防火墙blacklist命令

开启全局黑名单：blacklist global enable

1.1.10  attack-defense login block-timeout

attack-defense login block-timeout命令用来配置Login用户登录失败后阻断时长。

undo attack-defense login block-timeout命令用来恢复缺省情况。

【命令】

attack-defense login block-timeout minutes

undo attack-defense login block-timeout

【缺省情况】

Login用户登录失败后默认阻断时长为60分钟。

1.1.11  attack-defense login enable

attack-defense login enable命令用来开启Login用户攻击防范功能。

undo attack-defense login enable命令用来关闭Login用户攻击防范功能。

【命令】

attack-defense login enable

undo attack-defense login enable

【缺省情况】

Login用户攻击防范功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

开启Login用户攻击防范功能后，如果用户登录设备连续失败的次数达到指定次数，则此用户IP将被加入黑名单，并在指定时间内不能进行登录。

将Login用户加入黑名单进行阻断的功能必须在全局黑名单过滤功能处于开启状态时才能生效。

【举例】

# 开启Login用户攻击防范功能。

<Sysname> system-view

[Sysname] attack-defense login enable

【相关命令】

·     blacklist global enable

1.1.12  attack-defense login max-attempt

attack-defense login max-attempt命令用来配置Login用户登录失败的最大次数。

undo attack-defense login max-attempt命令用来恢复缺省情况。

【命令】

attack-defense login max-attempt max-attempt

undo attack-defense login max-attempt

【缺省情况】

Login用户登录失败的最大次数为3次。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

max-attempt：用户登录连续失败的最大次数，取值为1～60。

【使用指导】

Login用户攻击防范功能处于开启状态时，如果用户登录设备连续失败的次数达到指定次数，则此用户IP地址将被加入黑名单，在全局黑名单功能开启的情况下，来自该IP地址的用户报文将被阻断指定的时长。

若用户成功登录或设备重启，用户登录失败次数会重新从零计数。

【举例】

# 配置Login用户登录失败的最大次数为5次。

<Sysname> system-view

[Sysname] attack-defense login max-attempt 5