修改恶意行为防御自定义规则。
调试
您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。
授权信息
下表是API对应的授权信息,可以在RAM权限策略语句的Action
元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:
- 操作:是指具体的权限点。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|
yundun-sas:ModifyClientUserDefineRule | update |
|
| 无 |
请求参数
名称 | 类型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
Id | long | 是 | 自定义规则 ID。 说明
调用 ListClientUserDefineRules 接口可以获取该参数。
| 210**** |
Md5List | string | 否 | 进程 hash 列表。 | aa5ee3ed4363c9d195a591a70281****,3e522d6f3bf5cf88bb77e9ff3d13**** |
ActionType | integer | 是 | 操作类型。取值:
| 0 |
ProcPath | string | 否 | 进程路径。 | /root/1111/**** |
Cmdline | string | 否 | 命令行。 | /usr/sbin/s**** |
Type | integer | 否 | 规则类型。取值:
| 2 |
Platform | string | 否 | 操作系统类型。取值:
| linux |
IP | string | 否 | IP 地址。 | 1.1.XX.XX |
Port | integer | 否 | 端口号,已废弃。 | 22 |
FilePath | string | 否 | 文件路径。 | /etc/pam.d/su**** |
RegistryKey | string | 否 | 注册表键。 | HKEY_DYN_**** |
RegistryContent | string | 否 | 注册表值。 | SECOH-QAD**** |
NewFilePath | string | 否 | 文件重命名的新文件路径。 | /etc/pam**** |
ParentProcPath | string | 否 | 父进程路径。 | C:/Windows/System32/cmd**** |
ParentCmdline | string | 否 | 父命令行。 | /usr/sbin/s**** |
Name | string | 否 | 规则名称。 | 规则**** |
PortStr | string | 否 | 端口号。取值范围:1-65535。 | 80 |
Domain | string | 否 | 域名。 | example.com |
返回参数
示例
正常返回示例
JSON
格式
{
"RequestId": "5cbb3c39-88ec-429a-be26-5d0f62cc****"
}
错误码
HTTP status code | 错误码 | 错误信息 | 描述 |
---|---|---|---|
400 | UserDefineRuleFilePathTooLong | User define rule file path too long. | 自定义规则文件路径太长。 |
400 | InvalidFilePath | Invalid FilePath value. | 无效的文件路径。 |
400 | InvalidPort | Invalid PortStr value. | 无效的端口。 |
400 | InvalidIP | Invalid IP value. | 无效的IP。 |
400 | UserDefineRuleCmdlineTooLong | User define rule command line too long. | 自定义规则的命令行太长。 |
400 | InvalidCmdline | Command line is invalid. | 无效的命令行。 |
400 | InvalidUserDefineRuleProcPath | User define rule process path is invalid. | 无效的自定义规则进程路径。 |
400 | UserDefineRuleProcPathMustContainsLetter | User define rule process path must contain letter. | 自定义规则进程路径必须包含英文字母。 |
400 | InvalidProcPath | Process path is invalid. | 无效的进程路径。 |
400 | UserDefineRuleMd5TooMany | Too many user define rule md5s. | 自定义规则下的哈希个数超过限制。 |
400 | InvalidUserDefineRuleMd5List | Invalid Md5List value. | 无效的自定义规则哈希列表。 |
400 | InvalidUserDefineRuleType | Invalid Type value. | 无效的自定义规则类型。 |
400 | UserDefineRuleNameTooLong | User define rule name too long. | 用户自定义规则名称太长。 |
400 | InvalidUserDefineRuleName | Invalid Name value. | 无效的自定义规则名称。 |
400 | InvalidPlatform | Invalid Platform value. | 无效的操作系统类型。 |
400 | InvalidUserDefineRuleActionType | Invalid ActionType value. | 无效的自定义规则操作类型。 |
403 | NoPermission | caller has no permission | 当前操作未被授权,请联系主账号在RAM控制台进行授权后再执行操作。 |
500 | ServerError | ServerError | 服务故障,请稍后重试! |
访问错误中心查看更多错误码。
变更历史
变更时间 | 变更内容概要 | 操作 |
---|---|---|
2024-03-13 | OpenAPI 错误码发生变更、OpenAPI 入参发生变更 | 查看变更详情 |
2023-10-20 | OpenAPI 错误码发生变更 | 查看变更详情 |
2023-09-07 | OpenAPI 错误码发生变更 | 查看变更详情 |