首页 云防火墙 API参考 API目录 攻击防护 DescribeVulnerabilityProtectedList - 获取攻击防护列表

DescribeVulnerabilityProtectedList - 获取攻击防护列表

获取攻击防护列表。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

  • 操作：是指具体的权限点。
  • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
  • 资源类型：是指操作中支持授权的资源类型。具体说明如下：
    • 对于必选的资源类型，用背景高亮的方式表示。
    • 对于不支持资源级授权的操作，用全部资源表示。
  • 条件关键字：是指云产品自身定义的条件关键字。
  • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
操作访问级别资源类型条件关键字关联操作
yundun-cloudfirewall:DescribeVulnerabilityProtectedListRead
  • CloudFirewall
    acs:yundun-cloudfirewall:*:{#accountId}:*
    无
无

请求参数

名称类型必填描述示例值
SourceIpstring否

访问源的IP地址。

112.239.XX.XX
Langstring否

返回消息的语言类型。取值：

  • zh（默认）：中文
  • en：英文
zh
StartTimestring是

设置查询开始时间。使用秒级时间戳格式表示。

1655778046
EndTimestring是

设置查询结束时间。使用秒级时间戳格式表示。

1646063922
VulnStatusstring否

漏洞防护状态。取值：

  • partProtected ：部分防护中
  • protected ：防护中
  • unProtected ：未防护
protected
VulnCveNamestring否

漏洞CVE编号。

CVE-2022-2992
AttackTypestring否

入侵防御事件的攻击类型。取值：

  • 1：表示异常连接
  • 2：表示命令执行
  • 3：表示暴力破解
  • 4：表示扫描
  • 5：表示其它
  • 6：表示信息泄露
  • 7：表示DoS攻击
  • 8：表示溢出攻击
  • 9：表示Web攻击
  • 10：表示木马后门
  • 11：表示病毒蠕虫
  • 12：表示挖矿行为
  • 13：表示反弹Shell
说明不设置该参数表示查询全部攻击类型。
13
VulnTypestring否

漏洞类型。取值：

  • App：应用漏洞
  • emg：应急漏洞
  • cms：Web-CMS漏洞
emg
VulnLevelstring否

漏洞风险等级。取值：

  • high：高危
  • medium：中危
  • low：低危
medium
CurrentPagestring否

分页查询时的当前页的页码。默认值为1。

1
PageSizestring否

分页查询时，显示的每页数据的最大条数。支持最大取值为50。

10
SortKeystring否

排序依据。唯一取值：attackCnt，表示攻击次数。

attackCnt
Orderstring否

排序方式。取值：

  • asc：升序。
  • desc（默认）：降序。
desc
VulnResourcestring否

漏洞影响的资产数。

1
UserTypestring否

用户类型。唯一取值：buy，表示付费型。

buy
BuyVersionlong否

购买云防火墙的版本。

10
MemberUidstring否

云防火墙成员账号的UID。

258039427902****

返回参数

名称类型描述示例值
object

DescribeVulnerabilityProtectedList 应答

RequestIdstring

结果的请求ID。

D355C631-1537-59C5-A56E-F6C5037B99E5
TotalCountinteger

云防火墙已检测的漏洞总数量。

5
ZeroResourceCountinteger

检测到的漏洞资产数为0的个数。

1
VulnListarray

漏洞信息集合。

object

漏洞信息。

VulnNamestring

漏洞名称。

fastjson <= 1.2.80 反序列化任意代码执行漏洞
AttackTypeinteger

入侵防御事件的攻击类型。取值：

  • 1：表示异常连接
  • 2：表示命令执行
  • 3：表示暴力破解
  • 4：表示扫描
  • 5：表示其它
  • 6：表示信息泄露
  • 7：表示DoS攻击
  • 8：表示溢出攻击
  • 9：表示Web攻击
  • 10：表示木马后门
  • 11：表示病毒蠕虫
  • 12：表示挖矿行为
  • 13：表示反弹Shell
说明不设置该参数表示查询全部攻击类型。
13
NeedRuleClassinteger

