添加登录白名单后，为什么还有异地登录告警？

SSH登录IP白名单

将IP加入SSH登录IP白名单，只允许白名单内的IP通过SSH登录指定服务器。

-

登录白名单

将IP加入登录白名单，用于忽略由该IP登录指定主机发生的账户暴力破解告警事件。

在“入侵检测 > 白名单管理 > 登录白名单”将IP加入登录白名单，HSS将不会对该IP的“账户暴力破解”登录事件进行告警。

异地登录

当不是来自“常用登录地”或者“常用登录IP”的登录行为时，将会进行异地登录告警。

提醒您有新的IP登录您的主机。

在“安装与配置 > 安全配置”中，将登录地与登录IP添加到“常用登录地”与“常用登录IP”，HSS将不会对来自“常用登录地”和“常用登录IP”的登录行为进行异地告警。