以2012操作系統(tǒng)云服務(wù)器為例。

1. 登錄彈性云服務(wù)器。
2. 選擇“開始 > 管理工具 > 事件查看器 ”。
3. 打開“ Windows日志 > 安全 > 篩選當(dāng)前日志”。
4. 篩選事件ID為4776的事件即為遠(yuǎn)程登錄日志。
5. 單擊右鍵查看“事件屬性”，即可看到該事件的登錄賬戶。

方法一：通過編輯sshd配置文件實(shí)現(xiàn)允許或者禁止指定用戶/用戶組或者IP登錄

①允許指定用戶進(jìn)行登錄（白名單）

在/etc/ssh/sshd_config 配置文件中設(shè)置AllowUsers選項(xiàng)，在配置文件末尾添加行格式如下（例如允許用戶test通過192.168.1.2登錄）。

②禁止指定用戶登錄（黑名單）

在 /etc/ssh/sshd_config 配置文件中設(shè)置DenyUsers選項(xiàng)，在配置文件末尾添加行格式如下（例如禁止用戶testuser登錄）。

上述修改需要重啟sshd服務(wù)。

CentOS 6系列執(zhí)行以下命令進(jìn)行重啟：

# service sshd restart

Centos 7/EulerOS系列執(zhí)行以下命令進(jìn)行重啟：

# systemctl restart sshd

方法二：使用DenyHosts允許或者禁止指定IP通過SSH登錄

linux 服務(wù)器通過設(shè)置 /etc/hosts.allow 和 /etc/hosts.deny 這個(gè)兩個(gè)文件，可以限制或者允許某個(gè)或者某段IP地址遠(yuǎn)程SSH登錄服務(wù)器.方法比較簡單，具體如下：

①允許192.168.1.3 這個(gè)IP地址ssh登錄，打開/etc/hosts.allow，添加如下行：

②禁止所有ip通過ssh登錄，打開/etc/hosts.deny，添加如下行：

說明：該設(shè)置方法僅對SSH連接方式有效，控制臺仍然可以使用密碼登錄方式，請務(wù)必保存好云服務(wù)器登錄密碼。

1. 登錄Linux云服務(wù)器，執(zhí)行以下命令編輯云服務(wù)器SSH連接方式。
2. vi /etc/ssh/sshd_config
3. 修改如下配置項(xiàng)：
4. 把PasswordAuthentication yes改為PasswordAuthentication no
5. 重啟sshd使修改生效。
6. service sshd restart
7. 重啟云服務(wù)器，使用SSH密碼方式連接云服務(wù)器，如果提示“Disconnected:No supported authentication methods available”，說明已成功禁用SSH密碼訪問方式。

使用遠(yuǎn)程桌面連接功能后，禁用redirect local drives功能。

1. 打開“運(yùn)行”窗口。
2. 輸入“mstsc”，并單擊“確定”。
3. 系統(tǒng)打開“遠(yuǎn)程桌面連接”窗口。
4. 單擊左下角的“選項(xiàng)”，并選擇“本地資源”頁簽。
5. 在“本地設(shè)備和資源”欄，單擊“詳細(xì)信息”。
6. 在“本地設(shè)備和資源”窗口中，取消勾選“驅(qū)動(dòng)器”。
7. 單擊“確定”保存修改。