检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“添加路由”,主要参数填写如下: VPC1(172.16.0.0/16)中添加路由: 目的地址类型:选择“IP地址”。 目的地址:172.18.0.0/16 下一跳类型:企业路由器 VPC2(172.18.0.0/16)中添加路由: 目的地址类型:选择“IP地址”。
规则类型 当前规则的防护类型,支持EIP规则和NAT规则。 方向 防护规则的流量方向。 源 访问流量中的会话发起方。 目的 访问流量中的会话接收方。 服务 协议类型当前支持:TCP、UDP、ICMP、Any。 源端口:当前开放或限制的源端口号。
为-1,手动类型不为空,自动类型为空 port String 端口 description String 描述 状态码:400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 请求示例 查询项目id
TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空,自动类型为空 remaining_days Integer 剩余保留天数 source_address String 源地址 source_address_type Integer 源地址类型
检测类型和“基础防御”一致。 支持添加HTTP、TCP、UDP、POP3、SMTP、FTP协议类型的特征规则。 请参见自定义IPS特征 敏感目录扫描防御:防御对云主机敏感目录的扫描攻击,配置方式请参见开启敏感目录扫描防御。
协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1 port 否 String 端口 description 否 String 描述 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data BlackWhiteListId
ANY为-1,手动类型不为空,自动类型为空 source_port 是 String 源端口 dest_port 是 String 目的端口 description 否 String 服务成员描述 响应参数 状态码:200 表6 响应Body参数 参数 参数类型 描述 data
日志审计功能 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其它与审计相关的信息。 中 云防火墙提供日志记录事件功能,包括:时间、威胁类型、方向、源IP和目的IP、应用类型、严重性等级以及响应动作等信息。
type 否 String 组类型,包含:地址组ADDR_SET,服务组SERV_SET,域名组DOMAIN_SET,URL组URL_SET 响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data String 成员id 请求示例 更新项目id为408972e72dcd4c1a9b033e955802a36b
3 IP类型 设置抓包的IP类型,默认IPv4。 IPv4 协议类型 选择抓包的协议类型。
address_set_type 否 Integer 地址组类型,0表示自定义地址组,1表示WAF回源IP地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
address_items 否 Array of address_items objects 地址组成员列表 表5 address_items 参数 是否必选 参数类型 描述 address_type 否 Integer 地址类型0 ipv4,1 ipv6 address 是 String
Integer 服务组被规则引用次数 project_id String 项目ID protocols Array of integers 协议列表,协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1,type为0手动类型时不能为空。
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data data object 查询攻击日志返回值数据 表5 data 参数 参数类型 描述 total Integer 返回攻击数据总数 limit Integer 每页显示个数,范围为1-1024 records
参数 参数 参数类型 描述 data DomainSetResponseData object 添加域名组返回数据 表7 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 向项目id为9d80d070b6d44942af73c9c3d38e0429
防火墙id,可通过防火墙ID获取方式获取 query_address_set_type 否 Integer 查询地址组类型,0表示自定义地址组,1表示预定义地址组 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户
object_name String 防护对象名称 type Integer 防护对象类型:0 南北向,1 东西向护对象类型 表9 FirewallInstanceResource 参数 参数类型 描述 resource_id String 资源id,包括防火墙资源id,带宽资源id
表11 charge_info 参数 参数类型 描述 charge_mode String 计费模式。 取值范围: prePaid:预付费,即包年/包月。 postPaid:后付费,即按需付费。 period_type String 订购周期类型。
Integer 攻击类型 config_status Integer 规则状态(0:初始化,1:配置中,2:配置成功,3:配置失败) content String 内容json存储 dst_port_type Integer 目的端口类型 dst_ports String 目的端口
响应参数 状态码:200 表4 响应Body参数 参数 参数类型 描述 data data object 查询地址组成员返回数据 表5 data 参数 参数类型 描述 offset Integer 偏移量:指定返回记录的开始位置,必须为数字,取值范围为大于或等于0,默认0 limit