如何查看異地登錄的源IP?
更新時間 2023-12-04 17:45:13
最近更新時間: 2023-12-04 17:45:13
分享文章
本章介紹查看異地登錄的源IP方法。
告警策略
異地登錄檢測功能實時檢測您服務器上的異地登錄行為，您配置常用登錄地后，對于在非常用登錄地的登錄行為HSS會立即進行告警。
在控制臺查看異地登錄記錄
1、登錄管理控制臺。
2、在頁面左上角單擊
，選擇“區域”，選擇“安全 > 企業主機安全”，進入“企業主機安全”頁面。
3、在彈窗界面單擊“體驗新版”，切換至主機安全服務頁面。
說明切換至新版后，在總覽頁左上角單擊“返回舊版”，可切換至主機安全（舊版）。
4、選擇“入侵檢測 > 安全告警事件 > 主機安全告警”，查看“異常登錄”，單擊告警名稱“異地登錄”查看詳情。
本地查看登錄記錄
對于linux主機，您可以在“/var/log/secure”和“/var/log/message”路徑下查看日志，或使用last命令查看登錄記錄中是否有異常登錄。
