• 主页
  • 归档
  • 失乐园
  • 关于
  lonelyorのblog
  • 主页
  • 归档
  • 失乐园
  • 关于
  • Web攻防
  • 操作系统
  • 虚拟实验室
  • CTF
  • 开发
  • 浏览器
  • 奇淫巧技

异常登录检测

异常登录功能用来检测服务器上的登录行为。
非常用地的登录行为告警(这个常用登陆地可以作为个人信息的一部分来由用户设置;或者收集第一次成功登录时的公网ip,然后将此ip地址设置位常用登陆地,从该时间往后顺延24小时内的所有公网登录地也会被记为常用登陆地,当超过24小时候,所有不在常用登陆地的登录行为均视为异地登录警告。当某个ip被判定为异地登录时,仅第一次登录行为进行告警,如果成功登录6次或以上,则默认将此ip的地点记录为常用登录地。)
非常用登录ip告警
非常用登录时间告警
非常用登录账号告警(同一时间段内超多次登录同一账号、同一时间段内不同地理位置登录账号、同一时间段内多个ip登录同一账号、不同设备登录同一账号、同一设备不同ip登录同一账号)

2018/12/13 15:52 下午 posted in  业务安全


lonelyorのblog

一个用来记录学习笔记的网站
GitHub Email RSS

分类

Web攻防 操作系统 虚拟实验室 CTF 开发 浏览器 奇淫巧技

最新文章

  • Pycharm编程遇到的技巧
  • npm Cannot find module 'semver' --解决方案
  • mongodb安装配置(arch)
  • linux安装配置aria2及其Web图形界面(debian为例)
  • linux下搜狗输入法不能用的解决办法

Copyright © 2018 Powered by MWeb,  Theme used GitHub CSS,  Author is lonelyor

分享到:QQ空间微信新浪微博腾讯微博Facebook