检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
地址组管理 添加地址组 添加地址组成员 删除地址组 删除地址组成员 批量删除地址组成员 更新地址组信息 查询地址组列表 查询地址组详细信息 查询地址组成员 更新对象配置描述 父主题: API
Integer EIP防护状态,0表示防护中,1表示未防护 public_ipv6 String 弹性公网IP,IPV6类型 enterprise_project_id String Eip所在账户企业项目id device_id String EIP绑定设备(如ecs,nat)id device_name
设置该黑/白名单的备注信息。 IP地址列表 自定义IP地址:在输入框中输入单个或多个IP地址,单击“解析”,将IP地址加入列表中。 预定义地址组:单击“添加预定义地址组”,在弹出的对话框中选择地址组,预定义地址组介绍请参见预定义地址组。 注意: “WAF回源IP地址组”添加至黑/白名单后
虚拟补丁规则库:在网络层级为IPS提供热补丁,实时拦截高危漏洞的远程攻击行为,同时避免修复漏洞时造成业务中断。 虚拟补丁规则库中展示新增的IPS规则;防火墙新增IPS规则时,会先进入虚拟补丁规则库中,防护一段时间后合入IPS规则库中。 自定义IPS特征:当IPS规则库不满足使用时,C
在“付款”页面,选择付款方式进行付款。 步骤二:开启指定EIP的防护 在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面。 开启弹性公网IP。 开启单个弹性公网IP:在所在行的“操作”列中,单击“开启防护”。 开启多个弹性公网IP:勾选需要开启防护的弹性公网IP,单击表格上方的“开启防护”。
public_ip 否 String 弹性公网IP IPv4地址,可通过调用弹性IP列表查询接口获得,通过返回值中的data.records.public_ip(.表示各对象之间层级的区分)获得。 public_ipv6 否 String 弹性公网IP IPv6地址,可通过调用弹
系统管理 告警通知 网络抓包 多账号防护 DNS服务器配置 安全报告管理
(可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 对需要防护的EIP(xx.xx.xx.1)开启防护。 在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面,弹性公网IP信息将自动更新至列表中。 在EIP(xx.xx.xx.1)所在行的“操作”列中,单击“开启防护”。
data EipCountRespData object Eip计数数据 表5 EipCountRespData 参数 参数类型 描述 eip_total Integer 总体EIP数 eip_protected Integer 该账号下所有墙防护EIP总数量 eip_protected_self
表4 请求Body参数 参数 是否必选 参数类型 描述 ips_ids 否 Array of strings ips的id列表,Ips规则id,可通过获取ips规则列表查询获得,通过返回值中的data.records.ips_id(.表示各对象之间层级的区分)获得。 object_id
SwitchEipStatusDto{ Status: &statusSwitchEipStatusDto, ObjectId: &objectIdSwitchEipStatusDto, FwInstanceId: &fwInstanceIdSwitchEipStatusDto
表4 响应Body参数 参数 参数类型 描述 data IpsSwitchResponseDTO object 查询ips开关返回值数据 表5 IpsSwitchResponseDTO 参数 参数类型 描述 id String ips开关id,此处为互联网边界防护对象id,可通过调用
IpsRuleType: &ipsRuleTypeAdvancedIpsRuleDto, IpsRuleId: &ipsRuleIdAdvancedIpsRuleDto, Action: &actionAdvancedIpsRuleDto, } response, err := client
日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string 协议类型。
data Array of IpsRuleUpdateTimeVO objects 查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型,0表示基础防御,1表示虚拟补丁 ips_version String
AdvancedIpsRuleListVo object 查询频率ips规则列表返回数据 表5 AdvancedIpsRuleListVo 参数 参数类型 描述 advanced_ips_rules Array of AdvancedIpsRuleVo objects 频率ips规则列表
&model.ChangeIpsSwitchStatusRequest{} request.Body = &model.IpsSwitchDto{ Status: int32(1), IpsType: model.GetIpsSwitchDtoIpsTypeEnum().E_1
available_eip_count Integer 可防护eip数量 beyond_max_count Boolean 是否超出eip数量限制 eip_protected_self Integer 已防护eip数量 eip_total Integer eip总数 eip_un_protected
String ips规则id ips_level String ips严重等级, ips严重等级,包含CRITICAL、HIGH、MEDIUM、LOW ips_name String ips规则名称 ips_rules_type String ips规则类型,包括漏洞扫描、黑客工具、特洛伊木马等
选择“自定义”子网,使云服务器通过SNAT方式访问公网 自定义:自定义一个网段或者填写某个VPC的地址。 说明: 支持配置0.0.0.0/0的地址段,在多段地址配置时更方便。 可以配置32位主机地址,NAT网关只针对此地址起作用。 公网IP类型 选择“弹性公网IP”,此处用来提供互联网访问的公网IP。