1680880660,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区WOLF WOLF 零段 粉丝：0人 关注：0人

问题描述：

security-policy ip

 rule 6 name untrust->local_permit(ping)

 action pass

 logging enable

 counting enable

 source-zone Untrust

 destination-zone Local

 service ping

已经去掉公网的SSH，现在还是可以通过ssh连到防火墙上

组网及组网描述：

6小时前提问

其他策略呢

6小时前回答

写acl吧 不会加微15069770019 免费解决

6小时前回答

直接关闭SSH服务不行吗

6小时前回答

需求：关闭公网的ssh，内网还是需要的

WOLF

如果您在H3C SecPath F1000防火墙上已经通过命令行删除了SSH服务，并重新确认了防火墙的配置，并且仍然可以通过SSH连接到防火墙，那么您可能需要考虑以下几个方面：

确认SSH服务已经成功关闭：在配置完成后，请使用以下命令检查SSH服务是否已关闭： css [H3C] display ssh server

如果SSH服务已经成功关闭，命令输出应该为空。

确认您是从正确的主机连接到防火墙：请确认您正在从正确的主机上连接到防火墙，并且没有其他SSH服务或代理干扰您的连接。

确认防火墙没有被入侵：如果您确定已经关闭了SSH服务，并且仍然可以从其他主机连接到防火墙，那么可能是防火墙已经被入侵并且被黑客控制。在这种情况下，您应该立即采取紧急措施，例如断开网络连接，重新启动防火墙，修改管理员密码等。

如果您仍然无法解决问题，请尝试与H3C技术支持联系以获取更进一步的帮助。

5小时前回答

需求：关闭公网的ssh，内网还是需要的

WOLF

你正在,H3C SecPath F1000-AK115 SSH无法关闭