小编Pau*_*ski的帖子

其他管理员如何监控他们的服务器以检测任何未经授权的访问和/或黑客攻击？在较大的组织中，更容易让人们解决问题，但在较小的商店中，您如何有效地监控服务器？

我倾向于浏览服务器日志，寻找任何跳出我的东西，但很容易遗漏一些东西。在一个案例中，我们发现硬盘空间不足：我们的服务器被接管为一个 FTP 站点——他们通过弄乱 FAT 表来隐藏文件做得很好。除非您知道文件夹的具体名称，否则它不会在资源管理器、DOS 或搜索文件时显示。

人们正在使用哪些其他技术和/或工具？

我有一个运行的批处理文件，其中包括重置机器中的 NIC。我在另一台监控第一台机器的机器上运行了一些看门狗软件。当检测到某些类型的故障时，我想使用 PSExec 运行此批处理文件。我遇到的问题是，由于批处理文件重置的是 NIC，它会终止 PSExec 的连接（我对此表示同意）。真正的问题是，当 PSExec 死机时，批处理文件停止运行（使 NIC 处于禁用状态）。

我试过在 PSExec 中使用 -i 选项，但没有成功。关于基本上只是触发批处理文件而不是在 PSExec 断开连接时停止它的任何想法？

我有一个 Windows Server 2012 机器，我希望它最多可以承载 5 个 TS 实例。但是，如果这些实例能够真正启动运行 Windows 7 的 Hyper-V 虚拟机，那就再理想不过了。因此，从最终用户的角度来看，他们会将 RDP 连接到服务器并获得 Windows 7 实例。

我知道我可以在我的 Windows 7 虚拟机上配置 RDP，如果虚拟机保持运行，用户可以连接到它。但是，这只适用于 1 个客户端（并且仅当 VM 正在运行时）。我需要最多 5 个人连接（并且有 5 个不同的地址对他们来说不太好）。我可以设置 5 个不同的 VM 来支持这一点。

我已经做了一些搜索，但没有偶然发现正确的关键字组合来找到任何东西（哎呀，它甚至可能不可能）。

这甚至可能吗？如果是这样，您能否向我指出有关如何进行配置的任何文档？