暴力破解（Brute Force Attack）是一種密碼攻擊技術，攻擊者嘗試通過枚舉所有可能的組合，直到找到正確的密碼或密鑰。本文主要介紹如何有效地利用防暴力破解功能，以幫助您保護主機免受暴力破解攻擊。
功能原理
通過新建防暴力破解策略可以啟用防暴力破解功能。創建防暴力破解策略后，如果某個IP地址在指定時間范圍內登錄服務器的失敗次數超過限定次數將觸發防暴力策略生效，該策略生效后會自動生成IP攔截規則（即系統規則子頁簽下的攔截IP），在一段時間內禁止該IP登錄服務器。自動生成的IP攔截規則在生成時為已啟用狀態，生效時長為防暴力破解策略的禁止登錄時長。
新建防暴力破解策略
通過新建防暴力破解策略可以定義觸發暴力破解的具體規則。支持配置多條防暴力破解策略，您可以根據服務器的使用場景，為不同服務器配置不同的防暴力破解策略。
如果您需要將指定IP地址加入防暴力破解的白名單中，您可以單擊常用登錄IP，將指定IP地址加入常用登錄IP中。防暴力破解策略不會對常用登錄IP生效。
登錄云安全中心控制臺。在控制臺左上角，選擇需防護資產所在的區域：中國或全球（不含中國）。
在左側導航欄，選擇。
在主機規則管理頁面，單擊防暴力破解頁簽。
如果您未進行過云資源訪問授權，您需要單擊立即授權，授權云安全中心訪問您的云資源。
關于授權的更多信息，請參見云安全中心服務關聯角色。
單擊新建策略，在新建策略面板，配置防暴力破解策略。
云安全中心提供默認防暴力破解策略：同一服務器10分鐘內登錄失敗次數超過80次，禁止登錄6小時。您可以選擇對應服務器，直接使用默認防御策略。您也可以參考以下表格中的配置說明自定義防御策略。
配置項
說明
策略名稱
設置防暴力破解策略名稱。
防御規則：
設置防暴力破解策略的具體規則。即登錄服務器時，在某個時間范圍內登錄服務器的失敗次數超過限定次數將被禁止登錄一段時間。例如：1分鐘內登錄失敗次數超過3次，禁止登錄30分鐘。
設置為默認策略
設置該防御策略是否為默認策略。設置為默認策略后，未添加防御規則的服務器將默認應用該策略。
說明選中設置為默認策略后，無論您是否在請選擇對應的服務器：中選擇了服務器，當前策略都會對所有未添加防御規則的服務器生效。
請選擇對應的服務器：
設置防御策略生效的服務器。支持直接選擇云安全中心防護的服務器，或根據服務器名稱和IP篩選指定服務器。
單擊確定。
重要每臺服務器僅支持配置一個防暴力破解策略。
如果該策略中設置生效的服務器未配置其他防暴力破解策略，該防暴力破解策略添加成功。
如果該策略中設置生效的服務器已配置了其他防暴力破解策略，且您確定要更換為當前配置的策略，請在確認防御規則變更頁面，單擊確認。
如果原防暴力破解策略的生效服務器配置了新防暴力破解策略，則原防暴力破解策略的生效服務器數量會相應減少。
管理系統規則
系統規則為防暴力破解策略被觸發后自動生成的IP攔截規則，以下步驟介紹如何查看、啟用和禁用系統規則。
登錄云安全中心控制臺。在控制臺左上角，選擇需防護資產所在的區域：中國或全球（不含中國）。在左側導航欄，選擇。
在主機規則管理頁面，單擊防暴力破解頁簽。
在系統規則子頁簽下，根據需要執行以下操作。
查看系統規則
支持查看攔截規則的攔截IP、端口、生效服務器、策略名稱、攔截機制、有效期和狀態。云安全中心會根據客戶端安裝情況自動在以下攔截機制中選擇合適的攔截機制：
云安全中心：優先使用云安全中心插件攔截登錄行為。在云安全中心實例為高級版、企業版或旗艦版且開啟了惡意網絡行為防御開關時，云安全中心會自動選擇該插件。開啟惡意網絡行為防御開關的具體操作，請參見主動防御。
ECS安全組：該攔截規則啟用時會在安全組中自動創建相應規則，該攔截規則過期或禁用后會自動刪除該規則。
啟用系統規則
