问题说明:
查询阿里云ECS云服务器实例中的远程登录日志,查看是否有异常登陆现象,防止服务器被操控,及时做好相关防护。
解决方法:
步骤1:通过远程连接登录Windows实例,单击 开始 > 运行,输入eventvwr.msc并单击键盘的 Enter 回车按键,打开 事件查看器。
步骤2:单击 Windows 日志,选中 安全 并右击,单击 查找,打开 查找 框。
步骤3:在 查找内容(N) 处,输入“登录” 进行快速查找登录相关事件。
步骤4:双击查找到的事件,单击 详细信息,查看 IpAddress 字段和 IpPort 字段信息。
注:IpAddress 字段记录的是登录过本机的IP地址。IpPort 字段记录的是登录过本机的端口。