需要开启的RuleClass等级。取值：

  • 1（默认）：宽松
  • 2：中等
  • 3：严格
1
VulnTypestring

漏洞类型。取值：

  • cve：windows漏洞
  • cms：webcms漏洞
  • App：应用漏洞
emg
VulnKeystring

漏洞编码。

dedecms-archive.helper.php-vul
VulnLevelstring

漏洞等级。取值：

  • high：高危
  • medium：中危
  • low：低危
high
NeedOpenBasicRuleboolean

基础防御开关的状态。取值：

  • true：开启
  • false：关闭
说明当取值为true时，一键防护时需要设置入侵防御防护开关。
false
CveIdstring

CVE编号列表。

12112131123, 1231123112
FirstTimelong

首次发生攻击的时间。

1608687364
BasicRuleIdsstring

关联的规则ID。

12,12
LastTimelong

最近一次的攻击时间。

1608687364
NeedOpenVirtualPatcheUuidsstring

需要升级为拦截模式的虚拟补丁规则UUID。

UUID-1231231234
NeedOpenBasicRuleUuidsstring

需要升级为拦截模式的基础防御规则UUID。

UUID-1231231
NeedOpenVirtualPatcheboolean

虚拟补丁开关的状态。取值：

  • true：开启
  • false：关闭
说明当取值为true时，一键防护时需要设置入侵防御开关。
true
VirtualPatcheIdsstring

关联的规则ID。

13,13
HighlightTaginteger

该漏洞是否需要重要关注。取值：

  • 0：不需要
  • 1：需要
0
NeedOpenRunModeboolean

一键防护时是否需要设置入侵防御防护开关。取值：

  • true：需要

  • false：不需要

true
VulnStatusstring

漏洞防护状态。取值：

  • partProtected：部分防护中
  • protected：防护中
  • unProtected：未防护
protected
AttackCntinteger

漏洞数量。

0
ResourceCntinteger

漏洞资产数。

0
ResourceListarray

漏洞资产列表。

object

漏洞资产。

ResourceTypestring

漏洞资产类型。取值：

  • SLB
  • EIP
  • ECS
EIP
Eipstring

实例的EIP。

203.107.XX.XX
InternetIpstring

实例的公网IP。

47.96.XX.XX
VulnStatusstring

漏洞防护状态。取值：

  • partProtected：部分防护中
  • protected：防护中
  • unProtected：未防护
protected
ResourceIdstring

实例ID。

vfw-m5e7dbc4y****
ResourceNamestring

实例的名称。

ECS
IntranetIpstring

实例的私网IP。

192.168.XX.XX
RegionIdstring

云防火墙所在的地域ID。

说明关于云防火墙支持地域的详细信息，请参见支持的地域。
cn-beijing

示例

正常返回示例

JSON格式

{
  "RequestId": "D355C631-1537-59C5-A56E-F6C5037B99E5",
  "TotalCount": 5,
  "ZeroResourceCount": 1,
  "VulnList": [
    {
      "VulnName": "fastjson <= 1.2.80 反序列化任意代码执行漏洞",
      "AttackType": 13,
      "NeedRuleClass": 1,
      "VulnType": "emg",
      "VulnKey": "dedecms-archive.helper.php-vul",
      "VulnLevel": "high",
      "NeedOpenBasicRule": false,
      "CveId": "12112131123, 1231123112",
      "FirstTime": 1608687364,
      "BasicRuleIds": "12,12",
      "LastTime": 1608687364,
      "NeedOpenVirtualPatcheUuids": "UUID-1231231234",
      "NeedOpenBasicRuleUuids": "UUID-1231231",
      "NeedOpenVirtualPatche": true,
      "VirtualPatcheIds": "13,13",
      "HighlightTag": 0,
      "NeedOpenRunMode": true,
      "VulnStatus": "protected",
      "AttackCnt": 0,
      "ResourceCnt": 0,
      "MemberUid": "",
      "ResourceList": [
        {
          "ResourceType": "EIP",
          "Eip": "203.107.XX.XX",
          "InternetIp": "47.96.XX.XX",
          "VulnStatus": "protected",
          "ResourceId": "vfw-m5e7dbc4y****",
          "ResourceName": "ECS",
          "IntranetIp": "192.168.XX.XX",
          "RegionId": "cn-beijing"
        }
      ]
    }
  ]
}

错误码

访问错误中心查看更多错误码。
阿里云首页 云防火墙 相关技术圈