DescribeApisecAbnormals - Web Application Firewall: Central de Documentação do Alibaba Cloud

Consulta a lista de riscos de segurança de API.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-waf:DescribeApisecAbnormals

get

*全部资源

*

acs:ResourceGroupId

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
InstanceId	string	Sim	O ID da instância WAF. Nota Você pode chamar a operação DescribeInstance para consultar o ID da instância WAF.	waf_v2_public_cn-z***9g301
ApiId	string	Não	O ID da API associada ao risco.	bd9efb8ad******d9ca6
ApiFormat	string	Não	A operação de API associada ao risco.	/api/users/login
MatchedHost	string	Não	O nome de domínio ou endereço IP ao qual a operação de API pertence.	a.aliyun.com
StartTime	string	Não	A hora inicial da consulta. O valor é um timestamp UNIX (UTC). Unidade: segundos.	1684252800
EndTime	string	Não	A hora final da consulta. O valor é um timestamp UNIX (UTC). Unidade: segundos.	1684382100
OrderKey	string	Não	O nome do campo usado para ordenação. Valores válidos: discoverTime: a hora em que o risco foi detectado pela primeira vez. Este é o valor padrão. abnormalLevel: o nível de risco. latestDiscoverTime: a hora em que o risco foi detectado mais recentemente.	firstTime
OrderWay	string	Não	A ordem de classificação. Valores válidos: desc: ordem decrescente. Este é o valor padrão. asc: ordem crescente.	desc
AbnormalLevel	string	Não	O nível de risco. Valores válidos: high: alto risco. medium: médio risco. low: baixo risco.	medium
AbnormalTag	string	Não	O tipo de risco. Nota Você pode chamar a operação DescribeApisecRules para consultar os tipos de risco suportados.	LackOfSpeedLimit
AbnormalId	string	Não	O ID do risco.	29c6401****99a2bad3943e26d8
UserStatus	string	Não	O status do risco. Valores válidos: toBeConfirmed: a ser confirmado. confirmed: confirmado. toBeFixed: a ser corrigido. fixed: corrigido (verificado manualmente). ignored: ignorado. toBeVerified: a ser verificado pelo sistema. notFixed: não corrigido após verificação. systemFixed: corrigido (verificado pelo sistema).	Confirmed
PageNumber	integer	Não	O número da página a ser retornado em uma consulta paginada. Valor padrão: 1, que indica a primeira página.	2
PageSize	integer	Não	O número de entradas por página em uma consulta paginada. Valor padrão: 10, que indica 10 entradas por página.	10
Origin	string	Não	A origem do tipo de risco. Valores válidos: custom: personalizado. default: integrado.	custom
ApiTag	string	Não	A finalidade comercial da API. Nota Você pode chamar a operação DescribeApisecRules para consultar as finalidades comerciais suportadas.	RegisterAPI
ClusterId	string	Não	O ID do cluster de nuvem híbrida. Nota Este parâmetro se aplica apenas a cenários de nuvem híbrida. Você pode chamar a operação DescribeHybridCloudClusters para consultar informações sobre clusters de nuvem híbrida.	546
RegionId	string	Não	A região onde a instância WAF está implantada. Valores válidos: cn-hangzhou: China continental. ap-southeast-1: fora da China continental.	cn-hangzhou
ResourceManagerResourceGroupId	string	Não	O ID do grupo de recursos do Alibaba Cloud.	rg-acfm***q

