暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。

态势感知（专业版）联动企业主机安全（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。

处理告警事件

HSS通过暴力破解检测算法和全网IP黑名单，若发现暴力破解主机的行为，对发起攻击的源IP进行拦截，并上报告警事件。

当接收到来源于HSS的告警事件时，请登录HSS管理控制台确认并处理告警事件。

• 若您的主机被爆破成功，检测到入侵者成功登录主机，账户下所有云服务器可能已被植入恶意程序，建议参考如下措施，立即处理告警事件，避免进一步危害主机的风险。

  • 请立即确认登录主机的源IP的可信情况。
  • 请立即修改被暴力破解的系统账户口令。
  • 请立即执行检测入侵风险账户，排查可疑账户并处理。
  • 请及时执行恶意程序云查杀，排查系统恶意程序。

• 若您的主机被暴力破解，攻击源IP被HSS拦截，请参考如下措施，加固主机安全。

  • 请及时确认登录主机的源IP的可信情况。
  • 请及时登录主机系统，全面排查系统风险。
  • 请根据实际需求升级HSS防护能力。
  • 请根据实际情况加固主机安全组、防火墙配置。

标记告警事件

告警事件处理完成后，您可以根据处理情况，标记已识别的告警事件，加强对告警事件的管理。

1. 登录管理控制台。

2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。

   

4. 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警列表管理页面。

5. 选择“暴力破解”类型，刷新告警列表。

6. 选择目标告警，根据实际情况删除无威胁告警事件。