Agent可能会和DenyHosts这款软件产生冲突。
- 冲突表现:若登录主机的IP地址被识别为攻击IP,但是无法被“解封”。
- 冲突原因:企业主机安全服务和DenyHosts会同时封禁可能为攻击IP的登录IP地址,企业主机安全服务无法解封DenyHosts中封禁的IP地址。
处理方法:
建议停止DenyHosts。
1、以root用户登录ECS。执行以下命令,检查是否安装了DenyHosts。
ps -ef | grep denyhosts.py
2、若界面回显类似以下信息,则说明安装了DenyHosts。
3、执行以下命令,停止DenyHosts。
kill -9 'cat /var/lock/denyhosts'
4、执行以下命令,取消DenyHosts的自启动。
chkconfig --deldenyhosts ;