自動監控“顯身手”

周勇生

由于病毒攻擊、黑客入侵或人為干擾等種種原因，使得Windows系統的重要操作無法正常進行，或者Windows系統的安全無法得到有效保證。這時，很多人都會向網絡管理員或專業人士求助，對于管理員或專業人員來說，他們的精力往往也很有限，不可能在第一時間幫助我們解決各種問題，這該如何是好呢？幸運的是，現在有許多專業工具越來越智能化，能為我們提供與眾不同的自動監控功能，常?？梢源箫@身手，給大家帶來意想不到的幫助！

自動監控下載狀態

從Internet中下載獲取信息是一項常規“功課”，然而在上網高峰期時段下載信息，往往不能獲得良好的下載速度。所以，不少用戶都會選擇在深夜無人上網時段，開啟各類下載程序的運行狀態，對大“塊頭”的信息資源進行無人值守式的下載操作。然而，在這種下載狀態下，一旦下載程序遇到意外發生假死時，下載連接就會自動斷開，下載操作將無法繼續進行下去，這該怎么辦呢？為了讓下載連接遇到意外時，能夠自動繼續進行下去，不妨“請”Restart on Crash程序來幫忙，該程序能對指定下載工具的運行狀態進行全程自動監控，如果看到指定下載工具工作狀態不正常，它就可以立即對其執行重新啟動操作，并強制下載連接操作繼續進行下去。

Restart on Crash程序啟動運行后，默認不會對任何下載連接進行監控，我們只有采用手工方式，配置好需要監控的下載工具，日后當下載工具遇到意外不能正常工作時，Restart on Crash才會自動強行重新啟動它。在進行這項配置操作時，首先打開Restart on Crash主程序窗口，按下其中的“add”工具欄按鈕，彈出如圖1所示的設置對話框，點擊“Selectarunning application”按鈕，切換到文件選擇對話框，將正在處于運行狀態同時需要監控的下載程序選中并導入進來，這里可以同時導入多個需要監控的應用程序，導入成功后目標下載程序的詳細路徑信息將會自動顯示出來，點擊“OK”按鈕返回。這樣，Restart on Crash工具日后就能全程自動監控指定的下載工具運行狀態了，如果發現其無法響應或發生其他不正常狀態時，將會強行重新啟動該程序，以保證下載連接繼續進行下去。

那么Restart on Crash程序究竟如何來準確識別指定下載工具的運行狀態是否正常呢？這需要通過合理的設置，才能讓Restart on CrashI具判斷出下載程序的工作狀態。該工具默認認為下載程序在一分鐘時間內，如果沒有任何響應時，就認為其處于假死狀態，之后會強行重新啟動下載工具。為了讓監控更有針對性，我們不妨依照實際需要，來定義好監控時間參數。在進行這項操作時，按下主程序窗口中的“Settings”按鈕，展開如圖2所示的程序設置對話框，在“Grace Period”文本框中輸入合適的監控時間，默認監控時間為“60”，也就是說默認每隔一分鐘監控一次，單擊“OK”按鈕監控設置就會立即生效了。為了防止Windows系統重新啟動，我們還應該在這里選中“Start minimized”、“Run Roc when windows starts”等選項，強制Restart on CrashT具跟隨Windows系統啟動而自動運行，并且要最小化運行。

當下載工具發生假死現象后，盡管Restart on Crash程序可以監控到，也能強制重新啟動它，可是下載工具默認無法繼續進行下載任務。為了讓下載工具自動執行下載操作，還要設置下載工具，讓其啟動運行后立即執行下載操作。比方說，如果希望讓網際快車程序在重新啟動后能繼續下載信息，不妨按下對應程序界面中的“工具”、“選項”命令，進入下載選項設置框，將鼠標定位到“基本設置”、“常規”節點上，選中該節點下的“啟動快車后自動開始未完成的任務”選項，點擊“確定”按鈕執行設置保存操作即可。

自動監控FTP服務器

現在，很多黑客會利用網站的文件上傳漏洞，悄悄向FTP服務器中植入木馬程序，以達到非法竊取網站操作權限的目的。為了保護網站安全，我們需要想辦法對FTP服務器加強監控，這樣當惡意用戶偷偷登錄修改站點時，我們就能及時獲得警報提示，并采取有效措施阻止惡意用戶繼續入侵。而通過FTP Guard這款專業工具的幫助，我們可以遠程監控FTP服務器的工作狀態。

啟動運行FTP Guard程序，打開如圖3所示的主程序界面，點擊左側區域“Connections”位置處的加號按鈕，彈出新建連接對話框，在“Connection Name”文本框中設置好連接名稱，在“FTP Host”文本框中輸入需要監控的FTP服務器站點IP地址和端口號，如果希望進行匿名登錄操作時，可以選中“Anonvmous”選項，如圖4所示。當然，為了安全起見，我們應該取消匿名登錄，并且在“FTP Username”、“FTP Password”文本框中輸入登錄FTP服務器的合法賬號名稱和密碼，在“Remote Directory”文本框中指定好需要監控的服務器路徑，要是不設置這項參數，那么程序默認會監控FTP服務器根目錄。如果想同時監控FTP服務器下面的所有子目錄狀態，那么還需要選中這里的“Recurslve”選項，確認后結束監控連接創建任務。

