---
title: "Security"
description: "在連續登入失敗後阻擋來源 IP，並以 Allow 與 Deny 清單管理例外"
canonical_url: "https://docs.ardge.com/zh-tw/guide/manage-arx/security"
---
# Security

> 在連續登入失敗後阻擋來源 IP，並以 Allow 與 Deny 清單管理例外

## 概觀

Security 可以降低有人反覆猜密碼登入 ARX 的風險，也可以指定哪些 IP 應該永遠允許或拒絕。

主要包含三個部分：

- **IP Access Protection** —— 登入失敗太多次時，自動封鎖來源 IP
- **Allow List** —— 永遠不會被封鎖的可信任來源
- **Deny List** —— 目前被封鎖或明確拒絕的來源

![安全性頁面](https://docs.ardge.com/screenshots/guide/zh-tw/security.webp)

## IP Access Protection

可設定失敗次數門檻、計算失敗次數的時間範圍，以及封鎖持續多久。

建議依公司的資安政策設定，不要把門檻設得過鬆。

![IP 存取保護設定](https://docs.ardge.com/screenshots/guide/zh-tw/sec-02.webp)

## Allow List

列在 Allow List 的 IP 永遠不會被封鎖。若公司有固定的 IT 管理網段，可將可信任來源加入，降低管理人員因輸入錯密碼而把自己鎖在外面的風險。

<tip>

把你平常管理裝置所用的 IP 加入 Allow List，這樣忘記密碼也不會把自己鎖在外面。請參考[哪些連線嘗試會被阻擋？](https://docs.ardge.com/zh-tw/knowledge/arx-os/blocked-connections)

</tip>

<warning>

只有真正可信任、且範圍明確的 IP 或管理網段才應加入 Allow List。不要為了方便而加入過大的網段。

</warning>

## Deny List

用來查看或管理目前被阻擋的來源。

![Allow 與 Deny 清單](https://docs.ardge.com/screenshots/guide/zh-tw/sec-03.webp)


## Sitemap

See the full [sitemap](https://docs.ardge.com/sitemap.md) for all pages.