f1090黑名单日志

您好，删除就好了

看看是不是安全策略deny的 

应该是动态黑名单里面。

H3C SecPath F1000 (F1090) IPv4 Source blacklist block 完整排查解封方案
一、先看懂日志含义
Add IPv4 blacklist：防火墙 IPS / 攻击防护检测到该 IP 存在攻击行为，自动将源 IP 加入动态黑名单，设置老化时间（截图里 86400 秒 = 24 小时）；
IPv4 Source blacklist block：该 IP 所有入站流量被黑名单拦截，产生 error 级别阻断日志；
关键区分：
动态黑名单：IPS 自动生成，Web 页面黑名单列表默认看不到；
静态黑名单：手动添加，Web 界面【对象 - IP 黑名单】可直接查看；
你现在看不到拦截 IP，就是因为是IPS 自动下发的动态黑名单，不在手动静态黑名单表。
二、为什么加白名单还是不通？核心机制冲突
防火墙黑名单优先级 > 安全策略 / 白名单：
只要 IP 存在于动态黑名单库，即便你在 IP 白名单、安全策略放通该地址，流量依然会被黑名单模块提前丢弃，白名单不生效。
三、分步解封操作（Web 界面 + 命令行双方案）
方案 1：Web 界面操作（无需登录 Console，优先）
步骤 1：临时清除单条动态黑名单 IP
顶部菜单【监控】→【威胁日志 / 黑名单日志】，找到被拉黑的源 IP（如 88.204.153.114）；
点击这条日志行右侧操作→移除黑名单，立即解除拦截；
若页面无移除按钮，切换命令行方案。
步骤 2：永久豁免 IP（防止再次被自动拉黑，解决加白无效）
【对象】→【IP 黑名单】→【IP 白名单】，添加该源 IP；
进入【策略】→【IPS 策略】→【IPS 全局设置】
找到 黑名单豁免地址 / 动态黑名单白名单，把 IP 加入豁免列表；
该列表才是 IPS 动态黑名单的专属白名单，普通 IP 白名单不控制动态拉黑。
步骤 3：关闭 / 调低自动拉黑惩罚时长（可选）
【策略】→【IPS 策略】→【全局防护参数】
找到攻击源自动加入黑名单配置：
可设置老化时间（当前 24 小时，可改为 10 分钟）；
信任内网服务器可关闭 “自动拉黑” 功能。
方案 2：Console/SSH 命令行（最彻底，推荐运维使用）
1）查看全部动态黑名单（Web 看不到的核心表项）
bash
运行
display ip blacklist dynamic
# 精准过滤目标IP
display ip blacklist dynamic | include 88.204.153.114
输出会显示：拉黑源 IP、剩余老化时间、拉黑原因（IPS 攻击触发）
2）删除单条动态黑名单，立刻解封
bash
运行
undo ip blacklist dynamic source 88.204.153.114
3）添加 IPS 动态黑名单豁免（永久不拉黑该 IP）
bash
运行
system-view
# 创建地址对象
object ip Trust_IP
ip 88.204.153.114 255.255.255.255
# 加入动态黑名单豁免组
ips global blacklist-exempt object Trust_IP
配置保存：save
4）清空所有动态黑名单（批量解封所有被自动拉黑 IP）
bash
运行
reset ip blacklist dynamic all
四、完整根因复盘你的现象
黑名单列表看不到 IP：
Web【对象 - IP 黑名单】仅展示手动静态黑名单；IPS 攻击自动生成的是动态黑名单，只能通过display ip blacklist dynamic命令查看，页面无展示。
添加 IP 白名单仍无法访问：
普通 IP 白名单仅放行安全策略，动态黑名单模块拦截优先级更高，必须配置 IPS 专属blacklist-exempt豁免地址，同时删除已存在的动态黑名单条目，双向操作才能恢复通信。
五、后续预防优化
内网业务服务器、固定办公公网 IP，全部加入 IPS 动态黑名单豁免；
区分内外网防护：内网区域关闭 “源 IP 自动拉黑”，仅互联网区域开启；
定期导出黑名单日志，梳理高频攻击 IP，配置地址组永久拦截恶意地址。
六、验证解封是否生效
删除黑名单后，测试业务连通；
命令行确认无该动态条目：
plaintext
display ip blacklist dynamic | include X.X.X.X
无输出代表解封成功，不会再拦截；
3. 重新访问无IPv4 Source blacklist block阻断日志即恢复正常。