수동

1. 개요

  • 관리자가 직접 IP주소를 등록하거나, 탐지로그·분석화면 하단의 즉시차단 버튼을 통해 수동으로 차단할 수 있습니다.

  • 수동 차단은 웹방화벽 및 호스트보안 탭 페이지에서 각각 관리됩니다.


2. 주요 기능 구성

항목
설명

차단 리스트

등록된 IP주소, 설명, 등록자, 차단기간, 만료일 등의 목록이 표시됩니다.

검색 / 정렬

날짜, 분류, 호스트, 운영체제 등 다양한 기준으로 정렬 및 검색 가능합니다.

설명 툴팁

마우스 오버 시 설명 전체가 툴팁으로 표시됩니다.

등록 수 제한

서비스별 최대 10,000개까지 등록 가능. 초과 시 경고 메시지 노출.

등록 방식

IP 직접 입력 또는 탐지로그에서 즉시차단 버튼을 클릭하여 자동 입력 가능.

즉시차단 버튼

관리·운영자 권한에서만 노출되며, 클릭 시 팝업 호출 후 IP·설명·기간 입력 가능.

차단기간 선택

기본 7일(디폴트)부터 3,650일(10년)까지 선택 가능하며, 직접입력도 가능.

수정 기능

IP주소는 수정 불가. 차단기간 및 설명만 변경 가능하며, 변경 시 만료일이 재계산됩니다.

삭제 기능

선택된 IP 삭제 시 차단 해제 알림 팝업 호출 (“삭제 시 차단이 해제됩니다.”).

중복 체크

동일 IP 등록 시 “이미 등록된 정보입니다.” 알림창 표시.

권한 제어

관리자·운영자만 등록/삭제 가능, 모니터링 계정은 조회만 가능.


3. 수동 차단 팝업 구성

필드명
설명

IP주소 입력

IPv4 형식 입력 (예: 172.16.20.192)

차단기간(일)

기본 7일, 선택 옵션: 7 / 30 / 90 / 180 / 365 / 3,650 / 직접입력

설명

차단 사유 입력 (최대 200자)

확인 / 취소 버튼

확인 시 즉시 차단 실행, 취소 시 창 닫기

알림 팝업

등록 완료 시 “IP주소 등록 완료. 차단이 실행됩니다.” 메시지 표시


4. 서비스별 동작

  • 웹방화벽(WAF)

    • 탐지로그 또는 분석 탭에서 “즉시차단” 클릭 시 IP 입력 팝업 호출

    • 차단 등록 후 IP차단 > 수동 > 웹방화벽 리스트에 자동 추가

    • 동일 조건의 위협 인텔리전스 탐지 IP는 즉시차단 버튼 자동 노출

    • 관리자/운영자 전용 실행 기능

  • 호스트보안

    • 로그·분석화면에서 “즉시차단(호스트보안)” 또는 “즉시차단(마이터 어택)” 버튼 노출

    • 선택 시 해당 호스트의 IP정보 자동 입력 및 등록

    • 등록 후 IP차단 > 수동 > 호스트보안 탭에 추가

    • 수정은 설명 필드만 가능 (호스트, IP주소 수정 불가)


5. 알림 안내

  • 등록 중복 시: “이미 등록된 정보입니다.” 팝업 표시

  • 삭제 시: “삭제 시 차단이 해제됩니다. 삭제하시겠습니까?” 확인창 노출

  • 삭제 완료 시: “삭제되었습니다.”

  • 등록 성공 시: “등록이 완료되었습니다. 차단이 실행됩니다.”

Last updated