检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络域名组:CFW会在后台获取DNS服务器解析出的IP地址(每15s获取一次),当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中(已从DNS服务器解析中获取到IP地址),则命中对应的防护规则。
图1 扩展EIP防护数量 确认订单详情,阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”,单击右下角“去支付”。 在“付款”页面,选择付款方式进行付款。 退订扩展包 登录管理控制台。 单击管理控制台左上角的,选择区域。
)下查询账号下所有日志组接口获得,通过返回值中的log_groups.log_group_id(.表示各对象之间层级的区分)获得 lts_attack_log_stream_id 否 String 攻击日志流id,可通过查询LTS(云日志服务)下查询指定日志组下的所有日志流接口获得
目的:Any 服务:Any 应用:Any 动作:阻断 图1 拦截海外地区的访问流量 通过访问控制日志查看命中详情。 在左侧导航栏中,选择“日志审计 > 日志查询”。默认进入“攻击事件日志”页面,选择“访问控制日志”页签。
产品定价 如您需要快速了解CFW服务的具体价格,请参见CFW价格详情。
服务 协议类型当前支持:TCP、UDP、ICMP、Any。 源端口:当前开放或限制的源端口号。支持单个端口,或者连续端口组,中间使用“-”隔开,如:80-443。 目的端口:当前开放或限制的目的端口号。 支持单个端口,或者连续端口组,中间使用“-”隔开,如:80-443。
version:防火墙版本,本文购买标准版,选择“Standard”, 各版本之间的差异请参见服务版本差异。 charge_info:填写计费类型信息。 charge_mode:计费模式,本文购买包年/包月,填写“prePaid”。
name 是 String 防火墙名称 enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的ID为企业项目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0 tags 否 Array of tags objects 服务资源标签列表
获取方式 表2 Query参数 参数 是否必选 参数类型 描述 offset 是 Integer 偏移量:指定返回记录的开始位置,必须为数字,取值范围为大于或等于0,默认0 limit 是 Integer 每页显示个数,范围为1-1024 service_type 是 Integer 服务类型
object 抓包规则目的地址请求体 duration 是 Integer 抓包时长,以分钟为单位 max_packets 是 Integer 最大抓包数,以个为单位 name 是 String 抓包任务名称 service 是 CaptureServiceDto object 抓包任务服务请求体
fw_key_word 否 String 防火墙关键字,可使用防火墙id或名称查询,可通过防火墙ID获取方式 eps_id 否 String 弹性公网ip的企业项目id,可通过如何获取企业项目ID获取,租户未开启企业项目时为0 tags 否 String 标签列表信息可通过查询EIP服务界面列表标签页签获得
可通过防火墙ID获取方式获取 tags 否 Array of TagInfo objects 标签列表,可通过查询标签服务查询标签接口获得,返回值即为标签列表 limit 是 Integer 每页显示个数,范围为1-1024 offset 是 Integer 偏移量:指定返回记录的开始位置