检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取攻击者的真实IP地址? 流量经过反向代理后,源IP被转换为回源IP,此时如果受到外部攻击,CFW无法通过源IP获取到攻击者的真实IP地址,您可通过攻击事件日志中的X-Forwarded-For字段查询真实IP地址。 查看X-Forwarded-For 登录管理控制台。
添加自定义IP地址组和IP地址 IP地址组是多个IP地址的集合。通过使用IP地址组,可帮助您有效应对需要重复编辑访问规则的场景,方便批量管理这些访问规则。 约束条件 每个防火墙实例下最多添加3800个IP地址组。 每个IP地址组中最多添加640个IP地址成员。
单击“自定义IPS特征”中的“查看规则”,进入“自定义IPS特征”页面。 在“自定义IPS特征”页签中,单击列表右上角“添加自定义IPS特征”,填写规则如表 添加自定义IPS特征所示。 表1 添加自定义IPS特征 参数名称 参数说明 名称 需要添加的特征名称。
IPS规则管理 修改入侵防御规则的防护动作 自定义IPS特征 父主题: 拦截恶意攻击
拦截IP:发现敏感目录扫描攻击后,CFW会阻断该攻击IP一段时间。 配置“拦截IP”后,CFW会持续对IP进行阻断,如果涉及地址转换或者存在代理的场景,需要谨慎评估拦截IP的影响。 “持续时长”:“动作”选择“拦截IP”时,可设置阻断时间,范围为60~3600s。
开启多个弹性公网IP:勾选需要开启防护的弹性公网IP,单击表格上方的“开启防护”。 弹性公网IP防护目前不支持IPv6防护。 一个EIP只能在一个防火墙上开启防护。 仅支持当前账号所属企业项目下的弹性公网IP。
创建频率ips规则 功能介绍 创建频率ips规则 调用方法 请参见如何调用API。
获取自定义ips规则 功能介绍 获取自定义ips规则 调用方法 请参见如何调用API。
ips_cve String cve id ips_group String ips组,使用ips规则拦截模式区分,包含,0:观察模式,1:严格模式,2:中等模式,3:宽松模式 ips_id String ips规则id ips_level String ips严重等级, ips
objects 查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型,0表示基础防御,1表示虚拟补丁 ips_version String ips规则版本 update_time Long ips
object 查询频率ips规则列表返回数据 表5 AdvancedIpsRuleListVo 参数 参数类型 描述 advanced_ips_rules Array of AdvancedIpsRuleVo objects 频率ips规则列表 total Integer 频率ips
Build()) request := &model.ChangeIpsSwitchStatusRequest{} request.Body = &model.IpsSwitchDto{ Status: int32(1), IpsType: model.GetIpsSwitchDtoIpsTypeEnum
Integer 可防护eip数量 beyond_max_count Boolean 是否超出eip数量限制 eip_protected_self Integer 已防护eip数量 eip_total Integer eip总数 eip_un_protected Integer 未防护
改变ips规则模式 功能介绍 改变ips规则模式 调用方法 请参见如何调用API。
弹性IP开启关闭 功能介绍 开启关闭EIP,客户购买EIP后首次开启EIP防护前需使用ListEips同步EIP资产,sync字段设置为1。 调用方法 请参见如何调用API。
查询IPS特性开关状态 功能介绍 查询IPS特性开关状态 调用方法 请参见如何调用API。
public_ip String ip v4地址 public_ipv6 String ip v6地址 type Integer EIP白名单标志,0表示是EIP白名单,1表示不是EIP白名单。
修改eip自动防护开关 功能介绍 修改eip自动防护开关 调用方法 请参见如何调用API。
弹性IP列表查询 功能介绍 弹性IP列表查询 调用方法 请参见如何调用API。
查询Eip个数 功能介绍 查询Eip个数 调用方法 请参见如何调用API。