python简单的监控脚本-利用socket、psutil阻止远程主机运行特定程序

python简单的监控脚本-利用socket、psutil阻止远程主机运行特定程序psutil是一个跨平台的库(http://code.google.com/p/psutil/),能够轻松的实现获取系统运行的进程和系统利用率(CPU、内存、磁盘、网络等)信息。它主要应用于系统监控,分析和限制系统资源

server=sys.argv[1<span style=”color: #000000;”>]
s=<span style=”color: #000000;”>socket.socket()
<span style=”color: #0000ff;”>while 1<span style=”color: #000000;”>:
<span style=”color: #0000ff;”>try<span style=”color: #000000;”>:
s.connect((server,1234)) <span style=”color: #008000;”>#<span style=”color: #008000;”>建立tcp连接
<span style=”color: #0000ff;”>break
<span style=”color: #0000ff;”>except<span style=”color: #000000;”>:
time.sleep(5<span style=”color: #000000;”>)

data=s.recv(1024).decode() <span style=”color: #008000;”>#<span style=”color: #008000;”>接收服务器发送的黑名单
blacklist=data.split(<span style=”color: #800000;”>”<span style=”color: #800000;”>,<span style=”color: #800000;”>”) <span style=”color: #008000;”>#<span style=”color: #008000;”>str–>list
<span style=”color: #0000ff;”>print<span style=”color: #000000;”>(blacklist)
s.close() <span style=”color: #008000;”>#<span style=”color: #008000;”>接受到黑名单,关闭资源

<span style=”color: #0000ff;”>while 1<span style=”color: #000000;”>:
pids=psutil.pids() <span style=”color: #008000;”>#<span style=”color: #008000;”>pids所有进程的进程id (list)
<span style=”color: #0000ff;”>for i <span style=”color: #0000ff;”>in<span style=”color: #000000;”> pids:
<span style=”color: #0000ff;”>try<span style=”color: #000000;”>:
<span style=”color: #0000ff;”>if psutil.Process(i).name() <span style=”color: #0000ff;”>in blacklist: <span style=”color: #008000;”>#<span style=”color: #008000;”>psutil.Process().name() 进程ID对应的程序名
psutil.Process(i).terminate() <span style=”color: #008000;”>#<span style=”color: #008000;”>terminate 关闭程序
<span style=”color: #0000ff;”>except<span style=”color: #000000;”>:
<span style=”color: #0000ff;”>pass<span style=”color: #000000;”>
time.sleep(1)

服务端:

threading =,12345=[,=<span style=”color: #0000ff;”>def tcplink(sock,addr): <span style=”color: #008000;”>#<span style=”color: #008000;”>把黑名单发送给客户端
<span style=”color: #000000;”> sock.send(msg.encode())
<span style=”color: #0000ff;”>print(addr,<span style=”color: #800000;”>'<span style=”color: #800000;”>OK!<span style=”color: #800000;”>'<span style=”color: #000000;”>)
sock.close()
<span style=”color: #0000ff;”>while 1<span style=”color: #000000;”>:
con,addr=<span style=”color: #000000;”>s.accept()
ts=<span style=”color: #000000;”>[]
t=Thread(target=tcplink,args=(con,addr)) <span style=”color: #008000;”>#<span style=”color: #008000;”>创建线程来处理tcp连接
<span style=”color: #000000;”> ts.append(t)
t.start()
<span style=”color: #0000ff;”>for i <span style=”color: #0000ff;”>in<span style=”color: #000000;”> ts:
i.join()

测试:

运行QQ和计算器,发现刚运行就被关闭了。

作者: dawei

【声明】:滨州站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

为您推荐

联系我们

联系我们

0577-28828765

在线咨询: QQ交谈

邮箱: xwei067@foxmail.com

工作时间:周一至周五,9:00-17:30,节假日休息

返回顶部