GoAnywhere MFT 自動 IP 黑名單功能指南

1. 功能概述與管理方式

GoAnywhere 中的自動 IP 黑名單 (Automatic IP Block List) 功能會監控主動式服務中的重複失敗存取嘗試。它可以偵測暴力破解 (Brute-force) 及阻斷服務 (DoS) 攻擊，同時也能監控惡意使用者名稱。您可以將特定的 IP 地址加入豁免名單 (Exemptions)，以防止其遭到封鎖。

如何管理

以具備安全官 (Security Officer) 角色的管理者身分登入。
從主選單依序點選 System，然後點擊 Automatic IP Block List 連結。
點擊 Edit 按鈕來設定參數。已封鎖的 IP 地址會顯示在頁面下方，並附帶封鎖原因與持續時間。
修改完成後，點擊 Save 按鈕。

注意：

自動黑名單與 DoS 攻擊監控功能不適用於 HTTPS/AS2/AS4 服務；HTTPS 僅透過 Threat Brain 服務套用自動黑名單功能。
所有自動 IP 黑名單功能皆不適用於 GoFast 服務。Fortra 建議使用防火牆或其他網路監控工具來保護 GoAnywhere 免受暴力破解與 DoS 攻擊。
使用 Fortra Threat Brain 時，必須啟用自動黑名單 (Automatic Block List) 。

警告： 部分網路設備可能會遮蔽用戶端連線的真實遠端 IP 地址。請與您的網路團隊合作，確保 GoAnywhere MFT 接收到正確的遠端 IP 地址，否則可能會負面影響 IP 篩選與 IP 黑名單功能。

2. 豁免與搜尋

豁免 (Exemptions)： 點擊 Exemptions 按鈕可新增豁免，防止特定 IP 地址被封鎖。
搜尋 (Search)： 點擊 Search 按鈕可尋找特定的已封鎖 IP 地址。輸入 IP 地址後點擊 Search，您便能從結果畫面中刪除該 IP 項目、搜尋其他 IP 或關閉搜尋視窗。

3. 核心監控設定

自動黑名單啟用 (Automatic Block List Enabled)

可開啟或關閉自動 IP 黑名單功能。

暴力破解攻擊監控 (Brute-force Attack Monitor Enabled)

若啟用，將追蹤每個 IP 地址重複登入失敗的次數。當達到失敗登入門檻時，系統會根據敏感度設定將該 IP 加入黑名單。

敏感度 (Sensitivity) 與層級：

選項名稱	說明
Very Low	1 分鐘內收到 25 次無效登入。若封鎖類型設為暫時，IP 將被封鎖 1 小時。
Low	2 分鐘內收到 20 次無效登入。若設為暫時，將封鎖 2 小時。
Medium	3 分鐘內收到 15 次無效登入。若設為暫時，將封鎖 3 小時。
High	4 分鐘內收到 10 次無效登入。若設為暫時，將封鎖 4 小時。
Very High	5 分鐘內收到 5 次無效登入。若設為暫時，將封鎖 6 小時。

封鎖類型 (Ban Type)：超過敏感度設定的攻擊者將被選擇暫時 (Temporary)或永久 (Permanent)封鎖。

DoS 攻擊監控 (DoS Attack Monitor Enable)

攻擊者會試圖開啟服務的所有可用連線，並透過連線發送隨機指令來執行 DoS 攻擊。DoS 監控會追蹤每個服務的重複連線嘗試次數及傳送至伺服器的指令。當滿足門檻時，監控器會執行所選的封鎖類型。

敏感度 (Sensitivity) 與層級：

選項名稱	說明
Very Low	1 分鐘內收到 100 次無效連線。若設為暫時，將封鎖 1 小時。
Low	2 分鐘內收到 90 次無效連線。若設為暫時，將封鎖 2 小時。
Medium	3 分鐘內收到 80 次無效連線。若設為暫時，將封鎖 3 小時。
High	4 分鐘內收到 70 次無效連線。若設為暫時，將封鎖 4 小時。
Very High	5 分鐘內收到 60 次無效連線。若設為暫時，將封鎖 6 小時。

封鎖類型 (Ban Type)：超過敏感度設定的攻擊者將被選擇暫時或永久封鎖。

惡意使用者名稱監控 (Malicious User Name Monitor Enabled)

若啟用，當嘗試使用「使用者名稱欄位」中所指定的使用者名稱進行驗證時，系統會暫時或永久將該 IP 地址加入黑名單。

封鎖類型 (Ban Types)：可選擇暫時或永久封鎖。
使用者名稱 (User Names)：指定要監控的使用者名稱。不分大小寫，多個使用者名稱須以逗號分隔。亦可使用萬用字元（例如 `*|*`、`admin*` 或 `admin??`）。

注意：若要監控 PeSIT 服務上的惡意嘗試，請在使用者名稱欄位中輸入伺服器 ID 。