击入侵者 面对入侵者的肆意进攻,不要认为自己只能消极防御你 可以借助亢天防黑墙"提供的反击工具对入侵者进行反击. 在网络状态界面中就有两个反击工具可以使用,即远程 映射暴力攻击和远程登录" 以远程登录为例,单击网络状态界面中的魔术棒 状按钮打开"远程登录窗口.在JP输入框中键入攻击 者的JP地址,在"端口"输入框中键入准备登录的端口(默认 登录23"端口),然后单击"连接按钮程序即可自动登录 对方计算机,然后伺机反击. 小江的防黑兵器库中增加了"亢天防黑墙"这款既能防御 又能反击的得力兵器后,感觉自己的防黑本领突飞猛进.读 者朋友,如果你也想提高自己的防黑本领不妨将这件兵器 纳入囊中l皿圆 \ \ 新兵特NeWComert 键在"AutostartOption中设置LoadonWindowsStartup (在启动Windows时装载)和"StartupActiveMode(启动程序 就自行监控).最后点击SkiIledMode按钮让SpyAnytimePC Spy完全隐藏运行. =.查看SpyAnytimePCSpy的监控记录 通过前面的设置.SpyAnytimePCSpy就可以正常工作了.但 让还是来看看如何使用我们需要的功能吧j 1.监视应用程序的运行 切换到"ApplicationsLog".页面中如实记录了应用程序 的所以运 行记录. 在.User" 列中可以 查看到哪 位用户在 进行操 作.而在 .Appilicaticn Name列 中可以看 到该用户 应用程序的操作全被记录下来 运行了哪些应用程序(图2). 如果记录太多,可以使用搜索功能来查找相关的记录.点 击Export"按钮还可以将所有的记录导出为HTML文档进行分 析哟1 2.监视文件对象的操作 黑客想要胡作非为"就一定要往硬盘里面存取文件. 不要以为 SpyAnytime PCSpy不知 道你在电 脑中创建 或删除了 什么文件 或文件夹. 选择进入 .FiIe/ Folders"页 面,我们 屑—HHL印一,一一一 匣匦匦三三] 文件或文件夹的操作也能记录 可以看到从软件启动到现在,一段时间内文件/文件夹的创 建和存取等情况.操作者进行了哪些文件操作,其记录就躺 I 在这儿呢(图3) 3.轻松掌握桌面的动态 如果想记录黑客的入侵过程就使用SpyAnytimePCSpy提 供的桌面截屏快照功能.来定时截取桌面图像. 打开"ScreenshotsLog.在"Capturescreenevery中根据 需要设置截图的时间间隔(默认为30秒).在ImageQuaIlty" 中设置图像质量(默认为60%).这个页面里还存放着程序的 桌面截图 记录.包 含用户 名,截取 快照时间 表.所激 活的窗口 以及快照 文件位置 等信息. 单击某一 项弹出对 屏幕的截图记录全在里面 话框.就可以查看截图记录了(图4). 我们随时可以利用系统的"终端服务"连接到服务器查 看SpyAnytimePCSpy的这几项记录,看看是不是有人非法闯 入服务器. 三.认识SpyAnytimePcSpy的其他功能 其实SpyAnytimePCSpy还有两个比较实用的功能.下面 让我们一起来看看它的这两个功能都可以做什么. 1.键盘动作全盘掌握 SpyAnytimePCSpy对于任何键盘动作都不放过.忠实记 录着操作者在电脑中的一举一动点击进入KeystrokesLog"页 面.我们可查看键盘输入的任何一条记录.还可以得到相应键 盘操作的用户名,时间和应用程序窗口标题等信息.点击"Copy T0CIipboard"就可以把这些信息复制到剪贴板中.如果想查找 某一特定的信息.请在其文本输入框中输入关键字.然后点击 .Search按钮搜索. 2.网页访问历历在目 SpyAnytimePCSpy还可以对网页访问进行跟踪记录.在 .我们可以清楚地了解到本机曾经浏览 .WebsitesLog"页面中 过的网页.包括用户名,时间.以及访问网页的标题,网址等 信息.点击其中一条记录,在出现的对话框中点击相关网址, 就可以直达访问. 用SpyAnytimePCSpy监视服务器,你完全可以放心地把 服务器交给它.任何人在服务器上的一举一动.都在你的掌 握之中.囡圈 2004年10月号n46