添加登錄白名單后，為什么還有異地登錄告警?
更新時間 2024-06-12 18:23:56
最近更新時間: 2024-06-12 18:23:56
分享文章
本章介紹添加登錄白名單后,為什么還有異地登錄告警的原因。
HSS提供的“SSH登錄IP白名單”、“登錄白名單”和“異地登錄”功能，功能差異如下表所示。
| 功能名稱 | 實現機制 | 屏蔽告警 |
|---|---|---|
| SSH登錄IP白名單 | 將IP加入SSH登錄IP白名單，只允許白名單內的IP通過SSH登錄指定服務器。 須知 啟用該功能時請確保將所有需要發起SSH登錄的IP地址都加入白名單中。 | - |
| 登錄白名單 | 將IP加入登錄白名單，用于忽略由該IP登錄指定主機發生的帳戶暴力破解告警事件。 | 在“入侵檢測>白名單管理>登錄白名單”將IP加入登錄白名單，HSS將不會對該IP的“帳戶暴力破解”登錄事件進行告警。 |
| 異地登錄 | 當不是來自“常用登錄地”或者“常用登錄IP”的登錄行為時，將會進行異地登錄告警。 提醒您有新的IP登錄您的主機。 | 在“安裝與配置>安全配置”中，將登錄地與登錄IP添加到“常用登錄地”與“常用登錄IP”，HSS將不會對來自“常用登錄地”和“常用登錄IP”的登錄行為進行異地告警。 |
