怎么样查看自己的电脑被远程控制过的记录？

如果你怀疑自己的电脑被远程控制过，你可以查看一些系统日志和记录来确定是否存在远程控制的记录。以下是一些可能有用的日志和记录：

1.系统事件日志：打开“事件查看器”（Event Viewer），在“Windows日志”下选择“安全”，查找是否存在未知的登录。

2.防火墙日志：如果你的电脑上安装了防火墙软件，可以查找防火墙日志中是否有未知程序或IP地址访问了你的电脑。

3.远程桌面连接日志：如果你的电脑上启用了远程桌面连接服务，可以查看远程桌面连接日志，看看是否有未授权的远程连接记录。

4.网络流量监控：你可以使用网络流量监控工具，如Wireshark、TCPView等，来查看电脑的网络流量，看看是否有未知的网络连接。

要查看自己的电脑是否曾被远程控制过，可以采取以下几个步骤：

1. 检查远程控制软件：查看计算机上是否安装了任何远程控制软件。常见的远程控制软件包括TeamViewer、AnyDesk、Windows远程桌面等。打开计算机的程序列表或者控制面板中的程序和功能，查找是否存在这些软件的安装记录。

2. 检查远程桌面连接：如果使用Windows操作系统，可以检查远程桌面连接的记录。打开"开始菜单"，搜索并打开"远程桌面连接"，在打开的窗口中点击"选项"，然后切换到"高级"选项卡，查看"连接历史记录"是否显示有其他人的远程连接记录。

3. 检查系统日志：打开"事件查看器"，在"Windows日志"下选择"系统"，然后在右侧的列表中筛选并查找"远程桌面服务"或"远程控制"相关的事件。这些事件记录了远程控制会话的启动和断开信息。

4. 检查防火墙日志：如果启用了防火墙，可以查看防火墙日志，查找是否有与远程控制相关的连接记录。打开"控制面板"，选择"系统和安全"，然后点击"Windows Defender 防火墙"，在左侧面板中选择"高级设置"，在右侧面板中选择"监视"，查看防火墙日志中是否有可疑的远程连接记录。

linux下怎么查看ssh的用户登录日志？

ssh用户的登录日志主要是wtmp和utmp这2个文件，分别位于/var/log/目录和/var/run目录，都是二进制文件，因此不能直接使用cat、tail等命令进行查看，需要使用who、w、users和last这4个命令进行查看，下面我简单介绍一下如何使用这4个命令来查看ssh用户登录日志：

who

这个命令主要用于列出当前已登录Linux系统的用户，如下，输出依次为用户名、tty号、登录时间以及远程连接主机IP：

如果指明了wtmp文件，则who命令会列出以前所有登录记录，如下，从上到下，时间越来越近，第一行为第一次登陆，最后一行为最后一次登陆：

w

这也是一个用于显示当前已登录Linux系统用户的命令，主要用于查看utmp文件，相比较who命令来说，它输出的信息更详细，如下，包括用户名、tty号、远程连接地址、登陆时间、空闲时间以及当前用户正在做的事（执行的命令）等：

users

到此，以上就是小编对于的问题就介绍到这了，希望这2点解答对大家有用。