如何限制技术登录服务器

1

在服务器上安装一个服务器安全狗,点击打开,上方找到主动防御点击,下方找到远程桌面保护点击,这时可以修改远程端口,

2

为了保证服务器的安全建议及时的修改服务器的远程连接端口,此时右上方点击计算机名认证,提示白名单认证方式已改变是否生效,点击生效,右下方点击添加。

3

返回到本地电脑,右键点击计算机,点击属性找到本地电脑的计算机名,在服务器上把本地电脑用户名添加上,点击应用,设置好远程连接计算机名后,右上方点击开启远程桌面守护,勾选永久有效,点击应用:

添加好后，重启服务器生效，以上小编简单的介绍了如何使用服务器安全狗设置限制其他电脑远程连接服务器，如果你还有什么不太了解的欢迎前来与小编交流探讨，在平时使用服务器时，小编建议大家及时的修改服务器的远程端口，以及及时的关闭不常用的端口，定时修改服务器远程登录密码，来提高服务器的安全，避免服务器遭到他人入侵，造成不必要的损失。

当您安装了V40版本的服务器安全狗后，就会发现在桌面的右下角会出现一个“悬浮窗口”。该窗口直观的为用户提供了：CPU使用率、网络流量、上传和下载流量的信息，如图所示：

图1

若用户想详细的了解悬浮窗口的信息，只需将鼠标移动到悬浮窗口上，左键单击，便可弹出整个详细的信息窗口，包含了：网络流量图、防火墙监控、拦截IP、放行IP，可以便捷查询服务器的情况。如图所示：

图2

拦截IP模块显示的是被服务器安全狗防火墙设置的规则拦截下来的IP，该IP会自动被拦截到这个列表中。在拦截IP功能界面中，我们可以直观的看到拦截的IP地址、本机端口、地理位置、拦截类型等详细的拦截信息，如图所示：

图3

如果需要对拦截的ip做些操作，用户可以选中拦截的IP，然后右键点击，该信息框便会弹出一个对话框，可根据需要对拦截的ip做处理（该对话框的功能包括：全选、取消选择、删除、添加到超级白名单、添加到超级黑名单、搜索等功能），例如用户要将此拦截的IP添加到超级黑名单中。如图所示：

图4

放行IP是指将指定的IP添加超级白名单或者超级黑名单列表中，这边的ip指的是针对服务器的访问ip。同时也支持对IP搜索功能。在放行ip功能界面中，我们也可以直观的看到IP地址、本机端口、地理位置、放行原因等详细的拦截信息，为用户提供信息判断，如图所示：

图5

同时，用户还可以根自己的实际使用情况对“悬浮窗口”设置。将鼠标移动到悬浮窗口上，右键点击，便可弹出对话框，用户可根据需求，对各功能进行设置。下图是悬浮窗透明度的设置：

图6悬浮窗口透明度设置

点击悬浮窗的属性设置，用户可以根据需求进行相应的设置，如密码设置、系统设置、悬浮窗口、升级中心的设置等。

图7悬浮窗属性设置

当用户遇到特殊情况需要关闭悬浮窗时，用户可以选择“不再显示悬浮窗”或者“暂时隐藏悬浮窗”进行关闭。当需要再显示时，可以右击桌面的右下角服务器安全狗图标，选择“显示悬浮窗”功能，即可显示回来。

图8关闭与显示悬浮窗

同时，用户也还可以使用悬浮窗功能，进入服务器安全狗主界面。如图所示：

图9显示主窗口

与“显示主窗口”功能项相同，用户可以利用此快捷方式，进入到服务器安全狗TCP连接和TCP与UDP监听功能界面进行相关的查看和设置。如图所示：

图10显示服务器安全狗中的TCP连接和TCP与UDP监听界面

同时，用户也可利用此进入到服务器安全狗网络防火墙、安全策略等界面进行相关的查看和设置。如图所示：

图11显示服务器安全狗中防火墙功能界面及相应功能界面

通过服务器安全狗的悬浮窗功能，用户可以很直观查看到服务器的相关情况，对用户来说是一个非常便捷的功能。

服务器安全狗的服务器体检功能主要是通过检查服务器的各种可能出现的系统漏洞，通过修复相应危险漏洞，帮助服务器有效抵抗外界的攻击，提高服务器的安全管理与服务器的运行稳定性。

首先我们来了解下服务器体检主界面的信息：

在服务器体检主界面左边可以通过点击“服务器体检”按钮可以方便快捷的对服务器进行安全的健康检查，主界面右边是DDOS防火墙，ARP防火墙及安全策略等各个功能模块快速开启/停止的快捷方式。这样设计可以方便广大用户便捷的开启相应功能模块的同时掌握目前软件开启的各模块情况。

图1 服务器体检主界面

下面我们来详细了解下服务器体检的相关操作：

当我们点击服务器体检按钮，系统就会自动对服务器的各项安全性能指标进行全方位的体检。主要是对危险项，可优化项及安全项三类指标进行检查优化。

服务器体检过程如下图所示：

图2  服务器体检过程

服务器体检完毕之后可以点击“一键修复”按钮对体检过程中发现的漏洞就行修复，系统默认会逐项自动修复危险项，可优化项及安全项三大类选项。

图3  服务器体检之一键修复

当然我们也可以对根据自己需求的相关选项进行手动修复及各相关功能的启用。

图4 服务器体检之手动修复

当用一键修复或手动修复，对系统漏洞修复完毕之后可以看到修复的结果，当然你可以点击重新扫描继续进行修复。如下图所示：

图 5 修复完毕

下面我们主要介绍下体检健康分数及体检项目的意义：

A体检的得分主要分为健康，亚健康与不健康三类，三者主要区分标准为：

低于60分代表不健康。

60分到90分之间代表亚健康。

高于90分代表健康。

B 体检的项目主要分为危险项，可优化项与安全项三大类，主要是对以下的项目进行体检：

危险项：（8项）

检查高危险漏洞是否存在。

检查DDOS防火墙是否开启。

检查ARP防火墙是否开启。

检查安全策略是否开启。

检查账号保护是否开启。

检查远程桌面守护是否开启。

检查文件及目录保护是否开启。

检查用户自定义文件及目录保护是否开启。

可优化项：（10项）

检查监听端口是否加入安全策略。

检查是否存在账号需要停用。

检查文件目录权限是否需要优化。

检查系统服务是否需要优化。

检查注册表项是否存在。检查冗余注册表项是否存在。

检查垃圾文件是否存在。

检查是否邮件告警开启。

检查远程登录端口是否不为3389。

检查密码保护是否开启。

安全项（4项）

检查影子账号是否存在。

检查主动防御后台服务是否开启。

检查系统资源定时监控是否开启。

检查IIS是否存在风险。