检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常见的攻击方式包括: 恶意软件攻击:恶意软件包括病毒、木马、勒索软件、蠕虫等,用户有可能通过下载恶意软件到云服务器,导致云服务器受到攻击。 端口扫描和暴力破解:攻击者部署扫描系统,在全球范围内扫描目标服务器的开放端口,尝试通过暴力破解方式猜测用户名和密码,以获取非法访问权限。
当弹性云服务器(ECS)发起外网访问时,流量经过企业路由器(ER)转发到防火墙,防火墙根据配置的SNAT防护规则筛选流量(阻断\放行),将安全的流量放行至ER,转发到NAT网关,通过SNAT规则转发到互联网。
两个VPC中各有一台ECS。 验证方式 VPC中的ECS互相ping,确定流量未经过防火墙时是否正常通信。 故障定位 企业路由器的两个路由表配置是否正确。正确配置方式请参见7和8。 检查待防护VPC的默认路由表是否将路由转向企业路由器。
ScanProtocolConfig 参数 是否必选 参数类型 描述 action 是 Integer 反病毒动作,0:观察 1:拦截 2:禁用 protocol_type 是 Integer 协议类型,包括0:HTTP、1:SMTP、2: POP3、3:IMAP4、4:FTP、5:SMB、6:恶意访问、7:IM
自我复制:蠕虫病毒能够复制自身的全部或部分代码,并将这些复制体传播到网络中的其他服务器上。这种自我复制的能力是蠕虫病毒能够迅速扩散的基础。 独立传播:与需要用户交互(如打开附件)的传统病毒不同,蠕虫病毒能够自主地在网络中搜索并感染其他易受攻击的服务器,而无需用户的直接干预。
ScanProtocolConfig 参数 参数类型 描述 action Integer 反病毒动作,0:观察 1:拦截 2:禁用 protocol_type Integer 协议类型,包括0:HTTP、1:SMTP、2: POP3、3:IMAP4、4:FTP、5:SMB、6:恶意访问、7:IM
方法一:在“载荷内容”中查看X-Forwarded-For(从客户端到最后一个代理服务器的所有地址IP)。
IPV6_PORT:IPV6云服务器 attack_count Long 参数解释: 攻击次数 取值范围: 不涉及 attack_type String 参数解释: 攻击类型 取值范围: Access Control:访问控制 Vulnerability scanning:漏洞扫描
VPC内的ECS绑定了EIP; VPC内部署了ELB、NAT网关、VPCEP、DCS服务。 以上场景配置路由的具体解决方法可参见如何解决VPC路由表中的0.0.0.0/0路由无法转发至ER的问题。 将流量引至云防火墙 根据当前业务是否已配置企业路由器,选择配置方式。
流量看板:互联网访问内部服务器时最大流量的相关信息。 图1 入云流量-流量看板 入云流量:入方向请求流量和响应流量数据,最多支持同时查询30个EIP的流量数据。 数据信息是流量日志中在该时间结束会话的流字节数的平均值。
取值范围: PORT:IPV4云服务器 NATGW:NAT网关 ELB: 负载均衡器 VPN: 虚拟专用网络 EVPN: 虚拟专用网络 IPV6_PORT:IPV6云服务器 默认取值: 不涉及 fw_instance_name String 防火墙名称 fw_instance_id
如果未配置访问控制策略,内部服务器与外网之间的通信将完全开放,无法有效管控未授权访问或内部威胁扩散。为此云防火墙提供访问控制策略功能,可以通过自定义拦截或放行规则,对特定流量进行安全隔离,实现多方位防护。
查看预定义服务组 云防火墙为您提供预定义服务组,包括常用Web服务、常用数据库和常用远程登录和ping,适用于防护Web、数据库和服务器。 登录CFW控制台。 单击管理控制台左上角的,选择区域。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
为防止客户端的连续请求,服务器可能会关闭连接。如果只是服务器暂时无法处理,则会包含一个Retry-After的响应信息。 415 Unsupported Media Type 服务器无法处理请求附带的媒体格式。
当用户在浏览器中输入网站的域名时,浏览器会向域名解析服务器(DNS服务器)发送域名解析请求,DNS服务器返回域名对应的IP地址,最终,用户通过IP地址获取到相应的网站资源。 可疑DNS活动是指在网络中出现的异常DNS请求或响应行为。
POST:请求服务器新增资源或执行特殊操作。 DELETE:请求服务器删除指定资源,如删除对象等。 HEAD:请求服务器资源头部。 PATCH:请求服务器更新资源的部分内容。当资源不存在的时候,PATCH可能会去创建一个新的资源。
VPC边界跨账号防护需在配置企业路由器时添加VPC连接时,将当前账号A的企业路由器共享至其它账号B,共享成功后在账号B中添加连接,后续配置仍在账号A中进行,VPC边界防火墙介绍请参见使用CFW跨账号防护VPC资源。 父主题: 产品咨询
华为云CFW已面向全球用户服务,并在多个分区部署,同时CFW的所有管理面、引擎等组件均采用主备或集群方式部署。分区部署详情参见地区和终端节点。 父主题: 安全
域名解析及域名组管理 添加域名组 - AddDomainSet 删除域名组 - DeleteDomainSet 更新域名组 - UpdateDomainSet 更新DNS服务器列表 - UpdateDnsServers 查询域名组列表 - ListDomainSets 查询DNS服务器列表
企业路由器模式(新版) 创建VPC边界防火墙 配置企业路由器并将流量引至云防火墙 开启VPC边界防火墙并确认流量经过云防火墙 父主题: 开启VPC边界流量防护