如果需要繼續攔截該IP地址的登錄，您可以打開狀態列的開關，開啟該規則。重新啟用該規則后，該規則的有效期將變更為啟用時間后兩小時。
禁用系統規則
如果您確認該IP的失敗登錄為誤操作，可以通過禁用該IP的攔截規則解除登錄禁止。關閉狀態列的開關，可關閉該規則。禁用規則約一分鐘后，該IP將可以正常訪問服務器。
管理自定義規則
您可以根據實際業務的需要參考以下步驟，自定義IP攔截規則，攔截惡意IP對云上資產的訪問。
登錄云安全中心控制臺。在控制臺左上角，選擇需防護資產所在的區域：中國或全球（不含中國）。
在左側導航欄，選擇。
在主機規則管理頁面，單擊防暴力破解頁簽。
在自定義規則子頁簽，根據需要執行以下操作。
新增自定義IP攔截規則
如果您未進行過云資源訪問授權，您需要單擊立即授權，授權云安全中心訪問您的云資源。
關于授權的更多信息，請參見云安全中心服務關聯角色。
單擊新建規則，在新建IP攔截策略面板，配置相關參數，然后單擊確定。
配置項
說明
攔截對象
輸入需要攔截的IP地址。
全部資產
選擇新建IP攔截規則應用的服務器。支持同時選擇多臺服務器。您可以在搜索框中輸入服務器名稱或服務器IP地址搜索指定服務器。
說明僅支持選擇阿里云ECS服務器。
規則方向
設置攔截流量的方向，可選擇入方向或出方向。
所屬安全組
該IP攔截規則關聯的安全組，默認為云安全中心攔截組。該規則啟用時會在此安全組中自動創建相應規則，該規則過期或禁用后會自動刪除該規則。
過期時間
設置該規則的有效時間。規則過期后，該規則狀態將變為已禁用。
自定義IP攔截規則創建成功后默認為已禁用狀態，如果您需要該規則立即生效，您需要手動啟用該規則。
查看自定義IP攔截規則列表及詳情
在自定義規則子頁簽，查看攔截規則的攔截IP、生效服務器數、有效期、規則方向和狀態。您可以單擊攔截規則操作列的詳情，查看生效服務器的列表。支持通過規則狀態（已禁用、已啟用、開啟中、開啟異常等）篩選生效服務器。
編輯自定義IP攔截規則
定位到需要編輯的IP攔截規則，單擊其操作列的編輯，在編輯IP攔截策略面板，修改該攔截規則的生效資產和過期時間并保存。云安全中心將按照您修改后的生效資產和過期時間執行IP攔截任務。
僅支持編輯已禁用狀態的IP攔截規則。如果需要編輯已啟用狀態的IP攔截規則，您可以禁用該IP攔截規則后，再編輯該規則。
啟用或禁用IP攔截規則
根據實際場景需要，您可對存在暴力破解風險的IP啟用相應的IP攔截規則。如果確認攔截規則攔截了正常流量，您可以禁用該規則。禁用規則后，云安全中心不會再攔截該規則中攔截對象的訪問，該IP將可以正常訪問您的服務器。
啟用：打開狀態開關，在啟用IP攔截規則對話框中單擊確定。啟用后該IP攔截規則會生效并且狀態將變更為啟用中。生效服務器數量越多，啟用中狀態持續的時間越長。啟用后，云安全中心會根據該IP攔截規則定義的攔截規則攔截惡意流量。以下是開啟后IP攔截策略的部分狀態說明：
開啟異常：指該攔截規則的所有生效服務器未正常開啟該規則。
部分成功：指該攔截規則的部分生效服務器未正常開啟該規則，部分服務器已正常開啟。
您可以單擊攔截規則操作列的詳情，查看生效服務器的詳情。在生效服務器面板，您可以單擊開啟異常狀態服務器操作列的重試，嘗試重新開啟該規則。
說明如果您啟用了已到期的自定義IP攔截規則，該規則的有效期將變更為啟用時間后兩小時。如果您需要修改該規則的有效期，建議您編輯該規則后再執行啟用操作。
禁用：關閉狀態開關，在禁用IP攔截規則對話框中單擊確定。禁用后該IP攔截規則將失效并且狀態將變更為已禁用，云安全中心不會再攔截規則中設置的IP地址對指定服務器的訪問。
刪除自定義IP攔截規則
支持刪除狀態為已禁用的規則。單擊目標規則操作列的刪除，并在提示對話框中單擊確認，即可刪除該規則。