編輯“以進程管理服務(wù)器系統(tǒng)安全”

為了安全、有效地管理好[[局域網(wǎng)]][[服務(wù)器]]，相信許多網(wǎng)管員平時挖空了心思、動足了腦筋，從不同的方面主動出擊，及時挖掘總結(jié)出了很多有效、實用的服務(wù)器安全管理技巧，不過，仔細對其中的許多安全管理技巧進行琢磨后，我們不難看出它總離不開一些專業(yè)安全工具的幫忙;其實沒有專業(yè)安全工具在手，我們同樣也能夠?qū)Ψ?wù)器系統(tǒng)進行一些安全管理操作。這不，現(xiàn)在就從系統(tǒng)[[進程]]出發(fā)，來向大家推薦一些服務(wù)器安全管理的新技巧，希望能夠幫助各位更好地管理好服務(wù)器系統(tǒng)!  

== 查看服務(wù)器陌生進程使用者 ==

*一般來說，服務(wù)器系統(tǒng)中運行著的每一個[[應(yīng)用程序]]都會自動產(chǎn)生一個服務(wù)進程，根據(jù)服務(wù)進程的使用者信息，我們就能清楚地了解到某個目標進程究竟是本地系統(tǒng)調(diào)用的，還是特定應(yīng)用程序調(diào)用的，如果發(fā)現(xiàn)某個服務(wù)進程是由陌生的應(yīng)用程序調(diào)用時，那我們就有必要懷疑這是[[網(wǎng)絡(luò)]][[病毒]]或[[木馬]]在作祟了。要想知道服務(wù)器中的某個目標進程究竟是哪個使用者在調(diào)用時，我們可以按照如下步驟來操作：

#首先以系統(tǒng)[[管理員]]權(quán)限進入到局域網(wǎng)的特定服務(wù)器系統(tǒng)中，同時按下鍵盤中的組合鍵“Ctrl+Alt+Del”，打開對應(yīng)系統(tǒng)的任務(wù)管理器窗口;
#單擊該窗口中的“進程”選項，在對應(yīng)的選項設(shè)置頁面中根據(jù)“用戶名”列表信息，我們就能清楚地查看到調(diào)用某個目標服務(wù)進程的具體使用者了。

*要是在進程選項設(shè)置頁面中，我們無法看到“用戶名”列表信息時，我們可以用鼠標單擊[[任務(wù)管理器]]窗口菜單欄中的“查看”選項，從彈出的下拉菜單中執(zhí)行“選擇列”命令，打開如圖1所示的設(shè)置對話框，檢查該對話框中的“用戶名”項目是否處于選中狀態(tài)，正常情況下，“用戶名”項目處于選中狀態(tài)時，我們就可以確保在進程選項設(shè)置頁面中見到“用戶名”列表信息了。
 
*倘若經(jīng)過上述設(shè)置操作后，我們還是無法看到系統(tǒng)進程的“用戶名”信息時，我們可以:

#嘗試單擊[[服務(wù)器]]系統(tǒng)的“開始”菜單，并執(zhí)行其中的“運行”命令;
#在彈出的系統(tǒng)運行文本框中，輸入“services.msc”字符串命令;
#單擊“確定”按鈕后，進入到服務(wù)器系統(tǒng)的服務(wù)列表窗口;在該列表窗口中找到系統(tǒng)服務(wù)“Terminal Service”;
#用鼠標左鍵雙擊該系統(tǒng)服務(wù)，打開“Terminal Service”服務(wù)的屬性設(shè)置界面，在該界面的常規(guī)選項設(shè)置頁面中，我們先看看“Terminal Service”服務(wù)是否已經(jīng)停止運行;
#一旦發(fā)現(xiàn)該服務(wù)被停止運行時，我們必須及時單擊“啟動”按鈕將它重新啟動起來，相信這么一來我們就能在系統(tǒng)進程選項設(shè)置頁面中查看到服務(wù)器陌生進程的具體使用者信息了。

== 尋找服務(wù)器中病毒木馬進程 ==

*由于許多網(wǎng)絡(luò)病毒或攻擊木馬在發(fā)作運行時，一般都有相應(yīng)的病毒或木馬進程潛伏在服務(wù)器系統(tǒng)中;為了快速、有效地將藏匿在服務(wù)器系統(tǒng)中的網(wǎng)絡(luò)病毒或攻擊木馬揪出，我們可以將那些認為有疑問的系統(tǒng)進程名稱記錄下來，然后將記錄下來的陌生進程名稱直接粘貼到[[百度]][[搜索引擎]]頁面中，并通過該[[網(wǎng)頁]]搜索引擎搜索一下[[Internet]]網(wǎng)絡(luò)中是否有這些陌生系統(tǒng)進程的詳細說明;

