網路規模日益擴大，沿用單機分別管理模式不現實。為提高管理維護效率，網管多選用遠端控制模式隨時隨地管理區域網或伺服器。但常規方式（pcAnyWhere、遠端桌面連線）易給非法攻擊者遠端入侵帶來便利。能否既能遠端控制又能阻擋駭客？答案肯定。以下兩招突破常規，助你更高效、更安全管理伺服器或區域網。
1. 借助 MMC 主控台實現遠端控制
雖遠端桌面或 pcAnyWhere 能遠端管理，但存在明顯安全漏洞，易被駭客利用。MMC 主控台的「電腦管理」功能不僅能有效管理本地或遠端伺服器，還能避開遠端桌面連線的安全漏洞，阻擋駭客惡意攻擊。
使用前提：取得伺服器超級管理權限，安裝相應 MMC 外掛與管理工具。例如管理 Win Server 2003，需取得管理權限，本地安裝 MMC 外掛與 Win 2003 管理工具。滿足條件後步驟：
- 「開始→執行」輸入
mmc 開啟 MMC 主控台視窗。
圖1
- 選單「檔案→新增/移除管理單元」→「獨立」標籤→「新增」開啟「新增獨立管理單元」視窗。
圖2
- 選中「電腦管理」→「新增」→彈出對話框選「另一台電腦」，輸入遠端控制目標伺服器 IP →「完成」。
圖3
- 返回 MMC 視窗，雙擊新增的管理單元，即可像管理本地工作站一樣遠端控制管理伺服器。若出現「沒有存取遠端電腦權限」或「拒絕存取」，表示未取得權限。此時：「檔案→儲存」將主控台另存為「遠端管理伺服器」退出。
- 「開始→程式→管理工具」右鍵剛存好的「遠端管理伺服器」→「執行身份」→輸入有權管理遠端伺服器的用戶名密碼。重新執行 MMC 即可遠端管理。注意：若本地與目標伺服器非 Active Directory 成員，即使輸入正確超級管理員帳號，本地也需建立相同超級管理員帳號。
圖4
圖5
提示：本地與遠端伺服器作業系統不同時，必須先在本地安裝對應遠端作業系統的 MMC 管理外掛。例：本地 Win2000 Server、遠端 Win2003 Server，將 Win2003 光碟 i386\adminpak.msi 安裝，再開啟 MMC 加入 Win2003 管理工具並儲存，即可依上法遠端控制。
2. 透過命令列實現遠端控制
遠端桌面、MMC 均透過圖形介面，致命缺點：遠端操作耗用伺服器大量系統資源，複雜操作無法完成。許多人想到 Telnet，但明碼傳輸特性極易威脅伺服器安全。有無辦法既用命令列遠端管理又確保安全？借助 F-Secure SSH Server 工具可輕鬆實現。
具體設定步驟：
- 被控伺服器安裝 F-Secure SSH Server 伺服器端程式，安裝成功後預設自動啟用 SSH Server 服務，客戶端憑此服務即可命令控制。
- 為保證安全控制，需對 SSH Server 服務參數合理設定阻擋駭客。預設開啟 22 號連接埠，為避免駭客利用該埠攻擊，修改為陌生號碼：
「開始→程式→F-Secure SSH Server→Configuration」開啟設定視窗→「Server Setting→Network」→「Port」輸入新埠號（如 4567）→「Apply」。
圖6
圖7
- 進一步保護：設定 SSH Server 僅允許特定工作站遠端管理，拒絕其他工作站。
開啟 Configuration 視窗→「Server Setting→Host Restrictions」→「Deny login from hosts」輸入不允許存取的工作站 IP（如 10.168.160.26）→「Apply」。該 IP 工作站任何用戶均無法遠端控制。
圖8
- 限制並發連線數：預設允許多連線，但會耗資源且帶來安全隱患。
Configuration 視窗→「Server Setting→General」→「Maximum Number of Connections」輸入適當值（如 10）→「Apply」。輸入 0 則不限制。
圖9
- 完成上述安全設定後，在指定工作站安裝 F-Secure SSH Client 客戶端，開啟介面點「Connect」→「Connect to remote host」設定框中：「Host name or IP address」填遠端伺服器 IP、「User Name」填登入帳號、「Port」填 SSH Server 開啟的伺服器埠號→「Connect」。片刻即登入遠端伺服器，以後可透過命令列安全控制管理。
