前言
做网吧运维的都知道，服务器是整个网吧的命根子。
收银系统、计费软件、客户机镜像都在服务器上，最怕的就是一件事：
有人在你不知情的情况下，远程连上了服务器。
不管是员工图方便用 ToDesk 连一下，还是别有用心的人用 Radmin、向日葵、RustDesk 偷偷接入，只要我们不知道，风险就一直存在。
靠人盯着不现实，所以我做了一个小工具——远程接入监控，只要有人远程这台电脑，立刻提醒，一眼可见。
这个工具做什么
一句话概括：
只要有人通过 Radmin、向日葵、ToDesk、RustDesk 连上这台电脑，软件立刻出现红色提醒，同时托盘图标变红；配置了企业微信群后，还会自动把消息推送到群里。
它能发现这些情况：
- 远程屏幕控制（有人正在看/操作你的服务器）
- 文件传输（有人从服务器拿走或上传文件）
- 命令行（Telnet）连接
- 密码错误（有人在试你的密码）
- 被 IP 过滤拦截的公网扫描
- 授权数超限、服务启动等异常事件
- 外部 / P2P 直连接入
- RustDesk 远程桌面会话（有人连入查看或控制屏幕）
正常的服务启动这类普通情况只做灰色记录，不打扰，只有真正"有人远程"才会红色报警。
界面展示
主界面：监控记录
所有事件按时间排列，自动滚动到最新，谁在什么时候连的，一目了然：
有人远程时：红色报警
只要出现远程接入，立刻出现一条红色报警行，来源、对方 IP、做了什么写得清清楚楚：
同时窗口标题栏和托盘图标都会变红，就算你正开着别的软件，瞄一眼任务栏也知道出事了。开启"报警时响铃"后还会发出警报音。全程不弹对话框，不打断操作。
提醒设置：想提醒什么自己勾
每一类事件都可以单独开启或关闭提醒，改完立即生效：
勾选 = 红色提醒；取消勾选 = 只做灰色记录。同类事件还有报警冷却时间，避免刷屏。
日志颜色说明
- 红色 = 提醒（有人远程或正在尝试）
- 橙色 = 提示（该类型已关掉提醒，或同类提醒正在冷却）
- 灰色 = 普通记录（服务状态、会话结束等）
所有记录都会自动保存成日志文件，方便事后追查"到底谁动过服务器"。
企业微信群推送
这个工具支持接入企业微信群机器人：
配置好之后，只要有人远程服务器，群里会立刻收到一条推送：
华夏网盟联盟远程接入提醒 主机：收银服务器 事件：103.x.x.x 建立了【远程屏幕控制】连接 来源：Radmin 时间：2026-11-10 01:02:33
人不在机房、不在网吧，手机企业微信一样第一时间收到。特别适合连锁网吧、多店统一管理。
其它特点
- Win7 / Win10 通用：老系统服务器照样能用
- 绿色单文件：一个 exe 搞定，不用安装、不带运行库
- 启动授权验证：软件启动时会连接授权服务端验证，验证通过才能运行，防止工具被人拿去乱用
- 自动刷新：记录每 0.5 秒自动刷新，自动滚动到最新，不用手动操作
- 最小化到托盘：关掉窗口照样后台监控，退出走托盘菜单
- 历史可查：重启软件后历史记录还在，不重复提醒
使用建议
- 以管理员身份运行，才能完整监控所有远程软件
- 关闭窗口 = 缩到托盘继续监控，退出请右键托盘图标 → 退出
- 建议把软件加入开机启动，服务器一开机就进入监控状态
- 报警响了先别慌，看一眼记录页：来源、IP、动作都写得明明白白，再决定处理方式
获取方式
这个工具目前仅在华夏网盟内部使用，暂不公开下载。
网吧同行朋友如果需要，或者想了解企业微信推送的接入方法：
联系 wx：13789296402
结语 / 总结
网吧服务器的安全问题，十有八九出在"没人知道有人远程过"。
这个工具解决的就是这件事：有人远程，立刻知道。
红色日志一眼可见，托盘图标同步变红，企业微信群里手机也能收到。成本几乎为零，却能把服务器最大的安全隐患堵上。
建议每一家网吧的服务器都放一个。
作者：不离不弃 网站名称：华夏网盟