网站公告列表

没有公告

加入收藏
设为首页
联系站长
轻松学电脑 >> 网络安全 >> 更多列表 >> 安全防护:网管手记?局域网远程维护一点通 [图]
双击滚屏阅读

安全防护:网管手记?局域网远程维护一点通 [图]

  为了能从繁重的局域网维护工作中解脱出来,果冻决定寻找一款优秀的远程维护工具来辅佐他完成“治理江山”的大业。在一些网管朋友的推荐下,他选择了“DameWare NT Utilities(简称DNU)”。这是一款非常优秀的远程维护工具,在它的帮助下,果冻在自己的机器上,可以利用它所提供的强大的功能对网内所有的机器进行远程维护。

  DameWare NT Utilities
  软件大小:16MB
  适用平台:Windows 2000/XP/2003
  下载地址:http://www.dameware.com/download/default.asp#dntu

  在果冻正准备找台客户机“小试牛刀”的时候,草莓MM打来了电话,草莓反映她的电脑有些问题,运行速度很慢,想请果冻帮忙解决一下问题。果冻在获取草莓的机器的管理员账号和密码后,便开始他的远程维护行动……

  果冻提示 远程维护的第一步,果冻必须了解客户机的当前运行状态,要先给问题机器做一次“体检”,只有找出病因,才能对症下药。

  一、获取信息

  果冻首先要了解草莓机器的软、硬件配置信息,才能开始解决问题。

  在果冻机器(Windows XP系统)上的DNU主窗口的Browser栏中,依次展开“Microsoft Windows Networks→WORKGROUP→Workstations→BILLGATES”选项(图1),其中的“BILLGATES”就是草莓MM所使用的客户机(Windows XP系统),接着双击“Properties”选项。



图1

  果冻提示 当DNU连接到草莓的机器进行维护工作时,第一次连接操作会弹出用户登录对话框,要求果冻输入该机器的管理员账号和密码,验证通过后,进行维护操作时就不会再次弹出用户登录对话框了。

  接下来,在DNU右侧栏中就会显示草莓机器的软、硬件配置信息,如Windows的系统属性、硬件配置信息、显示器信息、网络环境配置以及机器所安装的修复补丁等。现在,果冻已了解到草莓的机器使用了哪个版本的Windows操作系统,安装了哪些修复补丁,使用了什么样的硬件设备,处于什么样的网络环境。

  二、查看“黑匣子”

  所谓“黑匣子”就是Windows日志,它记录着系统运行的每一个细节,如系统的启动、运行、关闭等信息,对Windows系统的安全运行,起到至关重要的作用。

  果冻可以通过远程查看草莓机器的Windows日志,快速找出导致Windows出现问题的原因。在Browser栏中双击“Event Log”选项,在右侧栏中弹出查看日志记录对话框,对话框中列出了草莓的机器的所有日志记录信息。在这里果冻能方便地进行查询,了解机器每一时刻的运行状态。

  在查看日志对话框中分别列出了应用程序日志(Application)、安全日志(Security)、系统日志(System)等标签页。要查看某个具体的日志记录,果冻只要双击该记录项,就会弹出“事件描述”对话框并显示出详细的日志描述信息(图2),这样果冻就能在本机上分析客户机的日志记录了。例如,可能有人利用某个漏洞入侵草莓机器的系统,也可能是“非法”进程导致系统的某些服务意外中止,这一切都会被记录在“黑匣子”中。因此DNU所提供的远程查看日志功能,对于“治疗”草莓的机器,有非常重要的作用。

图2

  三、进程,也能远程管理

  如果草莓机器中出现的问题是由Windows系统中存在“非法”进程造成的(如病毒、木马等),并且杀毒软件也无法查杀,那该怎么办呢?这时果冻就必须分析一下草莓机器中的每个进程,找出这些“害群之马”。正好,DNU为了满足检查进程的需要,提供了进程的远程管理功能。

  在“Browser”框中双击“Processes”选项,在右侧栏中弹出进程列表框(图3),列出草莓机器的系统中运行的所有进程。接下来,果冻要对每个进程进行认真分析,详细查看每个进程耗费的CPU时间、内存占用量、包含的线程数,依靠这些内容来判断系统中是否存在“非法”进程。



图3

  如果发现草莓的机器中有“害群之马”存在,必须终止这些进程。这时,可以选中这些“非法”进程,然后点击进程列表对话框下方的“End selected Process”按钮即可。最后,果冻还要利用后面将要介绍的远程控制功能,删除存在于草莓机器硬盘中的非法程序。

  果冻提示 利用DNU的进程管理工具,果冻还可以查看客户机中正在运行的程序、内存和CPU的使用情况

  四、用户管理,轻松自如

  由于草莓的机器位于局域网中,并且还接入了互联网。因此对用户账号的管理就特别重要,不能让“不怀好意”的人轻松入侵草莓的系统。

  一般用户需要拥有“合法”的账号才能登录Windows系统,因此对用户和组的管理维护非常重要。同时,在草莓的机器中,很可能存在用户账号设置不合理的地方,如密码过于简单、账号权限设置不合理,这些都有可能导致系统出现问题,造成他人的入侵。因此对草莓机器的用户账号的管理,也是一项非常重要的工作。

  双击“Browser”框中的“Users”选项,在右侧栏中列出草莓机器中的所有用户账号(图4)。果冻可以利用账号管理工具,进行远程添加、删除、禁用、修改等操作,甚至还能远程修改用户的账号策略、权限策略。

[1] [2] 下一页

 
  • 上一篇文章:

  • 下一篇文章:
  • 广告
    阅读top10
    普通文章经验技巧:网络管理员…
    普通文章经验技巧:防毒杀毒须…
    普通文章网络安全:识破骗局 练…
    普通文章网络安全知识:新手入…
    普通文章网络安全:谁更安全?…
    普通文章网络安全:55555555一…
    普通文章网络安全:实例讲解?使…
    普通文章经验共享:日志分析两…
    普通文章安全防护:安全到底-Fo…
    普通文章网络安全:怎样能让您…
    普通文章网络安全:【精华转载…
    普通文章经验共享:攻防技巧?两…
    普通文章安全知识:猫和老鼠的…
    普通文章网络技术:知识共享? …
    查看安全防护:网管手记?局域网远程维护一点通 [图]全部内容
    本站提供:电脑教程 网页制作 Flash教程 PhotoShop教程等免费教程。
    Copyright © 2006-2008轻松学电脑All Rights Reserved