主机安全服务(新版)HSS-HSS如何拦截暴力破解?:可检测的暴力破解攻击类型

时间:2024-05-23 17:03:02

可检测的暴力破解攻击类型

HSS可检测到的暴力破解攻击类型如下:

  • Windows系统 :SqlServer(暂不支持自动拦截) 、Rdp
  • Linux系统:MySQL、vfstp、ssh
如果您的服务器上安装了MySQL或者vsftp,开启主机安全防护之后,Agent会在iptables里面新增一些规则,用于MySQL/vsftp爆破防护。当检测到爆破行为后会将爆破IP加入到阻断列表里面,新增的规则如图1所示。
图1 新增规则
support.huaweicloud.com/hss2.0_faq/hss_01_0008.html