深信服社区»版块 安全类 下一代防火墙NGAF 请问有必要根据防火墙的报告加黑名单吗? ...

请问有必要根据防火墙的报告加黑名单吗?

查看数: 1759 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-6-2 17:27

正文摘要:

请问有必要根据防火墙的报告加黑名单吗?

回复

Hill_李胜阳 发表于 2023-6-5 09:15
仅供参考作用,拉黑之前首先要判定不是业务或者其他所需要的,之后在进行确定拉黑动作。希望能够帮助到你!
新手948591 发表于 2023-6-5 09:08
应该很有必要吧,第一次的观察,多次的,肯定要拉黑
砸苹果的牛顿 发表于 2023-6-5 08:29
一般这种一次的选择忽略,如果短时间个别ip多次攻击,我就选择拉黑
晁玉珏 发表于 2023-6-3 09:44
看下是否是业务相关的地址 不是的话可以加黑
木心艮天 发表于 2023-6-2 17:45
这个看你个人需求,有时间的就做,这样的话这些IP过来的流量就不会再进行分析,节省一部分资源;不加也问题不大,一般这种暴出来的,防火墙会做拒绝处理,分析处理的过程会消耗一部分资源。