检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Long 结束时间,以毫秒为单位的时间戳,如1718936272648 src_ip 否 String 源IP src_port 否 Integer 源端口 dst_ip 否 String 目的IP dst_port 否 Integer 目的端口 protocol 否 String
健康检查域名,可通过查询dns服务器列表接口查询获得,通过返回值中的data.health_check_domain_name(.表示各对象之间层级的区分)获得。 表5 dns_server 参数 是否必选 参数类型 描述 server_ip 是 String DNS服务器IP,可通过查询
查询规则标签 功能介绍 查询规则标签 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cfw-acl/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式
序、网络监听工具等,可以用于不同场景的攻击。 低门槛:黑客工具通常可以通过简单的操作实现复杂的攻击或渗透。随着互联网信息的高度共享,网络上流传的黑客工具繁多,并且大部分工具教程详细、操作简便,使得使用黑客工具的技术门槛不断降低,攻击者无需精通专业技术即可利用这些工具进行攻击。 破
String 地址组成员id name String 地址组成员name description String 描述 address_type Integer 地址组类型,0 ipv4,1 ipv6 address String 地址信息 状态码: 400 表7 响应Body参数
Integer 地址组类型,0表示自定义地址组,1表示WAF回源IP地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 address_type Integer 地址类型0 ipv4,1 ipv6 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code
rue”。 查询购买的防火墙:选择“查询防火墙列表”接口,填写关键参数如下,其余参数按需填写: Region:选择防火墙所在的区域。 project_id:项目ID,自动获取。 key_word:填写关键字,例如防火墙的名称。 limit:每页显示的结果数量,本文查询一个防火墙,此处填“1”。
查询标签信息 功能介绍 查询标签信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cfw-cfw/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取,也可以从控制台获取。可通过项目ID获取方式获取
String 关联IP地址组ID,当type为1关联IP地址组类型时不能为空,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 address_set_name 否 String 关联IP地址组名称,当ty
Long 结束时间,以毫秒为单位的时间戳,如1718936272648 src_ip 否 String 源IP src_port 否 Integer 源端口号 dst_ip 否 String 目的IP dst_port 否 Integer 目的端口号 protocol 否 String
查询服务组详情 功能介绍 查询服务组细节 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
管理员将目的地址修改为了需要阻断访问的特定IP地址后,在云防火墙控制台“资产管理 > 弹性公网IP管理”中重新开启了该EIP的防护。恢复防护后该EIP的流量被云防火墙转发。 管理员在流量日志中查看到了该IP相关的外联日志,确认业务已恢复。 原因三:入侵防御阻断流量 IPS等入侵防御功能防护模式设置粒度过细,阻断了正常流量。
String 关联IP地址组ID,当type为1关联IP地址组类型时不能为空,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 address_set_name 否 String 关联IP地址组名称,当ty
查询防护VPC数 功能介绍 查询防护vpc信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpcs/protection 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处
Long 结束时间,以毫秒为单位的时间戳,如1718936272648 src_ip 否 String 源IP src_port 否 Integer 源端口 dst_ip 否 String 目的IP dst_port 否 Integer 目的端口 protocol 否 String
企业项目时为0 key_word 否 String 查询关键字,可为防火墙id或防火墙名称的一部分。可通过防火墙ID获取方式获取 tags 否 Array of TagInfo objects 标签列表,可通过查询标签服务查询标签接口获得,返回值即为标签列表 limit 是 Integer
查询服务成员列表 功能介绍 查询服务组成员列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-items 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式
库存单位码,包括:1、防火墙标准版cfw.standard 2、防火墙专业版cfw.professional 3、eip标准版cfw.expack.eip.standard 4、eip专业版cfw.expack.eip.professional 5、带宽基础版cfw.expack.bandwidth.standard
示例一:放行入方向中指定IP的访问流量 本文提供放行入方向中指定IP访问流量的配置示例,更多参数配置请参见通过添加防护规则拦截/放行流量。 单独放行入方向中指定IP的访问流量 配置两条防护规则,一条拦截所有流量,如图 拦截所有流量所示,优先级置于最低,一条单独放行指定IP的流量访问,如图
是 Integer 黑白名单类型4:黑名单,5:白名单 address_type 否 Integer ip地址类型0:ipv4,1:ipv6 address 否 String ip地址 port 否 String 端口 limit 是 Integer 每页显示个数,范围为1-1024