同樣地，我們可以創建多個FTP監控連接。創建好所有連接后，選中“Con nections”位置處的相關FTP連接，這樣FTP Guard程序就能對它們進行自動監控，日后不需要監控時，只要取消它們的選中狀態即可。在進行首次監控操作時，必須先用鼠標右鍵單擊需要監控的連接選項，執行快捷菜單中的“Check ConnectIon”命令，讓FTP Guard程序掃描測試對應的監控連接，并將掃描檢測結果記錄保存下來，以作為日后監控的基礎。接著再次選中目標監控連接，在右側區域的“Alert Event”位置處，選中“Addition”、“Modification”、“Deletion”等選項，這樣當激活FTP Guard程序的監控功能后，如果有惡意用戶對FTP服務器中的文件執行添加、刪除、修改等操作時，FTP Guard程序會立即發揮報警提示。選中“Notification”位置處的“Show SystemT ray Message”選項，FTP Guard程序目后在執行報警動作后，同時會在系統屏幕右下方彈出相關提示信息，根據這些信息我們就能準確知道究竟服務器中哪些文件發生了變化，這有利于我們快速排除服務器中的安全隱患。FTP Guard程序為用戶提供了多種報警提示方式，例如選中“Play Sound”選項時，可以通過設定播放音樂文件來達到報警目的，選中“Launch Application”選項時，可以通過設置運行特定程序達到報警目的。endprint

為了增強監控靈敏度，我們也能按需指定監控文件類型。在“File/Directory Extension Filter”位置處設置好需要監控的文件類型，每個文件類型獨立占用一行。如果想將預先設置的文件類型排除在監控范圍之外，不妨選中“Monitor All Except the fOllowing extensions”選項，如果選中“Monitor Only the following extensions”選項，FTP Guard程序日后只會對預先設置的文件類型進行自動監控。倘若希望將特定的文件夾排除在監控范圍之外時，必須在“Directory Ingore Filter”位置處設置好具體的文件夾名稱，每個文件夾名稱獨立占用一行。

默認狀態下，FTP Guard程序每隔10分鐘會對特定的FTP連接進行監控掃描一次，如果要調整該參數時，可以點擊FTP Guard主程序界面中的“Program Options”按鈕，彈出如圖5所示的設置對話框，在“Monitoring Interval”位置處輸入合適的時間間隔。如果要調整報警音樂文件時，可以單擊“Default Sound Notification File”位置處的瀏覽按鈕，打開文件選擇對話框，導入新的報警音樂文件即可。對于其他的設置參數，我們建議盡量采用默認設置，最后按下“OK”按鈕保存設置操作。

完成上述設置任務后，我們還需要開啟FTP Guard程序的監控功能，默認狀態下監控功能并沒有啟動運行。按下FTP Guard程序主界面“Monitoring”位置處的紅色“Off”選項，讓其調整為綠色的“On”選項，就能成功將該程序的監控功能啟用成功了。單擊“Sound”位置處的“Off”選項，讓其變成綠色的“On”選項，就能啟用該程序的聲音報警功能。這么一來，FTP Guard程序就能既定的設置要求，對特定的FTP服務器進行自動監控了，如果發現其中的文件發生改動時，就會立即播放報警音樂或啟動特定應用程序，并且彈出詳細的提示信息，包括FTP連接名稱、文件變化狀態等。

所有監控結果信息都會被自動保存記錄下來，要查看這些監控結果時，可以按下主程序界面中的“Monitoring Results”按鈕，進入監控報告列表界面，從中能看到所有目標FTP連接的文件變化信息，例如服務器中新增加了哪些文件，刪除了哪些文件，內容發生修改的有哪些文件等。根據這些監控結果，我們能輕易揪出入侵服務器空間的不速之客，并及時采取有效措施將其驅逐出去。倘若惡意用戶對正常的文件進行了惡意調整，我們也可以準確找到發生變化的文件，然后將其恢復到原來的狀態。

自動監控輸入內容

在多用戶賬號環境下，有時我們需要對鍵盤鼠標輸入內容進行自動監控，以便對本地系統的使用情況隨時掌控。而有了“鍵盤記錄截圖”這款小工具的協助，我們能輕易做到這一點，利用這款國產經典軟件，我們能全程記錄鍵盤按鍵情況及鼠標活動，同時可以選擇隨時截取當前屏幕圖片，它運行于后臺，功能強大，不被察覺。只要本地計算機硬盤空間足夠大，能夠同時保存若干張圖片。如果我們使用的是注冊版，還能對屏幕內容進行自動監控截屏。

