DeepFal
2d76ed6672
- 特征检测（规则/签名）与行为检测（24h 统计）单进程运行 - 融合名单按首次发现时间倒序，展示位置/归属（GeoIP + ASN） - 钉钉融合推送（加签、24h 节流、去重） - 页面状态灯、CSV 导出、Docker 镜像构建文件
23 lines
799 B
Plaintext
23 lines
799 B
Plaintext
# 封禁白名单（judge --allow 使用）
|
||
# 一行一个 IP 或 CIDR，# 之后是注释。
|
||
# 这里列的东西永远不会进入封禁候选，请按实际环境补全。
|
||
|
||
# --- 基础设施 ---
|
||
10.180.254.17 # Graylog 主机 edu-master
|
||
10.230.13.25 # 深信服 AD 管理地址（UI :4433）
|
||
|
||
# --- 深信服 AD ---
|
||
10.1.1.1 # AD HA/设备地址（截图显示，按实际确认）
|
||
# 10.230.13.0/24 # AD 所在管理网段，酌情放开
|
||
|
||
# --- 业务 VIP / 反代回源 ---
|
||
# 填 AD 上配置的业务 VIP 与后端真实服务器地址
|
||
# 10.1.1.0/24
|
||
|
||
# --- 办公出口 / 集中 NAT ---
|
||
# 注意：整个出口网段拉黑会中断整栋楼的上网，务必确认
|
||
# 10.180.0.0/16
|
||
|
||
# --- 监控 / 探测 ---
|
||
# 监控探针、拨测、健康检查来源
|