检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
理控制台检索云防火墙产生的监控指标和告警信息。 CES的详细介绍和使用方法,请参见CES快速入门。 如何使用CES对CFW进行监控,请参见设置监控告警规则。 父主题: 安全
IP地址:支持输入单个且完整的IP地址,例如0.0.0.0。 查看抓包任务信息,参数说明如表 抓包任务参数说明所示。 表1 抓包任务参数说明 参数名称 参数说明 任务名称 抓包任务的名称。 状态 当前任务的状态。 执行中:抓包命令已下发,任务进行中。 已完成:抓包结果上传完毕,任务已完成。 异常:网络原因
该标识为32位UUID格式,由客户端生成,且需确保不同请求之间该标识具有唯一性。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 防火墙名称 enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的ID为企业项目ID,可通过如
过data.records.protect_objects.type(.表示各对象之间层级的区分)获得 name 是 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 data
用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 data
防火墙id name String 防火墙名称 请求示例 向项目id为09bb24e6fe80d23d2fa2c010b53b418c,防火墙id为ebf891cd-2163-48a0-9963-6309f99dd3c4添加抓包任务,任务名称为zhuabaotest,最大抓包数为1
域名组id name String 域名组名称 请求示例 向项目id为9d80d070b6d44942af73c9c3d38e0429,防火墙id为546af3f8-88e9-47f2-a205-2346d7090925添加域名组,域名组名称为test,域名组内域名为www.aaa
用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 地址组名称 description 否 String 地址组描述 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 data
error_msg String 错误描述 请求示例 给项目id为9d80d070b6d44942af73c9c3d38e0429的项目添加名称为ceshi的服务组成员,描述为添加服务组成员 https://{Endpoint}/v1/9d80d070b6d44942af73c9c
拦截Session:发现敏感目录扫描攻击后,拦截当次会话。 拦截IP:发现敏感目录扫描攻击后,CFW会阻断该攻击IP一段时间。 “持续时长”:“动作”选择“拦截IP”时,可设置阻断时间,范围为60~3600s。 “阈值”:对于单个敏感目录扫描频率达到设定的阈值后,CFW会采取相应“动作”。 开启反弹Shell检测防御
参数说明如表 防火墙实例详细信息所示。 表2 防火墙实例详细信息 参数名称 参数说明 基本信息 版本 防火墙的版本规格,支持“标准版”和“专业版”两种版本。 防火墙名称 当前防火墙实例的名称,支持单击修改名称。 防火墙ID 当前防火墙实例的ID。 状态 当前防火墙的状态。开通或退订防火墙大约需要5分钟更新状态。
src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name 否 String 目的城市名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型
源region名称 dst_region_name 否 String 目的region名称 src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name
源region名称 dst_region_name 否 String 目的region名称 src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name
cfw:acl:create 修改ACL规则 cfw:acl:put 删除ACL规则 cfw:acl:delete 查询ACL规则列表 cfw:acl:list 设置ACL规则优先级 cfw:acl:setPriority 创建黑白名单 cfw:blackWhite:create 修改黑白名单 cfw:blackWhite:put
获取企业项目ID 本章节介绍如何通过控制台获取企业项目ID。 从控制台获取企业项目ID 登录管理控制台。 单击页面右上方的“企业 > 项目管理”。 在“名称/ID”列复制企业项目ID。 父主题: 附录
附录 状态码 错误码 获取项目ID 获取企业项目ID 获取防火墙ID 获取用户Token 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 地域信息表
address_set_id String 关联IP地址组ID address_set_name String 地址组名称 domain_address_name String 域名地址名称 region_list_json String 规则地域列表json值 region_list Array
00*0.6581=4475.08(元) 则在6~7月份,服务版本产生的费用为:4475.08 元。 扩展包: 扩展包计费跟版本无关,仅与设置的个数/流量值和购买时长有关。因此升级版本,增值包费用不变。 则在6~7月份,扩展包产生的费用为:50 + 250 =300元 由此可见,
避免和处理欠费 欠费后需要及时充值,详细操作请参见账户充值。 您可以在控制台顶部菜单栏中选择“费用 > 费用账单 ”,进入“费用中心”,在“总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。