建议火绒暴力攻击防护临时黑名单拉黑时间增长

显示全部楼层 · 发表于 2025-7-6 08:22:40

本帖最后由阿明123 于 2025-7-6 08:29 编辑

   建议火绒暴力攻击防护临时黑名单拉黑时间增长，现在最长拉黑时间为120分钟，无法阻止多ip轮换攻击。希望增长拉黑时间甚至添加永久选项。

   还有一件奇怪的是火绒对几乎绝大部分的RDP攻击并不拦截，不拉黑，如下图黑客较高频率的使用同一ip暴力破解,火绒无反应。

对于多ip攻击只能关端口吗，这几天手动拉黑数百ip,感觉黑客手上能用的ip开始减少，同日爆破ip开始只有十几个，感觉如果火绒能检测到并封锁，会省很多功夫。
顺带一提火绒这两天只拦了三次，还有一个本地自己的，是我检测灵敏度设错了吗？

显示全部楼层 · 发表于 2025-7-8 13:01:34

您好，您提出的需求“延长临时黑名单时间”已提交至产品部门，后续会综合评估其他客户场景考虑是否增加至产品功能，感谢反馈【需求ID：5835】

显示全部楼层 · 发表于 2025-7-6 10:54:17

您好，您反馈的希望延长临时黑名单的需求已经帮您进行反馈了，后续有进展会及时跟帖和您同步。您提供的登录日志对于您目前设置针对来看还是比较低的一个水平，针对您遇到的暴破攻击较多的问题，建议您非必要不进行对外映射，若一定要进行映射，建议您在设备的防火墙上增加出入站规则，只允许可信访问进入

[讨论] 建议火绒暴力攻击防护临时黑名单拉黑时间增长

本帖子中包含更多资源

浏览过的版块