以2012操作系统云服务器为例。

1. 登录弹性云服务器。
2. 选择“开始 > 管理工具 > 事件查看器 ”。
3. 打开“ Windows日志 > 安全 > 筛选当前日志”。
4. 筛选事件ID为4776的事件即为远程登录日志。
5. 单击右键查看“事件属性”，即可看到该事件的登录账户。

方法一：通过编辑sshd配置文件实现允许或者禁止指定用户/用户组或者IP登录

①允许指定用户进行登录（白名单）

在/etc/ssh/sshd_config 配置文件中设置AllowUsers选项，在配置文件末尾添加行格式如下（例如允许用户test通过192.168.1.2登录）。

②禁止指定用户登录（黑名单）

在 /etc/ssh/sshd_config 配置文件中设置DenyUsers选项，在配置文件末尾添加行格式如下（例如禁止用户testuser登录）。

上述修改需要重启sshd服务。

CentOS 6系列执行以下命令进行重启：

# service sshd restart

Centos 7/EulerOS系列执行以下命令进行重启：

# systemctl restart sshd

方法二：使用DenyHosts允许或者禁止指定IP通过SSH登录

linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny 这个两个文件，可以限制或者允许某个或者某段IP地址远程SSH登录服务器.方法比较简单，具体如下：

①允许192.168.1.3 这个IP地址ssh登录，打开/etc/hosts.allow，添加如下行：

②禁止所有ip通过ssh登录，打开/etc/hosts.deny，添加如下行：

说明：该设置方法仅对SSH连接方式有效，控制台仍然可以使用密码登录方式，请务必保存好云服务器登录密码。

1. 登录Linux云服务器，执行以下命令编辑云服务器SSH连接方式。
2. vi /etc/ssh/sshd_config
3. 修改如下配置项：
4. 把PasswordAuthentication yes改为PasswordAuthentication no
5. 重启sshd使修改生效。
6. service sshd restart
7. 重启云服务器，使用SSH密码方式连接云服务器，如果提示“Disconnected:No supported authentication methods available”，说明已成功禁用SSH密码访问方式。

使用远程桌面连接功能后，禁用redirect local drives功能。

1. 打开“运行”窗口。
2. 输入“mstsc”，并单击“确定”。
3. 系统打开“远程桌面连接”窗口。
4. 单击左下角的“选项”，并选择“本地资源”页签。
5. 在“本地设备和资源”栏，单击“详细信息”。
6. 在“本地设备和资源”窗口中，取消勾选“驱动器”。
7. 单击“确定”保存修改。