開啟“鍵盤記錄截圖”工具的運行狀態后，我們首先會看到一個提示對話框，確認之后該工具會自動處于隱藏工作狀態，檢查系統托盤區域處或系統任務欄位置處時，都無法找到該工具的“身影”，這種功能可以有效防止他人隨意關閉該程序的自動監控狀態，有利于保護系統運行安全。日后，我們自己想調用“鍵盤記錄截圖”的主程序界面時，可以使用“Ctrl+Alt+右光標鍵”組合鍵。當打開主程序界面后（如圖6所示），我們能從中看到正在操作的所有鍵盤和鼠標輸入內容，該工具的任何操作都能利用鍵盤來完成。

“鍵盤記錄截圖”工具隱藏運行后，會悄悄在系統后臺自動監控所有鍵盤、鼠標輸入內容，同時會將監控到的結果信息自動存儲到txt格式的文本文件中，并將該文件保存到“C：＼Record”目錄中。對于監控到的屏幕內容，該工具默認為保存成iPg格式的圖像文件，同時將該文件也保存到“C：＼Record”目錄中。如果執行的是自動監控抓圖操作，可以進入該程序的設置對話框，自定義好抓圖間隔時間，該時間有效設置范圍為1-999分鐘。倘若想調整監控文件的保存路徑，可以點擊主程序界面右上角區域的“更改目錄”按鈕，彈出文件夾保存設置框，指定好新的保存文件夾即可。

自動監控設備狀態

對于類似Web服務器這樣的一些重要計算機系統，我們必須時刻監控它們的系統工作狀態，以便能夠在第一時間排除各種潛在隱患，比方說，自動監控服務器的cpu使用率、硬盤讀寫速度、風扇工作狀態等，對保障服務器的穩定運行是必不可少的。然而，每次到現場監控重要計算機系統狀態，是不現實的，特別是在有多臺計算機需要監控的情況下，更是不可取的。為了實現高效監控目的，不妨使用HWMonitor Pro專業工具，輕松對局域網中的多臺重要計算機系統進行遠程監控！使用該程序，我們既能監控計算機系統的cpu使用率、硬盤讀寫速度、風扇工作狀態，又能監控到cpu、內存的工作電壓，依照這些監控結果，就能提前判斷計算機系統的運行穩定性如何，如果監控到指標不符合要求時，必須立即采取針對性措施，保障計算機器系統始終穩定運行。

在遠程監控計算機系統狀態時，先要對HWMonitor Pro程序進行合適設置?？紤]到遠程監控連接默認要使用25021端口，而來自該端口的數據往往會被系統默認防火墻所攔截，為了避免該現象，我們應該設置防火墻，讓其放行來自25021端口的數據包。在進行該設置時，不妨逐一點選“開始”|“設置”|“控制面板”選項，雙擊控制面板窗口中的“Windows防火墻”圖標，進入Windows防火墻基本配置窗口，選擇“例外”選項卡，單擊該選項設置頁面中的“添加端口”按鈕，輸入默認使用的25021號碼，并定義好端口名稱，同時選中“TC P/IP”選項，確認后返回。同樣地，我們還要以系統管理員權限登錄遠程計算機系統中，啟用25021端口，以便保證遠程計算機系統可以正常地接受遠程監控連接請求。

接著將HwMonitor Pro程序下載安裝到需要遠程監控的計算機系統中，安裝結束后雙擊桌面上的快捷圖標，彈出如圖7所示的主程序界面，依次選擇“Network”|“listening mode”命令，強制該計算機系統處于監控偵聽模式，該模式下它才能接受到來自普通用戶的遠程監控連接請求。為了提升工作效率，我們也能設置HwMonitor Pro程序，讓其在啟動運行的時候，自動啟用監控偵聽模式；要做到這一點，只要依次選擇主程序界面中的“Tools”|“Option”命令，進入如圖8所示的參數設置對話框，選中這里的“Enter in listening mode at startup”選項，并將傳輸遠程數據的間隔時間調整為5秒鐘，按“OK”按鈕保存設置操作。

日后在普通計算機系統中實施遠程監控操作時，也要下載安裝好HWMonitor Pro程序，依次點擊程序主界面中的“Network”|“connect”|“ipaddress”命令，切換到遠程計算機系統IP地址的輸入對話框，在其中正確輸入目標計算機的IP地址，按下“connect”按鈕，開始與遠程計算機系統建立監控連接。當遠程監控連接成功建立后，遠程計算機系統各方面的狀態信息就能自動出現在監控程序界面中了，在這里能清楚地監控到顯卡溫度、CPU電壓、硬盤溫度、內存電壓、風扇轉速、主板南北橋溫度等設備狀態信息了。

為了能將監控到的結果信息記錄下來，以方便日后查找故障，我們不妨開啟HWMonitor Pro程序的自動圖表記錄功能。要開啟這項功能，可以在主程序界面中依次選擇“Tools”|“Option”|“Start Recording”菜單選項即可。endprint