すべてのプロダクト
Search

このプロダクト

    Security Center:DescribeAttackAnalysisData

    ドキュメントセンター

    Security Center:DescribeAttackAnalysisData

    最終更新日:Apr 14, 2026

    攻撃分析の統計をクエリします。

    説明

    この API は廃止されました。一時的にアクセス可能ですが、更新やバグ修正対応は一切行われません。代わりに Sas(2018-12-03) - ListAttackEventInfo への移行を推奨します。より強化された機能に加え、サポートも引き続きご利用いただけます。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    yundun-sas:DescribeAttackAnalysisData

    get

    *All Resource

    *

    		 なし なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    Lang

    string

    任意

    リクエストと応答内のコンテンツの言語。 デフォルト値： zh。 有効な値：

    • zh：中国語

    • en：英語

    zh
    Type

    string

    必須

    攻撃分析の詳細。 有効な値：

    • TOTAL：攻撃数

    • TREND：攻撃トレンド

    • PIE_CHART：タイプ別の攻撃の分布

    • SOURCE_TOP：上位 5 件の攻撃元

    • CLIENT_TOP：上位 5 件の攻撃対象アセット

    • DETAILS：攻撃詳細

    説明

    Type パラメーターを DETAILS に設定する場合は、CurrentPage パラメーターと PageSize パラメーターを指定する必要があります。

    DETAILS
    StartTime

    integer

    必須

    攻撃が開始されるタイムスタンプ。 デフォルトでは、過去 7 日間の統計がクエリされます。 単位：秒。

    説明

    指定する開始時刻は、過去 40 日以内でなければなりません。

    1644027670
    EndTime

    integer

    必須

    攻撃が停止するタイムスタンプ。 単位：秒。

    1649040221
    Data

    string

    任意

    攻撃イベントのフィルターに使用される条件。

    説明

    次のリストは、crack_type の有効な値を示しています：

    • 3：MySQL に対するブルートフォース攻撃

    • 4：FTP ブルートフォース攻撃

    • 5：SSH ブルートフォース攻撃

    • 6：RDP ブルートフォース攻撃

    • 9：Microsoft SQL Server に対するブルートフォース攻撃

    • 101：Java Struts 2 に対するインターセプトされた攻撃

    • 102：Redis に対するインターセプトされた攻撃

    • 103：AntSword Webshell との通信

    • 104：China Chopper Webshell との通信

    • 133：XISE Webshell との通信

    • sqli：SQL インジェクション

    • codei：コード実行

    • xss：クロスサイトスクリプティング (XSS)

    • lfi：ローカルファイルインクルード

    • rfi：リモートファイルインクルード

    • webshell：トロイの木馬スクリプト

    • upload：脆弱性のアップロード

    • path：ディレクトリトラバーサル

    • bypass：不正アクセス

    • csrf：クロスサイトリクエストフォージェリ (CSRF)

    • crlf：キャリッジリターンラインフィード (CRLF)

