问题描述：
当IPS（T1000-AI-55）看到有攻击的IP，如何将这个IP拉入黑名单？
组网及组网描述：
- 2023-07-31提问
- 举报
-
(0)
最佳答案
H3C IPS T1000-AI-55 支持自动添加黑名单功能，可以将检测到的攻击源IP地址加入黑名单，并指定老化时间1。要使用这个功能，您需要先使能黑名单功能，然后配置攻击检测与防范策略，指定对应的响应动作为“加入黑名单”2。具体的配置步骤如下：
- 使能黑名单功能
system-view
blacklist enable- 配置攻击检测与防范策略
system-view
security-policy policy-name
rule rule-name
attack-type attack-type-name
action blacklist timeout minutes
其中，policy-name 是安全策略的名称，rule-name 是规则的名称，attack-type-name 是攻击类型的名称，minutes 是黑名单表项的老化时间（单位为分钟）。
- 应用攻击检测与防范策略
system-view
interface interface-type interface-number
security-policy policy-name inbound|outbound
其中，interface-type interface-number 是接口的类型和编号，policy-name 是安全策略的名称，inbound|outbound 是指定策略应用在接口的入方向或出方向。
- 查看黑名单信息
display blacklist [ all | ip source-ip-address ]
希望这些信息对您有所帮助。如果您还有其他问题，欢迎继续向我提问。😊
- 2023-07-31回答
- 评论(0)
- 举报
-
(0)
在IPS（T1000-AI-55）中，将一个IP地址拉入黑名单可以阻止该IP地址的流量通过IPS设备，以提高网络安全性。下面是一个简单的步骤，可以将一个IP地址拉入IPS的黑名单：
登录IPS设备的管理界面，进入IPS设备的控制台。
在控制台中，点击“黑名单”选项卡，进入黑名单管理界面。
在黑名单管理界面中，点击“添加”按钮，弹出添加IP地址的对话框。
在对话框中，输入要拉入黑名单的IP地址，然后点击“确定”按钮。
确认添加信息后，该IP地址将被添加到IPS设备的黑名单中，以后该IP地址的流量将被自动阻止。
需要注意的是，拉入黑名单的IP地址将无法再次连接到IPS设备，因此，在拉入黑名单之前，应该确认该IP地址确实存在安全问题，避免误操作造成不必要的影响。同时，黑名单中的IP地址也需要定期进行维护和更新，以确保黑名单列表中只包含真正的威胁IP地址。
- 2023-07-31回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论