检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 东西向防护id,对应object_id字段 er ER object ER信息 inspertion_vpc CreateEWFirewallInspectVpcResp object 引流vpc信息 表7 ER 参数 参数类型 描述 er_id String ER ID,创建东西向防护引用的
LTS日志分组id,可通过查询LTS(云日志服务)下查询账号下所有日志组接口获得,通过返回值中的log_groups.log_group_id(.表示各对象之间层级的区分)获得 lts_attack_log_stream_id 否 String 攻击日志流id,可通过查询LTS(云日志服务
设置完成后单击“生成链接”,抓包结果的所有文件将展示在下方列表中。 单个/多个抓包结果分享:单击列表中“下载链接”列的“复制链接”,将信息分享给他人。 对方收到信息后,将链接信息粘贴至浏览器中,可直接下载抓包结果文件。 抓包结果下载: 下载单个结果:单击列表中“下载链接”列的“下载”,获取单个结果文件。
在左侧导航树中,选择“日志审计 > 日志查询”。进入“攻击事件日志”页面,在对应事件的“操作”列,单击“查看”。 图1 查看攻击事件日志详情 在“详情”中,切换至“攻击payload”页签,获取X-Forwarded-For字段。 方法一:在“载荷内容”中查看X-Forwarded-For
支持存储日志至LTS 通过授权云日志服务(Log Tank Service,LTS)管理日志后,LTS能提供准确实时采集、查询、分析和转储CFW日志功能,帮您轻松应对日志存储、导出、查询、分析等场景,且能满足日志存储180天及集中审计的要求。 商用 - 2022年06月 序号 功能名称 功能描述
更改日志存储时长 默认存储日志的时间为7天,存储时间可以在1~365天之间进行设置,超出存储时间的日志数据将会被自动删除,对于需要长期存储的日志数据(日志持久化),LTS提供转储功能,可以将日志转储至对象存储服务(OBS)中长期保存。 前提条件 已通过配置日志将日志转储至LTS。
服务资源标签列表,防火墙资源添加标签后,可根据键、值组合查询资源,同时可根据键、值组合进行话单合并统计。 flavor 是 flavor object 防火墙规格信息 charge_info 是 charge_info object 计费类型信息,支持包年/包月和按需,默认为按需。 表4 tags
(可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航栏中,选择“系统管理 > 多账号管理”,进入“多账号管理”页面。 查看全部账号列表信息。账号列表信息参数说明请参见表 账号列表参数说明。 表1 账号列表参数说明 参数名称 参数说明 账号名 账号名称。 EIP数 账号下的EIP数量。
彩虹表攻击:一种批处理字典攻击的实现方式,通过查找预生成的密码与哈希串对照表来破解密码。 会话劫持攻击 攻击者通过获取用户的会话ID,使用该ID登录目标账号并执行未授权操作。这通常发生在用户会话标识被泄露或预测的情况下。 访问聚合攻击 在深度测试中经常应用的一种方式,通过收集多个非敏感信息,结合来获得敏感信息,通过这些信息的组合,进行对比完成攻击。
击。 黑客工具的危害 滥用黑客工具会给个人和社会带来巨大的安全风险和经济损失,包括但不限于以下几个方面: 盗取信息:黑客工具可以窃取个人隐私信息,如账号密码、银行账户信息、社交媒体账号等,导致财产损失和个人隐私泄露。 破坏系统:黑客工具可以攻击计算机系统,破坏系统文件和数据,导致系统崩溃或数据丢失等问题。
系统直接删除,直接释放存储空间给其它数据使用 导出方式 日志通过防火墙控制台导出。 使用提取码下载储存在OBS中的抓包文件。 导出指导 用户自行在“日志审计 > 日志查询”页面进行导出。 请参见下载抓包结果。
进行拦截。 禁用:修改为“禁用”状态,修改后防火墙对当前协议的流量不进行病毒检测。 后续操作 整体防护概况请参见通过安全看板查看攻击防御信息,详细日志信息请参见攻击事件日志。 父主题: 拦截恶意攻击
蠕虫病毒对网络业务安全构成严重威胁,具体表现如下: 破坏系统:蠕虫病毒可以破坏系统文件和数据,导致系统崩溃或无法正常工作。 盗取信息:蠕虫病毒可以窃取用户的敏感信息,如密码、银行账户信息等。 滥用网络资源:蠕虫病毒可以利用被感染的计算机进行DDoS攻击、垃圾邮件发送等非法行为,造成网络拥塞和服务不可用。
漏洞攻击的危害是多方面的,包括但不限于: 经济损失:漏洞攻击可能导致受害者业务中断、数据泄露等,从而蒙受巨大的经济损失。 信息泄露:攻击者可以通过漏洞获取用户的通讯录、聊天记录等敏感信息,侵犯个人隐私。 网络破坏:当黑客成功攻击一台服务器后,可能会将其变成“傀儡机”,用于对其他主机发起攻击,扩大攻击范围。
Array of ip_infos objects 切换防护状态的EIP信息列表 表5 ip_infos 参数 是否必选 参数类型 描述 id 否 String 弹性公网IP ID,可通过调用弹性IP列表查询接口获得,通过返回值中的data.records.id(.表示各对象之间层级的区分)获得。
抓包任务id,可通过查询抓包任务接口查询获得,通过返回值中的data.records.task_id(.表示各对象之间层级的区分)获得。 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 data CaptureTaskId object 停止抓包任务id信息 表6 CaptureTaskId
高检测:防护粒度精细,单次会话中攻击次数达到2次时触发观察或拦截,确保攻击能够及时被发现并处理。 后续操作 整体防护概况请参见通过安全看板查看攻击防御信息,详细日志信息请参见攻击事件日志。 父主题: 拦截恶意攻击
拦截:防火墙对匹配当前规则的流量,记录至攻击事件日志中并进行拦截。 禁用:防火墙对匹配当前规则的流量,不记录、不拦截。 相关文档 整体防护概况请参见通过安全看板查看攻击防御信息,详细日志信息请参见攻击事件日志。 父主题: 拦截恶意攻击
(可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航栏中,选择“系统管理 > 安全报告”,进入“安全报告”页面。 单击目标报告右下角的“编辑” ,修改报告信息。 表1 安全报告模板参数说明 参数名称 参数说明 报告名称 安全报告的名称。 报告类型 安全日报 统计周期:每天00:00:00 ~ 24:00:00
地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 address_item_ids 是 Array of strings 地址组成员id列表,地址组成员id可通过查询地址组成员接口查询获得,通过返回值中的data