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	A resposta.
TotalCount	integer	O número total de entradas retornadas.	5
RequestId	string	O ID da solicitação.	9469646C-F2CC-5F0F-8401-C53***4F46
Data	array<object>	A lista de riscos.
	object	As informações do risco.
AbnormalId	string	O ID do risco.	7c1431f27ae7e9c8cc64095***68e
Origin	string	A origem do tipo de risco. Valores válidos: custom: personalizado. default: integrado.	custom
LastestTime	integer	A hora de acesso mais recente do ativo de API. O valor é um timestamp UNIX (UTC). Unidade: segundos.	1684252800
FirstTime	integer	A hora em que o ativo de API foi descoberto pela primeira vez. O valor é um timestamp UNIX (UTC). Unidade: segundos.	1701138088
AbnromalStatus	string	O status do risco.	unresolved
ApiFormat	string	A operação de API associada ao risco.	/api/login
ApiTag	string	A finalidade comercial da API. Nota Você pode chamar a operação DescribeApisecRules para consultar as finalidades comerciais suportadas.	SendMail
DiscoverTime	integer	A hora em que o risco foi detectado pela primeira vez. O valor é um timestamp UNIX (UTC). Unidade: segundos.	1684252800
UserStatus	string	O status do risco. Valores válidos: toBeConfirmed: a ser confirmado. confirmed: confirmado. toBeFixed: a ser corrigido. fixed: corrigido (verificado manualmente). ignored: ignorado. toBeVerified: a ser verificado pelo sistema. notFixed: não corrigido após verificação. systemFixed: corrigido (verificado pelo sistema).	Confirmed
IgnoreTime	integer	A hora em que o usuário marcou o risco como ignorado. O valor é um timestamp UNIX (UTC). Unidade: segundos.	1684252800
Follow	integer	Indica se o risco é seguido. Valores válidos: 1: seguido. 0: não seguido. Este é o valor padrão.	0
MatchedHost	string	O nome de domínio ou endereço IP ao qual a operação de API pertence.	a.aliyun.com
Note	string	As observações.	Strict
AbnormalEventNumber	integer	O número de eventos associados ao risco.	2
AbnormalTag	string	O tipo de risco. Nota Você pode chamar a operação DescribeApisecRules para consultar os tipos de risco suportados.	LackOfSpeedLimit
AbnormalInfo	string	As informações detalhadas do risco, que são uma string JSON construída a partir de uma série de parâmetros. Os parâmetros incluem: rule: a regra associada ao risco. data_type: o tipo de dado sensível. custom_rule_name: o nome da regra personalizada. rule_name: o nome da regra integrada.	{ "data_type": ["1005","1004"], "rule": { "parent": "RiskType_Permission", "code": "Risk_UnauthSensitive", "level": "high", "origin": "default", "name": "Risk_UnauthSensitive" } }
ApiId	string	O ID da API associada ao risco.	09559c0d71ca2ffc996b81***836d8
AbnormalLevel	string	O nível de risco. Valores válidos: high: alto risco. medium: médio risco. low: baixo risco.	high
LatestDiscoverTime	integer	A hora em que o risco foi detectado mais recentemente. O valor é um timestamp UNIX (UTC). Unidade: segundos.	1684252800
Examples `deprecated`	array	A lista de exemplos associados ao risco.
	string	As informações do exemplo, que são uma string JSON construída a partir de uma série de parâmetros. Os parâmetros incluem: param_num: o número de parâmetros da API. request_method: o método de solicitação. protocol: o protocolo da solicitação. api_url: a URL da solicitação. poc_payload: o payload da solicitação. request: o exemplo de solicitação. response: o exemplo de resposta. param: os parâmetros da solicitação.	{ "request": {"referer": "-","content_type": "-","cookie": "-","method": "GET","param": [],"host": "test.cn"}, "protocol": "https", "api_url": "https://test.cn:443/index.php", "param": [], "response": {"param": [], "sensitive_type": {}, "header": {},"body": "", "status": 405 }, "request_method": "GET", "poc_payload": "curl -X GET -H 'Accept: /' -H 'Connection: keep-alive' -H 'User-agent: python-requests/2.32.3' -H 'X-forwarded-for: {{IPv6 Address}}' -H 'Host: test.cn' -H 'Accept-encoding: gzip, deflate' 'https://test.cn:443/index.php'", "param_num": 0 }

Exemplos

Resposta de sucesso

JSON formato

{
  "TotalCount": 5,
  "RequestId": "9469646C-F2CC-5F0F-8401-C53***4F46",
  "Data": [
    {
      "AbnormalId": "7c1431f27ae7e9c8cc64095***68e",
      "Origin": "custom",
      "LastestTime": 1684252800,
      "FirstTime": 1701138088,
      "AbnromalStatus": "unresolved",
      "ApiFormat": "/api/login",
      "ApiTag": "SendMail",
      "DiscoverTime": 1684252800,
      "UserStatus": "Confirmed",
      "IgnoreTime": 1684252800,
      "Follow": 0,
      "MatchedHost": "a.aliyun.com",
      "Note": "Strict",
      "AbnormalEventNumber": 2,
      "AbnormalTag": "LackOfSpeedLimit",
      "AbnormalInfo": "{\n    \"data_type\": [\"1005\",\"1004\"],\n    \"rule\": {\n        \"parent\": \"RiskType_Permission\",\n        \"code\": \"Risk_UnauthSensitive\",\n        \"level\": \"high\",\n        \"origin\": \"default\",\n        \"name\": \"Risk_UnauthSensitive\"\n    }\n}",
      "ApiId": "09559c0d71ca2ffc996b81***836d8",
      "AbnormalLevel": "high",
      "LatestDiscoverTime": 1684252800,
      "Examples": [
        "{\n    \"request\": {\"referer\": \"-\",\"content_type\": \"-\",\"cookie\": \"-\",\"method\": \"GET\",\"param\": [],\"host\": \"test.cn\"},\n    \"protocol\": \"https\",\n    \"api_url\": \"https://test.cn:443/index.php\",\n    \"param\": [],\n    \"response\": {\"param\": [], \"sensitive_type\": {}, \"header\": {},\"body\": \"\", \"status\": 405 },\n    \"request_method\": \"GET\",\n    \"poc_payload\": \"curl -X GET -H 'Accept: */*' -H 'Connection: keep-alive' -H 'User-agent: python-requests/2.32.3' -H 'X-forwarded-for: {{IPv6 Address}}' -H 'Host: test.cn' -H 'Accept-encoding: gzip, deflate' 'https://test.cn:443/index.php'\",\n    \"param_num\": 0\n}"
      ]
    }
  ]
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.