Agent是否和其他安全軟件有沖突?
更新時間 2024-06-12 17:59:30
最近更新時間: 2024-06-12 17:59:30
分享文章
本小節介紹Agent和其他安全軟件的沖突。
Agent可能會和DenyHosts這款軟件產生沖突。
- 沖突表現:若登錄主機的IP地址被識別為攻擊IP,但是無法被“解封”。
- 沖突原因:企業主機安全服務和DenyHosts會同時封禁可能為攻擊IP的登錄IP地址,企業主機安全服務無法解封DenyHosts中封禁的IP地址。
處理方法:
建議停止DenyHosts。
-
以root用戶登錄ECS。
-
執行以下命令,檢查是否安裝了DenyHosts。
ps -ef | grep denyhosts.py若界面回顯類似以下信息,則說明安裝了DenyHosts。

-
執行以下命令,停止DenyHosts。
kill -9 'cat /var/lock/denyhosts' -
執行以下命令,取消DenyHosts的自啟動。
chkconfig --deldenyhosts ;