检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
request = new ListDomainSetsRequest(); try { ListDomainSetsResponse response = client.listDomainSets(request);
单击“添加”,设置地址方向、IP地址、协议类型、端口,填写规则请参见表1。 表1 黑/白名单 参数名称 参数说明 地址方向 选择“源地址”或“目的地址”。 源地址:设置会话发起方。 目的地址:设置会话接收方。 协议类型 协议类型当前支持:TCP、UDP、ICMP、Any。
records objects 查询规则列表记录 表6 records 参数 参数类型 描述 rule_id String 规则id address_type Integer 地址类型0 ipv4,1 ipv6 name String 规则名称 direction Integer 规则方向
什么是可疑DNS活动 DNS(Domain Name System,域名系统),是用于将域名转换成用于计算机连接的IP地址的一套查询和转换系统。
使用前必读 云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求
介绍视频 智能防御 CFW集成华为云/安全能力积累和华为全网威胁情报,提供AI入侵防御引擎对恶意流量实时检测和拦截,与安全服务全局联动,防御木马蠕虫、注入攻击、漏洞扫描、网络钓鱼等攻击。
范围为1-1024 total Integer 查询黑白名单总条数 records Array of records objects 黑白名单列表 表6 records 参数 参数类型 描述 list_id String 黑白名单列表id direction Integer 黑白地址方向
方向:外-内 源:选择“地域”,在下拉框中“全选”,并取消勾选“中国”。 目的:Any 服务:Any 应用:Any 动作:阻断 图1 拦截海外地区的访问流量 通过访问控制日志查看命中详情。 在左侧导航栏中,选择“日志审计 > 日志查询”。
表4 请求Body参数 参数 是否必选 参数类型 描述 er_id 是 String 出方向关联ER ID,可通过ER服务查询企业路由器列表接口获得,返回值中instances.id即为erid(.表示各对象之间层级的区分) inspection_cidr 是 String 创建引流
在模板中填写参数, 顺序:1 规则名称:example123 防护规则:EIP防护 方向:内到外 动作:阻断 规则地址类型:IPv4 启用状态:禁用 描述:一个样例 源地址类型:IP地址 源IP地址:0.0.0.0/0 目的地址类型:IP地址 目的IP地址:xx.xx.xx.9 服务类型
表4 请求Body参数 参数 是否必选 参数类型 描述 address_type 否 Integer 地址类型,0表示ipv4,1表示ipv6 name 否 String 规则名称 direction 否 Integer 方向:0表示外到内,1表示内到外,规则type=0(互联网规则
0表示外到内,1表示内到外,规则type=0(互联网规则)或者type= 2(nat规则)时方向值必填 source 是 RuleAddressDtoForRequest object 源地址传输对象 destination 是 RuleAddressDtoForRequest
项目ID获取方式 status Integer 防护状态:0 已开启防护, 1 未开启防护 firewall_associated_subnets Array of SubnetInfo objects 云防火墙关联子网信息 er ErInstance object 出方向关联企业路由器信息
规则方向不能为空 请检查请求参数中规则的方向是否为空 400 CFW.00200005 请求中携带的地址组id不存在 请求中携带的地址组id不存在 请检查请求中携带的地址组id是否存在 400 CFW.00200005 请求中携带的服务组id不存在 请求中携带的服务组id不存在
查看日志 场景示例: 通过防护规则精细化管控EIP流量:请参见配置防护规则放行指定EIP的入方向流量 通过入侵防御功能防护常见攻击:请参见切换入侵防御模式为EIP拦截攻击 VPC边界流量防护 操作步骤 说明 相关文档 购买云防火墙 购买1个云防火墙实例,防护区域需和云资源所在区域一致
EIP防护 方向 选择防护方向: 外-内:外网访问内部服务器。 内-外:客户服务器访问外网。 内到外 动作 选择“放行”或者“阻断”。设置防火墙对通过流量的处理动作。 放行 规则地址类型 选择“IPv4”或者“IPv6”。设置防护的IP类型。
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data ServiceSetDetailResponseDto object 服务组详情数据 表5 ServiceSetDetailResponseDto 参数 参数类型 描述 id String 服务组id
*; public class ListAddressSetDetailSolution { public static void main(String[] args) { // The AK and SK used for authentication
取值范围: prePaid:预付费,即包年/包月。 postPaid:后付费,即按需付费。 period_type 否 String 订购周期类型。 取值范围: month:包月。 year:包年。 说明:“charge_mode”为“prePaid”时生效,且为必选值。
__": # The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks.