> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/fn/edr/defense/ip.md).

# 차단IP주소

{% hint style="info" %}
실시간으로 차단된 IP 주소 목록을 확인하고, 직접 IP 주소를 차단하거나 관리할 수 있는 페이지입니다.

* **IP 차단 등록:** 호스트 로그 조회 하단의 **‘즉시차단’ 버튼**을 사용하여 IP 주소를 차단 목록에 추가하고 관리할 수 있습니다.
* 차단 목록에 등록된 IP 주소는 즉시 차단되며, 삭제 시 차단이 해제됩니다.
* **Linux 환경**에서는 `firewalld`가 활성화된 상태에서만 동작합니다.

**방어 등록 방법**

IP 주소를 차단하기 위해 다음과 같은 경로로 등록할 수 있습니다.

1. **전체로그/탐지로그 페이지** > **즉시차단** 버튼 클릭
2. **방어** > **차단 IP주소** > **호스트** > **IP주소 등록** 버튼 클릭
3. **방어** > **설정** > **호스트** > **방어 설정**
   {% endhint %}

### 1. 차단IP주소 > 호스트 <a href="#id-1" id="id-1"></a>

* **호스트 필터탐지/전체로그 페이지**에서 **즉시방어** 버튼을 클릭하여 등록된 IP 또는, **IP주소 등록** 버튼을 통해 수동으로 추가한 IP 주소가 목록에 표시됩니다.<br>

  <figure><img src="/files/auC4o447hCpyihBy56ON" alt=""><figcaption></figcaption></figure>

* 등록된 IP 주소는 **수정/삭제 버튼**을 통해 편집할 수 있습니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/blockIP/3.png" alt="" width="188"><figcaption></figcaption></figure>

### 2. IP주소 등록 <a href="#id-2" id="id-2"></a>

* **IP 주소 등록** 버튼을 클릭하면 설정 팝업이 나타납니다.<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/blockIP/2.png" alt="" width="563"><figcaption></figcaption></figure>

* 팝업 창에 다음 정보를 입력하여 IP 주소를 등록합니다.
  * **호스트:** 차단할 대상 호스트 선택
  * **IP주소:** 차단할 IP 주소 입력
  * **설명:** 차단 사유 또는 목적 입력

### 3. 대량 등록 <a href="#id-3" id="id-3"></a>

* 대량으로 IP 주소를 등록하려면 **CSV 파일**을 사용하여 일괄 업로드할 수 있습니다.