被雷池恶意 IP 情报库拉黑的 IP 如何解封
发布于 7 个月前
# 雷池 WAF
# 威胁情报
官方公告
技术资料
发布于 7 个月前
齐天大圣孙悟空
管理员
更新于 6 个月前
5
0
什么样的 IP 会进入 长亭恶意 IP 情报库
长亭恶意 IP 库是由超过 20 万雷池社区用户共创组成的 IP 情报网。
安装雷池 WAF 后若启用 IP 情报共享计划，所有的攻击 IP 会回传至长亭 IP 情报收集系统
这里仅会回传攻击者的源 IP 信息，并无业务敏感数据
回传频率为每天一次
长亭 IP 情报收集系统会根据回传的攻击源 IP 信息进行自动合并分析，若一个 IP 频繁攻击多个目标，或频繁切换攻击手段，则大概率会进入 长亭 IP 情报库
如何解封
- 访问 长亭百川云平台
- 登录后进入
工作台 - 打开
IP 情报功能点击申请解封 - 为了不让攻击者随意对黑 IP 进行解封，在社区内需要有 5 人统一申请才能进入解封审核流程
IP 情报交流群
对 IP 情报有疑问可进群交流
善思
更新于 1 个月前
0
0
解封按钮找不到了
雷池 - 小小
管理员
更新于 1 个月前
补充情报->分类选择正常 IP，提交即可。
