Agent可能会和DenyHosts这款软件产生冲突。
- 冲突表现:若登录主机的IP地址被识别为攻击IP,但是无法被“解封”。
- 冲突原因:企业主机安全服务和DenyHosts会同时封禁可能为攻击IP的登录IP地址,企业主机安全服务无法解封DenyHosts中封禁的IP地址。
处理方法:
建议停止DenyHosts。
-
以root用户登录ECS。
-
执行以下命令,检查是否安装了DenyHosts。
ps -ef | grep denyhosts.py
若界面回显类似以下信息,则说明安装了DenyHosts。
-
执行以下命令,停止DenyHosts。
kill -9 'cat /var/lock/denyhosts'
-
执行以下命令,取消DenyHosts的自启动。
chkconfig --deldenyhosts ;