1.18  配置Login用户攻击防范功能

1. 功能简介

Login用户攻击防范功能处于开启状态时，如果用户登录设备连续失败的次数达到指定次数，则此用户IP地址将被加入黑名单，在全局黑名单功能开启的情况下，来自该IP地址的用户报文将被阻断指定的时长。

通过Login攻击防范功能与全局黑名单功能相配合，可以有效防范Login用户DoS攻击。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启Login用户攻击防范功能。

attack-defense login enable

缺省情况下，Login用户攻击防范功能处于关闭状态。

(3)     配置Login用户登录失败的最大次数。

attack-defense login max-attempt max-attempt

缺省情况下，Login用户登录失败的最大次数为3次。

(4)     配置Login用户登录失败后阻断时长。

attack-defense login block-timeout minutes

缺省情况下，Login用户登录失败后阻断时长为60分钟。

(5)     开启全局黑名单过滤功能。

blacklist global enable

缺省情况下，全局黑名单功能处于关闭状态。