SecPath ACG1000 应用审计日志记录 被阻断的登录行为是否是用户自主产生的?
(0)
最佳答案
不一定,有很多的终端插件,会自动触发流量,需要实际看下
还有一些,会开机自启动,保存了密码,开机就会自动尝试登录
(0)
如果是自动触发流量或者开机自启动,那为什么有时候一天会有很多次记录,有时候一天就没有任何记录?
都是终端自行产生的,可以点详情看一下
(1)
详情里面记录了目标ip,看了是某些地区腾讯云的指向,是不是用户自己主动尝试登录后才产生的日志记录
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
如果是自动触发流量或者开机自启动,那为什么有时候一天会有很多次记录,有时候一天就没有任何记录?