IP 阻止
您可以使用 IP 阻止动态确定来自特定 IP 地址的登录失败次数上限,并防止(或阻止)该 IP 地址在预选的时间范围内登录 iDRAC9。IP 阻止包括:
- 允许的登录失败次数。
- 必须出现这些失败的时间范围(按秒计算)。
- 超过允许失败的总次数后,阻止 IP 地址建立会话时的时间(按秒计算)。
作为来自特定 IP 地址累积连续登录失败次数,它们会由内部计数器跟踪。当用户成功登录后,失败历史记录将清除并且内部计数器将重设。
注: 当来自客户端 IP 地址的连续登录尝试遭到拒绝时,有些 SSH 客户端会显示以下消息:
ssh exchange identification: Connection closed by remote host
。
表 1. 登录重试限制属性登录重试限制属性
属性 |
定义 |
iDRAC.IPBlocking.BlockEnable |
启用 IP 阻止功能。从一个 IP 地址连续失败 iDRAC.IPBlocking.FailCount 时(在特定的时间),iDRAC.IPBlocking.FailWindow 则所有进一步从该地址建立会话的尝试都会被拒绝(在特定的时间) iDRAC.IPBlocking.PenaltyTime |
iDRAC.IPBlocking.FailCount |
设置拒绝登录尝试前从某个 IP 地址的登录失败次数。 |
iDRAC.IPBlocking.FailWindow |
时间以秒为单位,在此时间段内对失败的尝试进行计数。失败次数超过此时间段时,计数器将被重设。 |
iDRAC.IPBlocking.PenaltyTime |
定义从某个失败次数过多的 IP 地址的所有登录尝试都被拒绝的时间范围(以秒为单位)。 |