*正常來說，服務(wù)器中的可疑進程倘若是網(wǎng)絡(luò)病毒或攻擊木馬的話，百度搜索引擎就會告訴我們這種病毒或木馬的詳細說明信息，并且還會提示我們該使用什么樣的專殺工具來對付這些病毒或木馬，甚至我們還能查到對應(yīng)網(wǎng)絡(luò)病毒或木馬還會在服務(wù)器系統(tǒng)中生成哪些惡意進程。

*例如，當我們打開百度搜索引擎頁面，并在該頁面的搜索文本框中輸入陌生進程名稱<br>“avserve.exe”，再單擊“搜索”按鈕后，我們會在其后的結(jié)果頁面中看到“avserve.exe”進程其實是由網(wǎng)絡(luò)中非常流行的“震蕩波”病毒引起的，通過進一步搜索我們還能了解到“震蕩波”病毒會在系統(tǒng)中自動產(chǎn)生avserve2.exe、*_up.exe等相關(guān)進程，找到所有相關(guān)病毒進程并將它們及時關(guān)閉掉，我們就能有效抑制網(wǎng)絡(luò)病毒的發(fā)作運行了。

== 遠程關(guān)閉服務(wù)器的危害進程 ==

*我們知道，合理關(guān)閉服務(wù)器系統(tǒng)中的一些陌生進程，往往能夠有效地保證服務(wù)器系統(tǒng)可以一直處于高效運行狀態(tài)。一般來說，在服務(wù)器系統(tǒng)中關(guān)閉本地服務(wù)進程時，操作非常簡單，我們只要先打開任務(wù)管理器窗口，并在該窗口的進程標簽頁面中選中要關(guān)閉的目標進程名稱，再用鼠標右鍵單擊該目標進程，并執(zhí)行如圖2所示右鍵菜單中的“結(jié)束進程”命令，這樣一來目標進程就能被順利關(guān)閉了。

*不過在很多時候，我們并不會在[[服務(wù)器]]現(xiàn)場，此時我們要想關(guān)閉服務(wù)器系統(tǒng)中的某個危害進程時，是不是一定要趕到現(xiàn)場進行關(guān)閉呢?其實通過一些專業(yè)的網(wǎng)絡(luò)管理程序，我們可以在局域網(wǎng)的任何位置處對服務(wù)器系統(tǒng)中正在運行的危害進程進行遠程關(guān)閉以及遠程管理?，F(xiàn)在，筆者就向各位朋友推薦一款這樣的網(wǎng)絡(luò)管理工具——“逍遙游網(wǎng)絡(luò)大管家”工具，借助該工具我們能夠非常方便地遠程關(guān)閉服務(wù)器系統(tǒng)中的危害進程：

#首先從[[Internet]][[網(wǎng)絡(luò)]]中獲取網(wǎng)絡(luò)管理工具——“逍遙游網(wǎng)絡(luò)大管家”的安裝程序，并按正確的方法將該程序安裝到局域網(wǎng)中任意一臺能夠訪問服務(wù)器的工作站系統(tǒng)中;待安裝操作結(jié)束后，啟動“逍遙游網(wǎng)絡(luò)大管家”網(wǎng)絡(luò)管理[[程序]]，隨后該網(wǎng)絡(luò)管理程序就會自動對整個[[局域網(wǎng)]]進行[[搜索]]，同時會將搜索到服務(wù)器以及工作站名稱全部顯示在對應(yīng)程序界面中
#接著在對應(yīng)的程序界面中，找到目標服務(wù)器并用鼠標右鍵單擊該服務(wù)器所在主機的圖標，再依次單擊右鍵菜單中的“遠程操作管理”、“任務(wù)查看禁用”菜單選項，隨后屏幕上將會自動顯示出目標服務(wù)器端的任務(wù)管理器設(shè)置窗口，在該設(shè)置窗口中我們可以非常直觀地看到服務(wù)器系統(tǒng)此刻處于運行狀態(tài)的所有進程名稱，而且在對應(yīng)的設(shè)置窗口中我們還會看到一些管理系統(tǒng)進程的控制選項
#倘若我們想遠程關(guān)閉服務(wù)器系統(tǒng)中的一個危害進程時，只需要在這里選中目標進程，并選中這里的“結(jié)束任務(wù)”選項，如此一來目標危害進程就能被強行遠程關(guān)閉了。除了遠程關(guān)閉進程外，我們還能遠程鎖定目標進程;例如要想暫時禁止使用某個目標進程時，我們可以先在對應(yīng)的設(shè)置窗口中選中目標進程，再選中“鎖定對象”這個控制選項就能達到目的了，日后需要繼續(xù)使用目標進程時，只要簡單地將“解鎖對象”項目選中就可以了。

