網(wǎng)管工具 用OH協(xié)助服務(wù)器進(jìn)行安全監控

在服務(wù)器管理中，監控一直是個(gè)不可懈怠的活兒。合理的監控往往可以為服務(wù)器找出很多潛在的安全隱患。本文將介紹在服務(wù)器管理領(lǐng)域被廣泛使用的OH程序的監控方法。 　　OH可以使用于Windows 2000/XP/2003，它能進(jìn)行的工作很多，如對服務(wù)器中的指定錄進(jìn)行連接監控，對遠程共享文件進(jìn)行訪(fǎng)問(wèn)監控，對遠程調用進(jìn)程進(jìn)行實(shí)時(shí)分析等。
　　下載地址： http://download.microsoft.com/do ... /en-us/oh_setup.exe
　　假設現在“C:\WINDOWS”目錄中多出了一個(gè)名為“ime”的目錄，如果我們對此目錄心存疑惑，那么就可以使用微軟的OH(Open Handles，OH.exe)程序來(lái)追查一下此目錄的背后“黑手”。
　　程序下載并完成安裝后，需要在命令提示符窗口中使用CD命令進(jìn)入“C:\Program Files\Resource Kit>”目錄，接著(zhù)運行OH。稍后重新啟動(dòng)計算機。重啟完成后，再次在命令行中進(jìn)入此程序目錄，并輸入命令“oh /t File |find /i "ime"”。
　　隨后就可知道到底是哪個(gè)進(jìn)程或服務(wù)在使用這個(gè)名為ime的目錄了。OH的強大的功能可以解決很多疑難問(wèn)題，比方說(shuō)某個(gè)程序運行時(shí)提出警告“有共享沖突發(fā)生”。那么，OH就可以立即“追查”出到底有哪些進(jìn)程或服務(wù)在搶用資源。
　　提示:在Windows XP中，執行安裝光盤(pán)中“SUPPORT\TOOLS\SUPTOOLS.MSI”文件的安裝，稍后在開(kāi)始菜單中運行“Windows Support Tools\Command Prompt”菜單，在打開(kāi)命令窗口后，輸入Openfiles命令可以起到與OH程序類(lèi)似的作用。例如，要查看哪個(gè)用戶(hù)正在運行打開(kāi)文件的進(jìn)程，只須執行openfiles /query /v命令即可。

謝謝樓主分享

不錯,學(xué)習了!

支持一下