Por que ainda recebo alarmes de logon remoto após configurar a lista branca de IP de logon?
Mesmo endereços IP na lista branca podem acionar certos alarmes. A lista branca de endereços IP de logon SSH, a lista branca de logon e as funções de logon remoto se concentram em diferentes aspectos de segurança, conforme descrito em Tabela 1.
Função |
Descrição |
Como mascarar o alarme |
|---|---|---|
Lista branca de endereços IP de logon SSH |
Somente os endereços IP nesta lista branca podem efetuar logon nos servidores especificados via SSH.
AVISO:
Para evitar problemas de conexão, certifique-se de que não tenha perdido os endereços IP necessários antes de ativar essa função. |
- |
Lista branca de logon |
Para reduzir os falsos alarmes de ataque de força bruta, adicione endereços IP de logon confiáveis e seus endereços IP de servidor de destino a essa lista branca. |
Escolha Detection > Whitelists. Clique na guia Login Whitelist e adicione endereços IP. O HSS não gerará alarmes de força bruta para esses endereços IP. |
Logon remoto |
Logons que não sejam de Common Login Locations e Common Login IP Addresses acionarão alarmes de logon remoto. Você será informado sobre novos endereços IP que fazem logon em seus servidores. |
Escolha Installation & Configuration e clique em Security Configuration. Adicione informações de logon nas guias Common Login Locations e Common Login IP Addresses. Os logons na lista branca não acionarão mais alarmes remotos. |
Logons anormais Perguntas frequentes
- Por que ainda recebo alarmes de logon remoto após configurar a lista branca de IP de logon?
- Como verificar o endereço IP do usuário de um logon remoto?
- O que posso fazer se for relatado um alarme indicando logon bem-sucedido?
- Posso desativar a detecção de logon remoto?
- Como saber se uma intrusão foi bem-sucedida?
Feedback
Esta página foi útil?
Deixar um comentáriomore
