產品知識庫 內容

發布日期 2016-09-01
主旨 因為異常的郵件主機登入認證寄信有可能是攻擊,請問目前這狀況,是否有警示通知功能
產品名稱 ORION-CS ED2網路晶片完整版
版本 2.5
內容

自2.5版後,ORION晶片新增異常認證偵測功能,啟用偵測後,每4小時,會偵測最近兩日的帳號認證次數,如果超過設定次數(預設為50次),會寄送信件通知。

如要開啟,請參考下列步驟

1.進入管理介面。
2.點選 系統監測/進階偵測設定/認證登入記錄 。
3.點選右上方的異常認證偵測。
4.設定為啟用(偵測警示次數建議開始以預設值,再依照單位的實際數量進行調整)。

每個帳號認證次數,表示該帳號認證登入寄信件一次,所以如果短時間連線次數太多,表示不正常,請注意該帳號是否有外部攻擊或內部病毒感染問題。