异常登录类问题

云服务器显示登录异常怎么解决？

基于管理员的常用登录地进行异常登录判断，请仔细检查登录记录。若非管理员本人登录，密码可能已经泄露，用户需要对云服务器进行详细的安全检查。

如何处理异常登录告警？

1. 首先确认该异常登录是否为业务相关人员进行的登录，若非业务相关人员登录，在控制台确认是否存在木马、漏洞及源占用异常等情况，若有异常情况，请及时处理。
2. 确认该登录账户是否存在密码强度较弱的情况，及时进行修改。
3. 排查机器中的登录账号是否存在异常账号或权限过高的账户，及时禁用账户或调整权限。

正常登录行为被误报为异常登录，要如何消除误报？

您可以登录 主机安全控制台，在左侧导航中选择【入侵检测】>【异常登录】，在异常登录页面，找到被定义为异常登录的记录，在右侧操作栏中，单击【加白名单】，通过自定义添加登录白名单，即可消除误报。

是否可以关闭异常登录检测？

不可以关闭异常登录检测。如果您不想接收异常登录的告警通知，您可以将登录来源添加到白名单，或者取消勾选告警通知，操作步骤如下：

• 方式1：在异常登录页面，选择【白名单管理】>【添加白名单】，将登录来源添加为白名单。

• 方式2：在【设置中心】＞【告警设置】页面，取消勾选异常登录的告警项“高危异常”或“可疑异常”即可。
  注意：
  如取消勾选，您将不能实时接收到异地登录的告警通知，请谨慎操作。