【已回应】防火墙能不能加一个自动黑名单功能？

防火墙能不能加一个自动黑名单功能？扫鸡的和渗透的实在太多了，每天手工黑名单都加到抽筋。希望防火墙可以出一个可开启关闭功能，就是被攻击或者扫描的时候自动把这些IP列入黑名单。

大炮运维V587 · 发表于 2019-10-18 09:13:59

防火墙中看你设置的拦截时长，拦截时长默认是86400s也就是1天的时间，这一天的之内，这个被拦截的ip就类似于加到黑名单了

豆包 · 发表于 2019-10-19 00:28:52

大炮运维V587 发表于 2019-10-18 09:13
防火墙中看你设置的拦截时长，拦截时长默认是86400s也就是1天的时间，这一天的之内，这个被拦截的ip就类似 ...

但是有的扫描狗用的固定肉鸡IP，我想把它列入永久的话就要一个一个去点加入黑名单。这些IP是站圈神憎鬼厌的存在

河妖镇33871 · 发表于 2019-11-22 16:33:15

大炮运维V587 发表于 2019-10-18 09:13
防火墙中看你设置的拦截时长，拦截时长默认是86400s也就是1天的时间，这一天的之内，这个被拦截的ip就类似 ...

对啊，强烈建议再加一个配置，连续2天或者N天被拦截永久被拉黑