# 登录安全

登录安全能够检测您服务器上的异常登录行为，当发现异地登录、暴力破解时进行告警提示。

## 检测原理

安装Agent以后，第一次登录的地点将默认设置为常用登录地。并将日志上传至云端保存。如果发现与第一次登录地点不同，则标记为异地登录，将会触发事件告警。

## 检测周期

实时检测，一旦发现异地登录行为、暴力破解成功，立即告警。

## 检测项

| 检测项    | 说明                   |
| ------ | -------------------- |
| 异地登录   | 指从非常用地登录的行为          |
| 暴力破解成功 | 采用暴力破解的方式登录主机，并且尝试成功 |
| 暴力破解失败 | 采用暴力破解的方式登录主机，不过尝试失败 |