# 차단IP주소

{% hint style="info" %}
실시간으로 차단된 IP 주소 목록을 확인하고, 직접 IP 주소를 차단하거나 관리할 수 있는 페이지입니다.

* **IP 차단 등록:** 호스트 로그 조회 하단의 **‘즉시차단’ 버튼**을 사용하여 IP 주소를 차단 목록에 추가하고 관리할 수 있습니다.
* 차단 목록에 등록된 IP 주소는 즉시 차단되며, 삭제 시 차단이 해제됩니다.
* **Linux 환경**에서는 `firewalld`가 활성화된 상태에서만 동작합니다.

**방어 등록 방법**

IP 주소를 차단하기 위해 다음과 같은 경로로 등록할 수 있습니다.

1. **전체로그/탐지로그 페이지** > **즉시차단** 버튼 클릭
2. **방어** > **차단 IP주소** > **호스트** > **IP주소 등록** 버튼 클릭
3. **방어** > **설정** > **호스트** > **방어 설정**
   {% endhint %}

### 1. 차단IP주소 > 호스트 <a href="#id-1" id="id-1"></a>

* **호스트 필터탐지/전체로그 페이지**에서 **즉시방어** 버튼을 클릭하여 등록된 IP 또는, **IP주소 등록** 버튼을 통해 수동으로 추가한 IP 주소가 목록에 표시됩니다.<br>

  <figure><img src="/files/auC4o447hCpyihBy56ON" alt=""><figcaption></figcaption></figure>

* 등록된 IP 주소는 **수정/삭제 버튼**을 통해 편집할 수 있습니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/blockIP/3.png" alt="" width="188"><figcaption></figcaption></figure>

### 2. IP주소 등록 <a href="#id-2" id="id-2"></a>

* **IP 주소 등록** 버튼을 클릭하면 설정 팝업이 나타납니다.<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/blockIP/2.png" alt="" width="563"><figcaption></figcaption></figure>

* 팝업 창에 다음 정보를 입력하여 IP 주소를 등록합니다.
  * **호스트:** 차단할 대상 호스트 선택
  * **IP주소:** 차단할 IP 주소 입력
  * **설명:** 차단 사유 또는 목적 입력

### 3. 대량 등록 <a href="#id-3" id="id-3"></a>

* 대량으로 IP 주소를 등록하려면 **CSV 파일**을 사용하여 일괄 업로드할 수 있습니다.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.plura.io/ko/fn/edr/defense/ip.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.