Anker的异常登录功能会检测服务器上的登录操作，并警告登录站点上的登录操作。企业版允许客户设置合法的登录IP地址，合法的登录时间和合法的登录帐户。合法登录帐户以外的登录行为。
在Cloud Shield Server安全管理控制台的异常登录屏幕中，您可以检查服务器上异常登录操作的时间，包括登录IP，帐户和警报远程登录和未经授权的登录IP，未经授权的登录时间并且无效的登录时间将警告登录帐户的登录操作。
异常登录功能原理
Agent Annite收集服务器上的登录日志，然后在云中上载和分析它们，然后在云中对其进行整理。
如果发现成功的登录事件，错误的登录时间或错误的登录帐户，则会触发事件警报。
第一次将控制器应用于服务器时，在此期间的登录行为不会触发警报，因为服务器没有通用的登录位置。从公用IP地址首次登录服务器后，该IP地址位置将注册为公共登录位置。在此时间之后的24小时内，公共网络上的所有登录站点都将注册为公共登录站点。24小时后，所有不在先前常规登录站点中的登录都会被注册，并被视为警报的外部登录。
如果IP被认为是非现场登录操作，则仅第一个登录操作用于SMS警报。
如果IP已被正确注册6次以上，则默认情况下，Ann Knight会将此IP位置注册为通用登录位置。
注意：外部登录仅适用于公共IP。
警报策略：代理向站点外IP的第一个登录操作发送SMS警报。
如果继续登录，则只会在控制台中看到警告。在IP地址登录6次之前，它会自动注册为公用登录位置。
如果Anker版本是商业版本，则可以设置机器的合法登录IP地址，合法登录时间和合法登录帐户。提供合法登录IP地址，合法登录事件和合法登录帐户的登录行为，并且试用优先级高于远程登录会话。
操作程序
登录到Server Security管理控制台（Anker）。
请点击
入侵者检测记录异常，并显示异常登录警报事件。

• 上一篇：[3 hist]
• 下一篇：没有了