看日志里总时不时看到有admin 在 127.0.0.1上登陆失败,就像下面这样:
日期:2019-10-27 |
时间:17:19:19 |
优先层级:信息 |
主机名称:H3C |
分类:local7 |
程序名称:%%10NETCONF/6/SOAP_XML_LOGIN |
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
本地也有,本地上是: 时间 2019-10-27 16:26:20 模块名 NETCONF 级别 6 助记符 SOAP_XML_LOGIN 描述 admin from 127.0.0.1 login failed.
是比较奇怪,127.0.0.1是环回地址,可以试下这个 看是否可以解决:具体配置如下: [H3C]blacklist global enable //开启全局黑名单功能 [H3C]attack-defense login enable //开启login防攻击 [H3C]attack-defense login max-attempt 5 //配置登录失败次数为5次后,该登录ip被加入黑名单
好像msg360-4 不支持全局黑名单不及后续命令啊
建议400进一步确定下
找到问题了,配置文件里多有一行 netconf soap http enable 删了就好了