GoAnywhere MFT 防禦非法 IP 連線機制

為了確保環境安全，防止惡意掃描、暴力破解（Brute-force）以及未授權的存取，GoAnywhere MFT 提供了多層次的 IP 防禦策略：

1. IP 存取控制清單 (Access Control Lists, ACL)

白名單機制 (Whitelist)： 這是最高安全等級的設定，僅允許特定信任的 IP 或 CIDR 網段連線，其餘所有未知 IP 一律拒絕。
黑名單機制 (Blacklist)： 用於快速封鎖已知惡意來源或經常出現異常行為的 IP 地址。

2. 自動化防暴破解與動態黑名單

        系統能即時監控連線行為，並針對異常來源採取自動應對措施：
        自動動態封鎖： 當偵測到特定 IP 在短時間內連續登入失敗超過設定次數，系統會自動將該 IP 納入黑名單，並在指定時間內（或永久）封鎖其所有連線。

3. GoAnywhere Gateway 的邊境防護

部署 Gateway 於 DMZ 環境，作為外部流量的第一道屏障：

所有外部 IP 連線將先於 Gateway 進行驗證，確保非法來源無法直接接觸內部伺服器，達成網路層級的流量隔離。

4. 系統級與邊境網路防禦整合

作業系統/防火牆限制： 建議在 OS 層級（如 iptables 或 Windows Firewall）僅針對特定的業務連接埠開放許可網段。
邊境防火牆/WAF： 在企業邊境設備上進行 Geo-IP 封鎖或異常流量過濾，阻擋不符合業務需求的地理位置 IP 訪問。

5. 安全通知與監控

事件告警 (Event Triggers)： 當 IP 被自動封鎖或檢測到大量異常登入行為時，系統可透過 Email 或 Syslog 即時通知管理團隊，確保能快速進行人工干預。