Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda/ Host Security Service/ Preguntas frecuentes/ Defensa de ataque de fuerza bruta/ ¿Cómo desbloqueo una dirección IP?
Actualización más reciente 2023-07-13 GMT+08:00
Ver PDF
Compartir

¿Cómo desbloqueo una dirección IP?

HSS bloqueará una dirección IP si tiene cinco o más intentos de ataque de fuerza bruta detectados en 30 segundos, o 15 o más intentos de ataque de fuerza bruta detectados en 3600 segundos. Si una dirección IP normal está bloqueada por error (por ejemplo, después de que el personal de O&M introduzca contraseñas incorrectas varias veces), puede desbloquear la dirección IP.

Si desbloqueó manualmente una dirección IP, pero los intentos de contraseña incorrectos de esta dirección IP alcanzan de nuevo el umbral, esta dirección IP se bloqueará de nuevo.

  • De forma predeterminada, los atacantes SSH sospechosos están bloqueados durante 12 horas. Otros tipos de atacantes sospechosos están bloqueados durante 24 horas.
  • Si una dirección IP bloqueada no realiza ataques de fuerza bruta en la duración de bloqueo predeterminada, se desbloqueará automáticamente.

Procedimiento

  1. Iniciar sesión en la consola de gestión.
  2. En la esquina superior izquierda de la página, seleccione una región, haga clic en , y elija Security & Compliance > Host Security Service (New).

    Figura 1 Acceso a HSS

  3. En el cuadro de diálogo que se muestra, haga clic en Try the new edition para cambiar a la consola HSS (Nueva).

    • Actualmente, HSS está disponible en las siguientes regiones: CN South-Guangzhou, CN-Hong Kong, AP-Bangkok, and AP-Singapore.
    • En la consola HSS (Nueva), puede hacer clic en Back to Old Console en la esquina superior izquierda para cambiar a la consola HSS (Antigua).
    • Si el análisis en la nube no está habilitado o accede a la consola HSS (Nuevo) por primera vez, se muestra el cuadro de diálogo Enable Cloud Scan?. Se recomienda seleccionar Enable cloud scan.
      • La función de escaneo en la nube es gratuita.
      • Una vez activada la función de análisis en la nube, se escanearán todos los servidores HSS. Algunas ediciones de cuota de HSS solo pueden admitir capacidades de análisis limitadas. Por lo tanto, se recomienda comprar la edición empresarial o superior para disfrutar de todas las capacidades de la función de escaneo en la nube.
      Figura 2 Habilitar el análisis en la nube

  4. En el árbol de navegación de la izquierda, elija Detection > Alarms y haga clic en Server Alarms.
  5. En el área Alarm Statistics, haga clic en View Details en Blocked IP Addresses.

    Figura 3 Direcciones IP bloqueadas

  6. En la lista de direcciones IP bloqueadas, seleccione una dirección IP y haga clic en Unblock.

    Figura 4 Desbloquear una dirección IP