如何手動解除誤攔截IP？
更新時間 2023-12-05 10:11:25
最近更新時間: 2023-12-05 10:11:25
分享文章
本小節介紹手動解除誤攔截IP。
在30秒內，賬戶暴力破解次數達到5次及以上，或者3600秒內，賬戶暴力破解次數達到15次及以上，HSS就會攔截該源IP，禁止其再次登錄，防止主機因賬戶破解被入。若已攔截IP為合法IP被誤封禁（比如運維人員因為記錯密碼，多次輸錯密碼導致被封禁），您可以參照本章節手動解除攔截IP。
手動解除被攔截的可信IP，僅可以解除本次HSS對該IP的攔截。若再次發生多次密碼輸錯，該IP仍會被HSS攔截。
說明SSH類型攻擊默認攔截12小時，其他類型攻擊默認攔截24小時。
當HSS檢測到攔截IP超過默認攔截時間后，主機不再被暴力破解攻擊，將會自動解除攔截。
手動解除攔截IP
1、登錄管理控制臺。、
2、在頁面左上角選擇“區域”，單擊
，選擇“安全 > 企業主機安全”，進入企業主機安全頁面。
3、在左側導航樹中，選擇“入侵檢測 > 事件管理”。
4、在安全告警統計區域中，單擊“已攔截IP”。
5、在彈出的“已攔截IP”頁面，勾選誤禁IP后，單擊列表上方的“解除攔截”，解除攔截IP。
