异常登录的消息提醒

最近更新时间: 2023-08-21 16:49:46

用户接收到建行云发送的服务器被异常登录的消息提醒,如下以短信消息为例:

1.请确认本次登录行为是否为合法登录。
是,请将该登录记录加入白名单,后续该登录行为再次发生,不再产生告警;
否,请执行步骤2。
2..确定为非法登录,初步判断您服务器告警的异常登录事件,是由于不常使用的用户被破解,建议您立即修改登录密码以及服务器上保存过的相关登录凭证。建议参考linux 入侵类问题排查思路 和windows入侵累排查思路对服务器进行常规排查。