暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。

态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。

处理告警事件

HSS通过暴力破解检测算法和全网IP黑名单，若发现暴力破解主机的行为，对发起攻击的源IP进行拦截，并上报告警事件。

当接收到来源于HSS的告警事件时，请登录HSS管理控制台确认并处理告警事件。

• 若您的主机被爆破成功，检测到入侵者成功登录主机，账户下所有云服务器可能已被植入恶意程序，建议参考如下措施，立即处理告警事件，避免进一步危害主机的风险。

  1. 请立即确认登录主机的源IP的可信情况。

  2. 请立即修改被暴力破解的系统账户口令。

  3. 请立即执行检测入侵风险账户，排查可疑账户并处理。

  4. 请及时执行恶意程序云查杀，排查系统恶意程序。

• 若您的主机被暴力破解，攻击源IP被HSS拦截，请参考如下措施，加固主机安全。

  1. 请及时确认登录主机的源IP的可信情况。

  2. 请及时登录主机系统，全面排查系统风险。

  3. 请根据实际需求升级HSS防护能力。

  4. 请根据实际情况加固主机安全组、防火墙配置。

标记告警事件

告警事件处理完成后，您可以根据处理情况，标记已识别的告警事件，加强对告警事件的管理。

1. 登录管理控制台。

2. 在页面左上角单击，选择“安全 > 态势感知 > 威胁告警”，进入告警列表管理页面。

3. 选择“暴力破解”事件类型，刷新告警列表。

4. 选择目标事件，根据实际情况忽略无威胁告警事件，标记已处理的告警事件。