检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买CFW,选择防护的区域、版本规格(本文以标准版为例)等信息。 步骤二:开启EIP的防护 在CFW上对需要防护的EIP开启防护,使流量经过防火墙。 步骤三:将入侵防御模式设置为观察模式 “观察模式”下,防火墙检测到攻击事件时记录到“攻击事件日志”中,不做拦截,避免出现误拦截造成流量中断。 步骤四:定期通过攻击事件日志查看是否存在误拦截可能
查询标签信息 功能介绍 查询标签信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cfw-cfw/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取,也可以从控制台获取。可通过项目ID获取方式获取
修改反病毒开关 功能介绍 修改反病毒开关 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/anti-virus/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取
查询资源标签信息 功能介绍 查询资源标签信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cfw-cfw/{fw_instance_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 fw_instance_id 是 String
单击“添加路由”,参数详情见表 添加路由参数说明。 表1 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 目的地址网段,设置为:0.0.0.0/0。 下一跳类型 在下拉列表中,选择类型“企业路由器”。 下一跳 选择下一跳资源。 下拉列表中将展示您创建的企业路由器名称。
查看region列表 功能介绍 查看region列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/regions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取,也可以
“标签键”:test “标签值”:01 描述 您可以根据需要在文本框中输入对该路由表的描述信息。 - 配置关联路由表er-RT1:设置关联和路由功能。 在路由表设置页面,选择用于连接需防护VPC的路由表(er-RT1),单击“关联”页签,单击“创建关联”。 如图 创建关联,参数详情见表 创建关联参数说明。
修改eip自动防护开关 功能介绍 修改eip自动防护开关 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/eip/auto-protect-status/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
保存资源标签接口 功能介绍 保存资源标签接口 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cfw-cfw/{fw_instance_id}/tags/save 表1 路径参数 参数 是否必选 参数类型 描述 fw_instance_id 是
获取ips规则细节 功能介绍 获取ips规则细节 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips-rule/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处
查看导入状态接口 功能介绍 查看导入状态接口 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/acl-rule/import-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从
改变ips规则模式 功能介绍 改变ips规则模式 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/ips-rule/mode 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获
拦截Session:发现敏感目录扫描攻击后,拦截当次会话。 拦截IP:发现敏感目录扫描攻击后,CFW会阻断该攻击IP一段时间。 “持续时长”:“动作”选择“拦截IP”时,可设置阻断时间,范围为60~3600s。 “阈值”:对于单个敏感目录扫描频率达到设定的阈值后,CFW会采取相应“动作”。 开启反弹Shell检测防御
弹性IP列表查询 功能介绍 弹性IP列表查询 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/eips/protect 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式
使用,请切换到对应区域进行购买。有关支持购买CFW的区域说明,请参见云防火墙支持哪些区域?。 版本规格 选择版本:基础版。 高级设置 防火墙名称 设置当前防火墙的名称。 命名规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、空格和特殊字符(-_)。
修改反病毒规则 功能介绍 修改反病毒规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/anti-virus/rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取,也
创建频率ips规则 功能介绍 创建频率ips规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/advanced-ips-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调A
获取告警配置信息 功能介绍 获取告警配置信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/cfw/alarm/config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获
批量删除域名组 功能介绍 批量删除域名组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/domain-sets/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以
获取抓包任务结果 功能介绍 获取抓包任务结果 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/capture-task/capture-result 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID