阿里云服务器专用网络 搞什么安全组设置 搞半天ssh也登录不了 用自带的远程连接安装wdcp

网站访问：安全组里，添加一条入方向，tcp类型的 8080/8080端口即可
ssh远程：安全组默认会对linux系统开启22端口，这里你可以检查一下默认规则在不在，不在的话自己加上即可，也是入方向

vi /etc/ssh/sshd_config
把下面这个行：
#Port 22
改成：
Port 699
保存退出，然后重启sshd服务：
service sshd restart

方法一：

1、>

2、以点击左边的列表实例，点击“实例”，右边的列表会显示你拥有的服务器信息，何时到期，多大内存，等等。我们要看的只是一个公网IP，图中的框框地方。

3、复制一下公网IP，打开本机的“远程桌面连接”，Windows各个版本都可以搜索的到，在里面输入IP地址，进入下一步。

4、用户名 一般是 administrator，如果购买的时候指定了其他用户名，那么就用自己设置的名字。密码也是购买的时候设置的密码。

5、输入正确的密码之后，一般会有一个证书提示确认，这个点击确认即可。最终进来的一个地方就是远程的服务器桌面了。

方法二：

1、安装SSH。默认安装就可以了。

2、SSH相关工具介绍：“SSH Secure Shell Client”是“SSH安全Shell客户端”，连接服务器后出现的是字符命令 *** 作界面；“SSH Secure File Transfer Client”是“SSH的安全文件传输的客户端”，连接服务器后出现的是文件管理界面，如图示：

3、使用SSH连接服务器：双击打开SSH，以“SSH Secure File Transfer Client”为例，其实两个界面的连接方式都是一样的，相当于CentOS65中的命令字符界面和可视化界面。

点击界面左上角的电脑标志，然后在d出的对话框中输入服务器的IP地址（公网IP），和账号——然后点击右边的“connect”按钮——输入密码，点击OK，成功连接服务器。

4、服务器系统环境配置：刚开始开通的服务器，都是需要配置服务器环境，安装一些必要的程序，那么久可以在“SSH Secure Shell Client”界面中通过字符命令来 *** 作。例如，查看系统中是否已经安装Mysql数据库。

5、服务器文件管理：如果需要上传下载文件，可以使用“SSH Secure File Transfer Client”来 *** 作，连接之后打开的界面跟ftp的差不多， *** 作方法也类似。

6、断开服务器连接：点击界面左上角带有红色斜杠的电脑标志，在d出的对话框中点击OK就可以断开服务器连接了。

防止阿里云服务器不被攻击：
首先系统内部安全要做好，系统漏洞补丁要打好，防火墙的策略、开放那些端口访问，允许那些IP访问，这些基本的设置要做好。
使用一些专业的安全漏洞扫描工具，阿里云自己有一个安全分析工具叫态势感知，利用工具可以分析发现潜在的入侵和高隐蔽性攻击威胁。
使用一些管理工具管理阿里云主机，可以很方便的管理阿里云主机，可以设置管理成员的权限，防止管理混乱，减少对外端口开放，还附带安全漏洞检查。
遭遇到DDoS攻击，需要购买第三方防DDoS攻击的服务，阿里云市场里面有云盾DDoS、东软、服务器安全加固及优化等一些防攻击的产品。

检查下阿里云控制台下的安全组，如果安全组是选择：默认只开放3389，正好你又改了3389的话，这样是连接不上的。
解决方法是，新建一个安全组策略，加一条规矩允许你修改的端口通过，把云服务器关联到这个安全组里面（把原来的那个移除），再次连接服务器试试看

由于Windows自带远程连接功能，通过本地电脑远程连接阿里云服务器Windows版本的时候，只需要运行命令行，输入mstsc运行即可，需要注意的是登录的用户名为Administrator，密码为自己设定的，远程连接需要开放端口22，通过网页进入阿里云，进入控制台，新增安全规则，开放端口22。同时在Windows 2008或者2012中关闭防火墙。如果需要将本机的文件上传到服务器中，可以在连接的时候，在本地资源选项中可以勾选本地磁盘，连接服务器的时候，可以调用本地文件。然后点击连接即可。

---