企业主机安全 HSS-Agent是否和其他安全软件有冲突?

时间:2024-11-15 18:26:26

Agent是否和其他安全软件有冲突?

Agent可能会和DenyHosts这款软件产生冲突。

  • 冲突表现:登录主机的IP地址被HSS识别为攻击IP后,被HSS封禁,解封后仍然不能使用该IP地址登录主机。
  • 冲突原因: 企业主机安全 和DenyHosts会同时封禁可能为攻击IP的登录IP地址,企业主机安全无法解封DenyHosts中封禁的IP地址。
  • 处理方法:建议停止DenyHosts。
  • 操作步骤:
    1. root用户登录服务器。
    2. 执行以下命令,检查是否安装了DenyHosts。

      ps -ef | grep denyhosts.py

      如果界面回显类似以下信息,则说明安装了DenyHosts。

    3. 执行以下命令,停止DenyHosts。

      kill -9 'cat /var/lock/denyhosts'

    4. 执行以下命令,取消DenyHosts的自启动。

      chkconfig --del denyhosts;

support.huaweicloud.com/hss2.0_faq/hss_01_0037.html