深信服社区»版块 安全类 下一代防火墙NGAF 请问AF防火墙的封锁攻击者IP功能触发的策略在哪里可以详 ...

请问AF防火墙的封锁攻击者IP功能触发的策略在哪里可以详细定制?

查看数: 1384 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-12-11 18:34

正文摘要:

请问AF防火墙的封锁攻击者IP功能触发的策略在哪里可以详细定制?

回复

金文丰 发表于 2020-12-12 20:31
我在封锁攻击者IP栏目中设置封锁时间为10天,但是我认为这个封锁名单应该同攻击事件汇总有对应,但是却没有,往往攻击事件汇总中有列表的,并没有自动出现在封禁名单中,请问封锁攻击者IP栏目中的封锁IP策略是否和攻击事件汇总中策略一致?
沧海 发表于 2020-12-12 17:40
学习学习
xTxTx 发表于 2020-12-11 21:38
联动封锁
社区智能服务_萍萍 发表于 2020-12-11 19:00
截止当前标准版本AF8.0.26,暂时只有IPS策略、WEB应用防护策略、DOS防护支持配置联动封锁,其他模块皆不支持配置;IPS策略的口令暴力破解、WEB应用防护的CC攻击防护在对应策略动作拒绝时没勾选联动封锁,以及DOS防护拒绝的策略,里面的端口扫描、IP扫描与洪水攻击防护匹配上也会进行封锁也会自动触发联动封锁