== 巧妙關(guān)閉服務(wù)器的頑固進程 ==

*通過前面的描述，我們不難看出關(guān)閉服務(wù)器系統(tǒng)的進程是一項很簡單的操作;然而在實際關(guān)閉服務(wù)器系統(tǒng)進程的過程中，我們發(fā)現(xiàn)執(zhí)行任務(wù)管理器窗口中的“結(jié)束進程”命令時，一些頑固的系統(tǒng)進程有時無法被順利關(guān)閉，原來有一部分系統(tǒng)進程往往具有自我保護功能，或者它們正在被應(yīng)用程序調(diào)用，在使用“結(jié)束進程”命令關(guān)閉這些特殊進程時一般無法獲得成功，如此說來，難道我們就無法將服務(wù)器系統(tǒng)中這些特殊的系統(tǒng)進程給關(guān)閉了?答案是否定的!我們可以按照下面的操作來關(guān)閉這些頑固的服務(wù)器系統(tǒng)進程：

#首先按下鍵盤中的組合鍵“Ctrl+Alt+Del”，打開服務(wù)器系統(tǒng)的任務(wù)管理器窗口，在該窗口的進程標簽頁面中，找到需要關(guān)閉的頑固進程選項，并將對應(yīng)進程選項的PID號碼記錄下來，假設(shè)某病毒進程的PID號碼為2628;
#其次在服務(wù)器系統(tǒng)中單擊“開始”菜單，并執(zhí)行其中的“運行”命令，打開服務(wù)器系統(tǒng)的運行文本框，在其中輸入字符串命令“cmd”，單擊回車鍵后，系統(tǒng)將會自動進入到MS-DOS命令行狀態(tài);

*下面在[[MS-DOS]]窗口的命令提示符下，執(zhí)行“ntsd -c q -p 2628”字符串命令，待該命令被執(zhí)行成功后，對應(yīng)PID號碼為2628的頑固進程就被服務(wù)器系統(tǒng)強行關(guān)閉了，此時我們再進入到任務(wù)管理器窗口的進程標簽頁面中，看看是否還能找到PID號碼為2628的頑固進程，相信大家肯定不會找到了。

*要是我們不熟悉[[DOS]]命令時，還可以“請出”一些專業(yè)進程查殺程序來將服務(wù)器系統(tǒng)中的頑固進程關(guān)閉掉。現(xiàn)在網(wǎng)絡(luò)中有許多類似的專業(yè)進程查殺程序，比方說進程殺手、[[Icesword]]、[[Kill process]]等，利用這些專業(yè)進程查殺程序我們可以非常方便地將大部分頑固進程刪除掉。例如，在服務(wù)器系統(tǒng)中正確地安裝了“進程殺手”這樣的專業(yè)程序后，該專業(yè)程序就會自動對服務(wù)器中的進程進行精簡，以便將服務(wù)器系統(tǒng)所必需的進程保留下來，其他所有的進程都會被自動關(guān)閉。

*還有一點需要提醒各位的是，有部分網(wǎng)絡(luò)病毒進程具有“自身復(fù)制”本領(lǐng)，病毒在發(fā)作運行時可能會在服務(wù)器系統(tǒng)中自動生成幾個進程選項，我們要是簡單關(guān)閉其中一個進程時，它又將被其他相關(guān)病毒進程自動激活。在關(guān)閉這些支持“自身復(fù)制”功能的服務(wù)進程時，我們可以在服務(wù)器系統(tǒng)的任務(wù)管理器窗口中執(zhí)行“結(jié)束進程樹”命令。

==相關(guān)條目==
*[[虛擬主機]]
*[[虛擬主機的優(yōu)勢]]
*[[選購虛擬主機的建議]]

==參考來源==
*站長百科整理

[[category:虛擬主機|X]]
[[category:虛擬主機管理技巧|X]]