更新时间:2022-02-22 GMT+08:00

Agent是否和其他安全软件有冲突?

Agent可能会和DenyHosts这款软件产生冲突。

  • 冲突表现:若登录主机的IP地址被识别为攻击IP,但是无法被“解封”
  • 冲突原因:企业主机安全服务和DenyHosts会同时封禁可能为攻击IP的登录IP地址,企业主机安全服务无法解封DenyHosts中封禁的IP地址。
  • 处理方法:建议停止DenyHosts。
  1. root用户登录ECS。
  2. 执行以下命令,检查是否安装了DenyHosts。

    ps -ef | grep denyhosts.py

    若界面回显类似以下信息,则说明安装了DenyHosts。

  3. 执行以下命令,停止DenyHosts。

    kill -9 'cat /var/lock/denyhosts'

  4. 执行以下命令,取消DenyHosts的自启动。

    chkconfig --del denyhosts;