更新时间:2024-04-15 GMT+08:00

Agent是否和其他安全软件有冲突?

Agent可能会和DenyHosts这款软件产生冲突。

  • 冲突表现:若登录主机的IP地址被识别为攻击IP,但是无法被“解封”
  • 冲突原因:企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地址,企业主机安全无法解封DenyHosts中封禁的IP地址。
  • 处理方法:建议停止DenyHosts。
  • 操作步骤:
    1. root用户登录ECS。
    2. 执行以下命令,检查是否安装了DenyHosts。

      ps -ef | grep denyhosts.py

      若界面回显类似以下信息,则说明安装了DenyHosts。

    3. 执行以下命令,停止DenyHosts。

      kill -9 'cat /var/lock/denyhosts'

    4. 执行以下命令,取消DenyHosts的自启动。

      chkconfig --del denyhosts;