登录安全
登录安全能够检测您服务器上的异常登录行为,当发现异地登录、暴力破解时进行告警提示。
检测原理
安装Agent以后,第一次登录的地点将默认设置为常用登录地。并将日志上传至云端保存。如果发现与第一次登录地点不同,则标记为异地登录,将会触发事件告警。
检测周期
实时检测,一旦发现异地登录行为、暴力破解成功,立即告警。
检测项
检测项 | 说明 |
---|---|
异地登录 | 指从非常用地登录的行为 |
暴力破解成功 | 采用暴力破解的方式登录主机,并且尝试成功 |
暴力破解失败 | 采用暴力破解的方式登录主机,不过尝试失败 |