如何获取攻击者的真实IP地址? 流量经过反向代理后,源IP被转换为回源IP,此时如果受到外部攻击,CFW无法通过源IP获取到攻击者的真实IP地址,您可通过攻击事件日志中的X-Forwarded-For字段查询真实IP地址。 查看X-Forwarded-For 登录管理控制台。 单击管理控制台左上角的,选择区域。
Integer 查询获得EIP列表总数 records Array of EipResource objects eip资源记录 表6 EipResource 参数 参数类型 描述 id String 弹性公网ID public_ip String 弹性公网IP status Integer
EIP管理 弹性IP开启关闭 查询Eip个数 弹性IP列表查询 查看eip告警白名单 一键逃生/一键恢复开关 修改eip自动防护开关 获取eip自动防护状态信息 父主题: API
data EipCountRespData object Eip计数数据 表5 EipCountRespData 参数 参数类型 描述 eip_total Integer 总体EIP数 eip_protected Integer 该账号下所有墙防护EIP总数量 eip_protected_self
地址组和WAF回源IP地址组,两个地址组均建议您配置放行的策略。 NAT64转换地址组:提供转换后的IP地址;开启弹性公网IP(EIP)服务的IPv6转换功能后,云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换。 如果您开
SwitchEipStatusDto{ Status: &statusSwitchEipStatusDto, ObjectId: &objectIdSwitchEipStatusDto, FwInstanceId: &fwInstanceIdSwitchEipStatusDto
available_eip_count Integer 可防护eip数量 beyond_max_count Boolean 是否超出eip数量限制 eip_protected_self Integer 已防护eip数量 eip_total Integer eip总数 eip_un_protected
String 目的端口 group_id String 防火墙集群id ips_cfw_id String cfw侧自IPs规则id ips_id String ips规则id ips_name String ips规则名称 protocol Integer 协议 severity Integer
IPS管理 查询IPS特性开关状态 IPS特性开关操作 查询防护模式 切换防护模式 改变ips规则模式 创建频率ips规则 查询频率ips规则信息 获取ips规则列表 获取ips规则细节 获取自定义IPS规则 父主题: API
“深度”值需大于“内容”字段长度。 一条IPS特征中最多添加4条内容。 单击“确认”,完成添加IPS特征。 相关文档 处理IPS特征: 复制IPS特征:在目标任务所在行的“操作”列中,单击“复制”,修改参数信息后,单击“确认”,可以快速复制IPS特征。 修改IPS特征:在目标任务所在行的“操
String EIP id fw_instance_id String 防火墙ID object_id String 防护对象id public_ip String ip v4地址 public_ipv6 String ip v6地址 type Integer EIP白名单标志,0
表4 请求Body参数 参数 是否必选 参数类型 描述 ips_ids 是 Array of strings ips的id列表,Ips规则id,可通过获取ips规则列表查询获得,通过返回值中的data.records.ips_id(.表示各对象之间层级的区分)获得。 object_id
String ips规则id ips_level String ips严重等级, ips严重等级,包含CRITICAL、HIGH、MEDIUM、LOW ips_name String ips规则名称 ips_rules_type String ips规则类型,包括漏洞扫描、黑客工具、特洛伊木马等
data Array of IpsRuleUpdateTimeVO objects 查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型,0表示基础防御,1表示虚拟补丁 ips_version String
表示各对象之间层级的区分)获得。 public_ip 否 String 弹性公网IP IPv4地址,可通过调用弹性IP列表查询接口获得,通过返回值中的data.records.public_ip(.表示各对象之间层级的区分)获得。 public_ipv6 否 String 弹性公网IP IPv6地址,可通过调
AdvancedIpsRuleListVo object 查询频率ips规则列表返回数据 表5 AdvancedIpsRuleListVo 参数 参数类型 描述 advanced_ips_rules Array of AdvancedIpsRuleVo objects 频率ips规则列表
添加组织成员账号 开启EIP防护。 在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面。 搜索B账号、C账号下的EIP:搜索框中选择“所有者”,选择B账号和C账号。 如果无法搜索到B账号、C账号下的EIP,需单击页面右上角“资产同步”,将EIP资源信息同步至列表中。
IpsRuleType: &ipsRuleTypeAdvancedIpsRuleDto, IpsRuleId: &ipsRuleIdAdvancedIpsRuleDto, Action: &actionAdvancedIpsRuleDto, } response, err := client
表4 响应Body参数 参数 参数类型 描述 data IpsSwitchResponseDTO object 查询ips开关返回值数据 表5 IpsSwitchResponseDTO 参数 参数类型 描述 id String ips开关id,此处为互联网边界防护对象id,可通过调用
&model.ChangeIpsSwitchStatusRequest{} request.Body = &model.IpsSwitchDto{ Status: int32(1), IpsType: model.GetIpsSwitchDtoIpsTypeEnum().E_1
您即将访问非华为云网站,请注意账号财产安全