    • other：その他

    {"crack_type":"9"}
    Base64

    string

    任意

    クエリ結果の client_url フィールドの値を Base64 アルゴリズムを使用してエンコードするかどうかを指定します。 有効な値：

    • true：はい

    • false：いいえ

    true
    CurrentPage

    integer

    任意

    返すページ番号。 ページは 1 から始まります。

    説明

    Type パラメーターを DETAILS に設定する場合は、CurrentPage パラメーターを指定する必要があります。

    1
    PageSize

    integer

    任意

    各ページで返すエントリ数。

    説明

    Type パラメーターを DETAILS に設定する場合は、PageSize パラメーターを指定する必要があります。

    10

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    返されたデータ。

    Data

    string

    攻撃イベント。 有効な値：

    • client_url：攻撃リクエストの URL。

    • internetIp：アセットの IP アドレス。

    • instanceName：アセット名。

    • table_src：データソース。

    • uuid：アセットの UUID。

    • crack_method：攻撃リクエストのメソッド。

    • crack_hour：攻撃時間。

    • crack_src_ip：攻撃元の IP アドレス。

    • instanceId：アセットの ID。

    • dst_port：攻撃対象ポート。

    • client_ip：攻撃対象の IP アドレス。

    • location：攻撃元のリージョン。

    • aliuid：Alibaba Cloud アカウントの ID。

    • crack_cnt：攻撃の実行回数。

    • crack_type：攻撃のタイプ。 有効な値：

      • 113：不適切な権限付与。

      • 112：リダイレクト攻撃。

      • upload：脆弱性のアップロード。

      • other：その他。

      • webshell：トロイの木馬スクリプト。

      • 201：不審な接続。

      • 9：Microsoft SQL Server に対するブルートフォース攻撃。

      • 5：SSH ブルートフォース攻撃。

      • 6：RDP ブルートフォース攻撃。

      • lfi：ローカルファイルインクルード。

      • 7：コード実行。

      • sqli：SQL インジェクション。

      • 209：Web 攻撃。

      • 31：バッファオーバーフロー。

      • 3：MySQL に対するブルートフォース攻撃。

      • 30：クリックジャッキング。

      • 4：FTP ブルートフォース攻撃。

      • bypass：不正アクセス。

      • 33：フォーマット文字列。

      • deeplearning：その他。

      • 32：整数オーバーフロー。

      • 203：ブルートフォース攻撃。

      • 34：競合状態。

      • rfi：リモートファイルインクルード。

      • 0：SQL インジェクション攻撃。

      • 212：マイニング挙動。

      • 213：リバースシェル。

      • 211：ワーム。

      • 61：セッションタイムアウト。

      • 20：ディレクトリトラバーサル。

      • xss：XSS 攻撃。

      • 22：不正アクセス。

      • 21：スキャン攻撃。

      • 24：ファイル変更。

      • 26：ファイル削除。

      • 25：ファイル読み取り。

      • 28：CRLF インジェクション。

      • 27：論理エラー。

      • 29：テンプレートインジェクション。

      • csrf：CSRF。

      • path：ディレクトリトラバーサル。

      • crlf：CRLF。

      • 102：CSRF。

      • 103：サーバーサイドリクエストフォージェリ (SSRF)。

      • 101：XSS。

      • 11：ファイルインクルード。

      • 10：ファイルアップロード。

      • 12：脆弱性のアップロード。

      • 15：不正アクセス。

      • 14：情報漏洩。

      • 17：XML エンティティインジェクション。

      • 16：安全でない設定。

      • 19：Lightweight Directory Access Protocol (LDAP) インジェクション。

      • 18：XPath インジェクション。

      • codei：コード実行。

      • ai_webshell：Webshell アップロードに対するインテリジェントディフェンス。

      • alinet_webrce：適応型 Web 攻撃防御。

      • 210：JSP Webshell のアップロード。

      • 161：Webshell のアップロード。

    [{\"crack_hour\":1662480000000,\"crack_cnt\":471},{\"crack_hour\":1662483600000,\"crack_cnt\":461},{\"crack_hour\":1662487200000,\"crack_cnt\":445},{\"crack_hour\":1662490800000,\"crack_cnt\":471},{\"crack_hour\":1662494400000,\"crack_cnt\":534},{\"crack_hour\":1662498000000,\"crack_cnt\":652},{\"crack_hour\":1662501600000,\"crack_cnt\":706},{\"crack_hour\":1662505200000,\"crack_cnt\":613},{\"crack_hour\":1662508800000,\"crack_cnt\":578},{\"crack_hour\":1662512400000,\"crack_cnt\":577},{\"crack_hour\":1662516000000,\"crack_cnt\":616},{\"crack_hour\":1662519600000,\"crack_cnt\":597},{\"crack_hour\":1662523200000,\"crack_cnt\":575},{\"crack_hour\":1662526800000,\"crack_cnt\":507}]
    PageSize

    integer

    1 ページあたりに返されるエントリ数。 デフォルト値：10。

    10
    RequestId

    string

    リクエスト ID。問題を特定し、トラブルシューティングするために使用されます。

    4C1AE3F3-18FA-4108-BBB9-AFA1A032756C
    Total

    integer

    返された攻撃イベントの総数。

    1000
    Page

    integer

    返されたページのページ番号。

    1

    例

    成功レスポンス

    JSONJSON

    {
  "Data": "[{\\\"crack_hour\\\":1662480000000,\\\"crack_cnt\\\":471},{\\\"crack_hour\\\":1662483600000,\\\"crack_cnt\\\":461},{\\\"crack_hour\\\":1662487200000,\\\"crack_cnt\\\":445},{\\\"crack_hour\\\":1662490800000,\\\"crack_cnt\\\":471},{\\\"crack_hour\\\":1662494400000,\\\"crack_cnt\\\":534},{\\\"crack_hour\\\":1662498000000,\\\"crack_cnt\\\":652},{\\\"crack_hour\\\":1662501600000,\\\"crack_cnt\\\":706},{\\\"crack_hour\\\":1662505200000,\\\"crack_cnt\\\":613},{\\\"crack_hour\\\":1662508800000,\\\"crack_cnt\\\":578},{\\\"crack_hour\\\":1662512400000,\\\"crack_cnt\\\":577},{\\\"crack_hour\\\":1662516000000,\\\"crack_cnt\\\":616},{\\\"crack_hour\\\":1662519600000,\\\"crack_cnt\\\":597},{\\\"crack_hour\\\":1662523200000,\\\"crack_cnt\\\":575},{\\\"crack_hour\\\":1662526800000,\\\"crack_cnt\\\":507}]",
  "PageSize": 10,
  "RequestId": "4C1AE3F3-18FA-4108-BBB9-AFA1A032756C",
  "Total": 1000,
  "Page": 1
}

    エラーコード

    HTTP ステータスコード

    エラーコード

    エラーメッセージ

    説明
    400 -101 Invalid parameter value.
    400 UserInstanceVersionNotSupportAttackAnalysisData Attack analysis data is not supported for the instance version.
    500 ServerError ServerError
    403 NoPermission caller has no permission

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。