正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对象组管理”,进入“对象组管理”界面。 在“IP地址组”页签,单击添加的IP地址组名称,弹出“IP地址组详情”弹窗。 单击“添加IP地址”,弹出“添加IP地址”界面。 批量添加IP地址:在输入框中添加需要管理的IP地址,单击“解析”至IP地址列表中。 输入规则如下: 单个IP地址,如:192.168
type(.表示各对象之间层级的区分)获得。 eip_total Integer 总体EIP数 eip_protected Integer 该账号下所有墙防护EIP总数量 eip_protected_self Integer 当前防火墙防护EIP数量 状态码: 400 表6 响应Body参数
表示各对象之间层级的区分)获得。 public_ip 否 String 弹性公网IP IPv4地址,可通过调用弹性IP列表查询接口获得,通过返回值中的data.records.public_ip(.表示各对象之间层级的区分)获得。 public_ipv6 否 String 弹性公网IP IPv6地址,可通过调
表4 响应Body参数 参数 参数类型 描述 data IpsSwitchResponseDTO object 查询ips开关返回值数据 表5 IpsSwitchResponseDTO 参数 参数类型 描述 id String ips开关id,此处为互联网边界防护对象id,可通过调用
&model.ChangeIpsSwitchStatusRequest{} request.Body = &model.IpsSwitchDto{ Status: int32(1), IpsType: model.GetIpsSwitchDtoIpsTypeEnum().E_1
Integer 查询获得EIP列表总数 records Array of EipResource objects eip资源记录 表6 EipResource 参数 参数类型 描述 id String 弹性公网ID public_ip String 弹性公网IP status Integer
在左侧导航栏中,选择“攻击防御 > 入侵防御”。单击“自定义IPS特征”中的“查看规则”,进入“自定义IPS特征”页面。 在“自定义IPS特征”页签中,单击列表右上角“添加自定义IPS特征”,填写规则如表 添加自定义IPS特征所示。 表1 添加自定义IPS特征 参数名称 参数说明 名称 需要添加的特征名称。
EIP管理 弹性IP开启关闭 查询Eip个数 弹性IP列表查询 父主题: API
IPS管理 查询IPS特性开关状态 IPS特性开关操作 查询防护模式 切换防护模式 父主题: API
> 对象组管理”,进入“对象组管理”界面。 在“IP地址组”页签,在需要删除的IP地址组所在行的“操作”列,单击“删除”。 在弹出的“删除IP地址组”界面,单击“确定”,完成删除。 删除IP地址组后无法恢复,请谨慎操作。 父主题: IP地址组管理
IPS规则管理 修改入侵防御规则的防护动作 自定义IPS特征 父主题: 拦截恶意攻击
IP地址组管理 添加自定义IP地址组和IP地址 查看预定义地址组 删除自定义IP地址组 父主题: 配置访问控制策略管控流量
VPC边界防火墙支持VPC之间通信流量的访问控制,实现内部业务互访活动的可视化与安全防护。 支持的防护对象 虚拟私有云(VPC) 虚拟网关(VGW) VPN网关(VPN) 企业连接网(ECN) 全球接入网关(DGW) 约束条件 仅“专业版”支持VPC边界防火墙。 依赖企业路由器(Enterprise
响应Body参数 参数 参数类型 描述 data IpsProtectModeObject object 查询ips防护模式返回值数据 表5 IpsProtectModeObject 参数 参数类型 描述 id String ips防护模式id,此处为防护对象id,可通过调用查询
在“付款”页面,选择付款方式进行付款。 步骤二:开启EIP的防护 在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面。 开启弹性公网IP。 开启单个弹性公网IP:在所在行的“操作”列中,单击“开启防护”。 开启多个弹性公网IP:勾选需要开启防护的弹性公网IP,单击表格上方的“开启防护”。
build(); ChangeIpsProtectModeRequest request = new ChangeIpsProtectModeRequest(); IpsProtectDTO body = new IpsProtectDTO();
fw_instance_id 否 String 防火墙id,可通过防火墙ID获取方式获取 address_type 否 Integer 地址类型,0 ipv4,1 ipv6 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。
在“付款”页面,选择付款方式进行付款。 步骤二:开启指定EIP的防护 在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面。 开启弹性公网IP。 开启单个弹性公网IP:在所在行的“操作”列中,单击“开启防护”。 开启多个弹性公网IP:勾选需要开启防护的弹性公网IP,单击表格上方的“开启防护”。
IPS拦截了正常业务如何处理? 如果确认拦截的为正常业务流量,您可按照以下两种方式处理: 查询拦截该业务流量的规则ID,并在IPS规则库中修改对应规则的防护动作,操作步骤请参见查询命中规则及修改防护动作。 降低IPS防护模式的拦截程度,IPS防护模式说明请参见配置入侵防御策略。 查询命中规则及修改防护动作
如何获取攻击者的真实IP地址? 流量经过反向代理后,源IP被转换为回源IP,此时如果受到外部攻击,CFW无法获取到攻击者的真实IP地址,您可通过X-Forwarded-For字段获取真实IP地址。 查看X-Forwarded-For 登录管理控制台。 单击管理控制台左上角的,选择区域。