支持计算、ELB、VIP等实例的网络接口。 gateway_id string 是 私网NAT网关实例的ID。 protocol string 否 协议类型。 目前支持TCP/tcp、UDP/udp、ANY/any。 对应协议号6、17、0。 private_ip_address string 否 后端实例的私网IP地址。

查看更多 →

全方位的OS连接，涵盖90%的中间件，支持标准Web业务弱密码检测、操作系统、数据库等弱口令检测。 丰富的弱密码库 丰富的弱密码匹配库，模拟黑客对各场景进行弱口令探测。 支持端口扫描 扫描服务器端口的开放状态，检测出容易被黑客发现的“入侵通道”。 自定义扫描 支持任务定时扫描。 支持自定义登录方式。 支持Web 2.0高级爬虫扫描。

查看更多 →

由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。连接能够区分不同会话，并且对应的会话是唯一的。其中源IP地址和源端口指SNAT转换之后的IP和它的端口。 由于SNAT支持TCP、UDP和ICMP三种协议，每一个目的IP和目的端口，NAT网关最

查看更多 →

string 否 用户私有IP地址,对应专线、云连接场景,与port_id参数二选一。 protocol string 否 协议类型,目前支持TCP/tcp、UDP/udp、ANY/any。 对应协议号6、17、0。 floating_ip_id string 否 弹性公网IP的id。 i

查看更多 →

1:1映射。 取值范围:1~65535。 约束:只能以’-’字符连接端口范围 protocol string 是 协议类型,目前支持TCP/tcp、UDP/udp、ANY/any。 对应协议号6、17、0。 created_at string 是 DNAT规则的创建时间,格式是yyyy-mm-dd

查看更多 →

的设备异常从而引起网络瘫痪，或者是消耗服务器处理性能，从而使被攻击服务器拒绝正常服务。 ACK Flooding攻击是在TCP连接建立之后，所有的数据传输TCP报文都是带有ACK标志位的，主机在接收到一个带有ACK标志位的数据包的时候，需要检查该数据包所表示的连接四元组是否存在，

查看更多 →

仅对于“华北-北京二”：udp_srvports和tcp_srvports，字段，字符串类型，默认不设置udp_srvports和tcp_srvports字段。允许指定udp_srvports和tcp_srvports字段为端口号，表示这些端口的tcp报文和udp报文可支持高并发连接，但是此

查看更多 →

integer 是 Floatingip对外提供服务的端口号。 取值范围:0~65535。 protocol string 是 协议类型,目前支持TCP/tcp、UDP/udp、ANY/any。 对应协议号6、17、0。 internal_service_port_range string 否

查看更多 →

对应专线、云连接场景,与port_id参数二选一。 protocol Array of strings query 否 协议类型,目前支持TCP/tcp、UDP/udp、ANY/any。 对应协议号6、17、0。 返回参数 返回码: 200 查询DNAT规则列表成功。 名称 类型 必选

查看更多 →

公网NAT网关会话参数配置。 200 nat_gateways.session_conf 名称 类型 必选 描述 tcp_session_expire_time integer 否 TCP会话过期时间。 udp_session_expire_time integer 否 UDP会话过期时间。

查看更多 →

端口范围 目的地址/源地址 说明 出方向 全部 全部 目的地址：0.0.0.0/0 允许所有出站流量的数据报文通过。 入方向 全部 全部 源地址：当前安全组 ID (例如：sg-xxxxx) 仅允许安全组内的云服务器彼此通信，丢弃其他入站流量的全部数据报文。 入方向 TCP 22 源地址：0

查看更多 →

务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝

查看更多 →

ELBv3:后端为ELBv3的实例。 CUSTOMIZE:后端为自定义IP。 protocol string 否 协议类型。 目前支持TCP/tcp、UDP/udp、ANY/any。 对应协议号6、17、0。 private_ip_address string 否 后端实例的私网IP地址。

查看更多 →

注意：只有TCP，HTTP，HTTPS类型监听器支持跨VPC后端功能。 第三步：（可选）配置健康检查 添加监听器时可以配置健康检查，通常使用默认的健康检查配置即可。 注意：在独享型ELB实例中，为了保证健康检查正常，安全组规则必须放通源网段为ELB关联的VPC子网网段，目的端口为后

查看更多 →

端口范围 目的地址/源地址 说明 出方向 全部 全部 目的地址：0.0.0.0/0 允许所有出站流量的数据报文通过。 入方向 全部 全部 源地址：当前安全组 ID (例如：sg-xxxxx) 仅允许安全组内的 弹性云服务器 彼此通信，丢弃其他入站流量的全部数据报文。 入方向 TCP 22

查看更多 →

ELBv3:后端为ELBv3的实例。 CUSTOMIZE:后端为自定义IP。 protocol string 否 协议类型。 目前支持TCP/tcp、UDP/udp、ANY/any。 对应协议号6、17、0。 private_ip_address string 否 后端实例的私网IP地址。

查看更多 →

次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，相同权重的服务器处理相同数目的连接数。常用于短连接服务，例如HTTP等服务。 加权最少连接：最少连接是通过当前活跃的连接数来估计服务器负载情况的一种动态调度算法。加权最

查看更多 →

destination_port String 目的端口号或者一段端口范围。 ip_version Integer IP协议版本。 source_ip_address String 源地址或者CIDR。 destination_ip_address String 目的地址或者CIDR。 action

查看更多 →

此应答不会收到ACK报文，导致目标服务器保持了大量的半连接，直到超时。这些半连接可以耗尽服务器资源，使目标服务器无法建立正常TCP连接，从而达到攻击的目的。 Anti-DDoS可以帮助用户缓解Web服务器类攻击，包含：SYN Flood攻击、HTTP Flood攻击、CC（Challenge

查看更多 →

应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，权重大的后端服务器被分配的概率高。相同权重的服务器处理相同数目的连接数。 加权轮询算法常用于短连接服务，例如HTTP等服务。 加权最少连接 最少连接是通过当前活跃的连接数来估计服务器负载情况的一种动态调

查看更多 →

面，或单击“操作”列的“更多 > 设置目的端”，进入迁移配置页面。 5.在“迁移配置”页面的基本配置页签，根据页面提示，设置相关参数。 6.单击右下角的“下一步：目的端配置”，进入目的端配置页签 7.在目的端配置页签，设置相关参数。 8.目的端参数配置完成后，单击右下角“下一步：确认配置”，进入确认配置页签

查看更多 →