以2012操作系統(tǒng)云服務器為例。

1. 登錄彈性云服務器。
2. 選擇“開始 > 管理工具 > 事件查看器 ”。
3. 打開“ Windows日志 > 安全 > 篩選當前日志”。
4. 篩選事件ID為4776的事件即為遠程登錄日志。
5. 單擊右鍵查看“事件屬性”，即可看到該事件的登錄賬戶。

方法一：通過編輯sshd配置文件實現(xiàn)允許或者禁止指定用戶/用戶組或者IP登錄

①允許指定用戶進行登錄（白名單）

在/etc/ssh/sshd_config 配置文件中設置AllowUsers選項，在配置文件末尾添加行格式如下（例如允許用戶test通過192.168.1.2登錄）。

②禁止指定用戶登錄（黑名單）

在 /etc/ssh/sshd_config 配置文件中設置DenyUsers選項，在配置文件末尾添加行格式如下（例如禁止用戶testuser登錄）。

上述修改需要重啟sshd服務。

CentOS 6系列執(zhí)行以下命令進行重啟：

# service sshd restart

Centos 7/EulerOS系列執(zhí)行以下命令進行重啟：

# systemctl restart sshd

方法二：使用DenyHosts允許或者禁止指定IP通過SSH登錄

linux 服務器通過設置 /etc/hosts.allow 和 /etc/hosts.deny 這個兩個文件，可以限制或者允許某個或者某段IP地址遠程SSH登錄服務器.方法比較簡單，具體如下：

①允許192.168.1.3 這個IP地址ssh登錄，打開/etc/hosts.allow，添加如下行：

②禁止所有ip通過ssh登錄，打開/etc/hosts.deny，添加如下行：

說明：該設置方法僅對SSH連接方式有效，控制臺仍然可以使用密碼登錄方式，請務必保存好云服務器登錄密碼。

1. 登錄Linux云服務器，執(zhí)行以下命令編輯云服務器SSH連接方式。
2. vi /etc/ssh/sshd_config
3. 修改如下配置項：
4. 把PasswordAuthentication yes改為PasswordAuthentication no
5. 重啟sshd使修改生效。
6. service sshd restart
7. 重啟云服務器，使用SSH密碼方式連接云服務器，如果提示“Disconnected:No supported authentication methods available”，說明已成功禁用SSH密碼訪問方式。

使用遠程桌面連接功能后，禁用redirect local drives功能。

1. 打開“運行”窗口。
2. 輸入“mstsc”，并單擊“確定”。
3. 系統(tǒng)打開“遠程桌面連接”窗口。
4. 單擊左下角的“選項”，并選擇“本地資源”頁簽。
5. 在“本地設備和資源”欄，單擊“詳細信息”。
6. 在“本地設備和資源”窗口中，取消勾選“驅動器”。
7. 單擊“確定”保存修改。