前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >python简单的监控脚本-利用sock

python简单的监控脚本-利用sock

作者头像
py3study
发布2020-01-21 11:37:55
1.2K0
发布2020-01-21 11:37:55
举报
文章被收录于专栏:python3python3python3

python简单的监控脚本-利用socket、psutil阻止远程主机运行特定程序

psutil是一个跨平台的库(http://code.google.com/p/psutil/),能够轻松的实现获取系统运行的进程和系统利用率(CPU、内存、磁盘、网络等)信息。它主要应用于系统监控,分析和限制系统资源及进程的管理。

psutil是第三方库需要安装。pip install psutil

利用socket,psutil实现阻止远程主机运行特定的程序,本例的黑名但是直接写死的,也可以加载一个黑名单文件,方便以后扩展

客户端:

#控制进程,客户端
import sys
import psutil
import socket
import time

server=sys.argv[1]
s=socket.socket()
while 1:
    try:
        s.connect((server,1234)) #建立tcp连接
        break
    except:
        time.sleep(5)

data=s.recv(1024).decode() #接收服务器发送的黑名单
blacklist=data.split(",")  #str-->list
print(blacklist)  
s.close()       #接受到黑名单,关闭资源

while 1:
    pids=psutil.pids()    #pids所有进程的进程id  (list)
    for i in pids:
        try:
            if psutil.Process(i).name() in blacklist:   #psutil.Process().name() 进程ID对应的程序名
                psutil.Process(i).terminate()   #terminate 关闭程序
        except:
            pass
    time.sleep(1)        

服务端:

##控制进程,服务端
import sys
import psutil
import socket
import time
from threading import Thread
s=socket.socket()
s.bind(("0.0.0.0",1234))
s.listen(5)
blacklist=['Calculator.exe','QQ.exe']
msg=','.join(blacklist)

def tcplink(sock,addr): #把黑名单发送给客户端
    sock.send(msg.encode())
    print(addr,'OK!')
    sock.close()
while 1:
    con,addr=s.accept()
    ts=[]
    t=Thread(target=tcplink,args=(con,addr))   #创建线程来处理tcp连接
    ts.append(t)
    t.start()
    for i in ts:
        i.join()

测试:

运行QQ和计算器,发现刚运行就被关闭了。

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2019-05-16 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档