检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击目标策略名称,进入目标策略的防护配置页面。 选择“黑白名单设置”配置框,开启黑白名单设置策略。 :开启状态。 :关闭状态。 在“黑白名单设置”规则配置列表上方,单击“添加规则”,按照如图2所示进行配置。 IP/IP段或地址组:IP/IP段。如果您需要拦截多个IP,可选择“地址组”。 IP/IP段:根据实际情况配置需要拦截的IP或IP段,示例:192
String 白名单所在的项目ID。 支持的最大字符长度:255 listener_id String 白名单关联的监听器ID。 enable_whitelist Boolean 是否开启访问控制开关。 true:打开 false:关闭 whitelist String 白名单IP的字符串。
Web应用防火墙可以批量配置黑白名单吗? WAF支持批量配置黑白名单。您可以通过添加地址组,批量设置IP/IP段黑白规则,阻断、仅记录或放行指定IP/IP段的访问请求。您也可以为每一个IP/IP段分别配置黑白名单规则。 IP地址组集中管理IP地址或网段,被黑白名单规则引用时可以批量设置IP/IP地址段。
修改白名单:在白名单列表,单击“编辑”,可以修改该白名单分组下的IP地址/地址段。 删除白名单:在白名单列表,单击“删除”,可以删除该白名单分组。 停用白名单:单击白名单列表左上角的“停用白名单”。停用白名单后,所有与实例VPC相通的IP都能访问该实例,单击“启用白名单”,可以重启白名单。
您可以将告警加入告警白名单。告警加入白名单后,后续主机安全平台不会再对该事件进行告警。 添加告警白名单 处理告警事件时,处理方式选择“加入告警白名单”,详细操作请参见处理主机告警事件。 查看告警白名单 加入告警白名单后,您可以查看已添加的告警白名单,操作步骤如下所示。 登录管理控制台。
白名单 创建白名单 查询白名单详情 查询白名单列表 更新白名单 删除白名单 父主题: API(V2)
Web应用防火墙可以导入/导出黑白名单吗? WAF支持导入黑白名单,您可以在添加黑白名单规则时选择通过“地址组”方式导入黑白名单。WAF不支持导出黑白名单。 IP地址组集中管理IP地址或网段,被黑白名单规则引用时可以批量设置IP/IP地址段。 有关配置黑白名单的详细操作,请参见配置黑白名单规则。 父主题:
主机安装与配置”,进入主机安装与配置页面,选择“安全配置 > SSH登录IP白名单”,进入“SSH登录IP白名单”页签。 在目标白名单IP所在行的“操作”列单击“禁用”或者“删除”,清除配置的SSH登录IP白名单。 已冻结/冻结期满,配额被删除 当配额状态为“已冻结”时,或者冻结期
list_type 是 Integer 黑白名单类型4:黑名单,5:白名单 direction 是 Integer 地址方向0:源地址1:目的地址 address_type 是 Integer ip地址类型 0:ipv4,1:ipv6 address 是 String ip地址 protocol 是
修改或删除黑白名单IP地址组 您可以通过修改或删除IP地址,管理IP地址组信息。 前提条件 已成功创建地址组。 约束条件 修改IP地址组时,请确保IP地址组中的IP/IP地址段未添加到其他IP地址组,重复添加同一IP/IP地址段会导致添加IP地址组失败。 如果地址组已被黑白名单规则引用
管理黑白名单IP地址组 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题: 对象管理
删除白名单 功能介绍 删除指定ID的白名单。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{project_id}/elb/whitelists/{whitelist_id} 表1 参数说明 参数 是否必选 参数类型 描述 project_id
漏洞管理服务的扫描IP有哪些? 如果您的网站设置了防火墙或其他安全策略,将导致漏洞管理服务的扫描IP被当成恶意攻击者而误拦截。因此,在使用漏洞管理服务前,请您将以下扫描IP添加至网站访问的白名单中: 119.3.232.114,119.3.237.223,124.70.102.147,121
单击目标策略名称,进入目标策略的防护配置页面。 选择“全局白名单”配置框,用户可根据自己的需要开启或关闭全局白名单策略。 :开启状态。 :关闭状态。 在“全局白名单”规则配置列表的左上方,单击“添加规则”。 添加全局白名单规则,参数说明如表1所示。 图1 添加全局白名单规则 表1 参数说明 参数 参数说明
策略添加黑白名单 功能介绍 策略添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/cnad/policies/{policy_id}/ip-list/add 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32
白名单管理 导入白名单 删除白名单 查看白名单信息
创建白名单 功能介绍 创建白名单,控制监听器的访问权限。若开启了白名单功能,只有白名单中放通的IP可以访问该监听器的后端服务。 URI POST /v2.0/lbaas/whitelists 请求消息 表1 请求参数 参数 是否必选 参数类型 描述 whitelist 是 Object
下图。 图1 设置请求消息头-创建白名单 在Body标签中填写请求消息体。 图2 填写请求消息体-创建白名单 填写URL https://elb.cn-east-2.myhuaweicloud.com/v2.0/lbaas/whitelists 发送请求。 选择请求方法为POST,点击Send按钮,得到服务端响应:
在左侧导航栏,选择“检测与响应 > 白名单管理”,进入“白名单管理”页面。 (可选)在白名单管理页面左上方,“企业项目”选择主机所属的企业项目或“所有项目”。 如果您没有开通企业项目,可跳过此步骤。 选择“系统用户白名单”页签,单击“添加”。 图1 配置系统用户白名单 在“添加系统用户白名单”弹窗中填写主机ID、系统用户名以及备注信息。
Integer 地址类型0:ipv4,1:ipv6 address 是 String ip地址 protocol 否 Integer 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1 port 否 String 端口 description 否 String