# 如何处理暴力破解告警事件？
暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。
安全云脑联动企业主机安全（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。
#### 处理告警事件
HSS通过暴力破解检测算法和全网IP黑名单，如果发现暴力破解主机的行为，对发起攻击的源IP进行拦截，并上报告警事件。
当接收到来源于HSS的告警事件时，请登录HSS管理控制台确认并处理告警事件。
- 如果您的主机被爆破成功，检测到入侵者成功登录主机，账户下所有云服务器可能已被植入恶意程序，建议参考如下措施，立即处理告警事件，避免进一步危害主机的风险。
  1. 请立即确认登录主机的源IP的可信情况。
  
  2. 请立即修改被暴力破解的系统账户口令。
  
  3. 请立即执行检测入侵风险账户，排查可疑账户并处理。
  
  4. 请及时执行恶意程序云查杀，排查系统恶意程序。
   
- 如果您的主机被暴力破解，攻击源IP被HSS拦截，请参考如下措施，加固主机安全。
  1. 请及时确认登录主机的源IP的可信情况。
  
  2. 请及时登录主机系统，全面排查系统风险。
  
  3. 请根据实际需求升级HSS防护能力。
  
  4. 请根据实际情况加固主机安全组、防火墙配置。
   
详情请参见[HSS如何处理账户暴力破解事件？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0183.html)
#### 标记告警事件
告警事件处理完成后，您可以根据处理情况，标记已识别的告警事件，加强对告警事件的管理。
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/secmaster_faq/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图1进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/secmaster_faq/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"威胁管理 \> 告警管理"，进入告警列表管理页面。
5. 选择"暴力破解"类型，刷新告警列表。
6. 选择目标告警，根据实际情况删除无威胁告警事件。
更多详情说明请参见[查看告警列表](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0151.html)。