防火墙日志，是不是被攻击了？如何屏蔽？
- 0关注
- 1收藏，2090浏览
问题描述：
#Sep 11 08:05:46:795 2018 LDS_U200 SHELL/4/LOGINAUTHFAIL: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.3<hh3cLogInAuthenFailure>:root failed to login from VTY, reason is 1
#Sep 11 08:05:46:795 2018 LDS_U200 SHELL/4/LOGOUT: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.2<hh3cLogOut>:root logout from VTY #Sep 11 08:05:55:396 2018 LDS_U200 SHELL/4/LOGINAUTHFAIL: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.3<hh3cLogInAuthenFailure>:admin failed to login from VTY, reason is 1
#Sep 11 08:05:55:396 2018 LDS_U200 SHELL/4/LOGOUT: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.2<hh3cLogOut>:admin logout from VTY #Sep 11 08:06:01:062 2018 LDS_U200 SHELL/4/LOGINAUTHFAIL: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.3<hh3cLogInAuthenFailure>:admin failed to login from VTY, reason is 1
#Sep 11 08:06:01:062 2018 LDS_U200 SHELL/4/LOGOUT: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.2<hh3cLogOut>:admin logout from VTY #Sep 11 08:06:08:593 2018 LDS_U200 SHELL/4/LOGINAUTHFAIL: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.3<hh3cLogInAuthenFailure>:mother failed to login from VTY, reason is 1
#Sep 11 08:06:08:593 2018 LDS_U200 SHELL/4/LOGOUT: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.2<hh3cLogOut>:mother logout from VTY #Sep 11 08:06:20:596 2018 LDS_U200 SHELL/4/LOGINAUTHFAIL: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.3<hh3cLogInAuthenFailure>:admin failed to login from VTY, reason is 1
#Sep 11 08:06:20:596 2018 LDS_U200 SHELL/4/LOGOUT: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.2<hh3cLogOut>:admin logout from VTY #Sep 11 08:06:31:495 2018 LDS_U200 SHELL/4/LOGINAUTHFAIL: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.3<hh3cLogInAuthenFailure>:root failed to login from VTY, reason is 1
#Sep 11 08:07:36:253 2018 LDS_U200 SHELL/4/LOGOUT: Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.2<hh3cLogOut>:service logout from VTY %Sep 11 08:07:42:645 2018 LDS_U200 BLS/5/BLS_ENTRY_OPERATION: blsOptMode(1026)=delete;srcIPAddr(1017)=190.22.87.93;blsOptReason(1027)= Auto delete;blsHoldTime(1028)=10
类似的日志还有很多，貌似是暴力破解密码。如何能屏蔽这个地址的连接？
- 2018-09-11提问
- 举报
-
(0)
最佳答案
你对登录的有acl限制吗？可以做一个acl，只限制内网用户登录，不让外网用户登录
- 2018-09-11回答
- 评论(2)
- 举报
-
(0)
请问怎么处理？
先配置一个acl，acl里面只限制内网用户访问，然后再在调用即可。主要看这边配置了什么登陆方式。不清楚你这边防火墙是v5的还是v7的。 http://www.h3c.com/cn/d_201206/747340_30005_0.htm 这个是v5防火墙的配置，直接搜索acl 然后参考配置就可以了。望采纳
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
先配置一个acl，acl里面只限制内网用户访问，然后再在调用即可。主要看这边配置了什么登陆方式。不清楚你这边防火墙是v5的还是v7的。 http://www.h3c.com/cn/d_201206/747340_30005_0.htm 这个是v5防火墙的配置，直接搜索acl 然后参考配置就可以了。望采纳