DescribeBaseSystemRules - Web Application Firewall: Central de Documentação do Alibaba Cloud

Consulta as regras do sistema de proteção principal da Web.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-waf:DescribeBaseSystemRules

get

*Todos os recursos.

*

acs:ResourceGroupId

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
InstanceId	string	Sim	O ID da instância do WAF. Nota Você pode chamar DescribeInstance para consultar o ID da instância atual do WAF.	waf_cdnsdf3****
PageNumber	integer	Não	O número da página a ser retornado em uma consulta paginada. Valor padrão: 1, que indica a primeira página. Este parâmetro é usado para paginação.	1
PageSize	integer	Não	O número de entradas por página em uma consulta paginada. Valor padrão: 100. Este parâmetro é usado para paginação.	100
RuleId	integer	Não	O ID da regra de proteção do sistema a ser consultada.	113089
RuleStatus	integer	Não	O status da regra. Valores válidos: 1: desativada. 0: ativada.	1
RuleAction	string	Não	A ação da regra. Valores válidos: block: Bloquear. monitor: Monitorar.	block
Lang	string	Não	O idioma das regras retornadas. Valores válidos: zh (padrão): Chinês. en: Inglês.	zh
RegionId	string	Não	A região onde a instância do WAF está implantada. Valores válidos: cn-hangzhou: China continental. ap-southeast-1: fora da China continental.	cn-hangzhou
DetectType	string	Não	O módulo de detecção. Valores válidos: sqli: injeção de SQL. xss: cross-site scripting (XSS). cmdi: injeção de comando do SO. expression_injection: injeção de expressão. java_deserialization: desserialização Java. dot_net_deserialization: desserialização .NET. php_deserialization: desserialização PHP. code_exec: execução de código. ssrf: falsificação de solicitação do lado do servidor (SSRF). path_traversal: travessia de caminho. arbitrary_file_uploading: upload arbitrário de arquivo. webshell: webshell. rfilei: inclusão remota de arquivo (RFI). lfilei: inclusão local de arquivo (LFI). protocol_violation: violação de protocolo. scanner_behavior: comportamento de scanner. logic_flaw: falha de lógica de negócios. arbitrary_file_reading: leitura arbitrária de arquivo. arbitrary_file_download: download arbitrário de arquivo. xxe: injeção de entidade externa XML. csrf: falsificação de solicitação entre sites. crlf: injeção CRLF. other: outro.	sqli
RiskLevel	string	Não	O nível de risco. Valores válidos: super_strict: super rigoroso. strict: rigoroso. medium: médio. loose: flexível.	loose
RuleName	string	Não	O nome da regra de proteção do sistema.	systemRuleTest
TemplateId	integer	Não	O ID do modelo de proteção. Nota Você pode definir este parâmetro para consultar as regras de proteção do sistema em um modelo específico de regra de proteção principal da Web. As configurações se aplicam ao modelo especificado. Se este parâmetro for deixado vazio, as configurações padrão das regras de proteção do sistema serão consultadas.	24354
ResourceManagerResourceGroupId	string	Não	O ID do grupo de recursos do Alibaba Cloud.	rg-acfm***q
RuleIds	array	Não	A lista de IDs de regras de proteção do sistema a serem consultados.
	integer	Não	O ID da regra de proteção do sistema a ser consultada.	113090

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	A resposta.
RequestId	string	O ID da solicitação.	80736FA5-FA87-55F6-AA69-C5477C6FE6D0
Rules	array<object>	A lista de regras de proteção do sistema.
	object	A regra de proteção do sistema.
RuleId	integer	O ID da regra.	113089
UpdateTime	integer	A hora da última atualização da regra. O valor é um timestamp UNIX em milissegundos.	1665460629000
RuleName	string	O nome da regra de proteção.	systemRuleTest
RuleStatus	integer	O status da regra. Valores válidos: 1: desativada. 0: ativada.	1
Description	string	A descrição da regra.	descrição da regra
RuleAction	string	A ação da regra. Valores válidos: block: Bloquear. monitor: Monitorar.	block
CveId	string	O ID CVE da vulnerabilidade associada à regra do sistema.	CVE-2021-34538
RiskLevel	string	O nível de risco. Valores válidos: super_strict: super rigoroso. strict: rigoroso. medium: médio. loose: flexível.	super_strict
DetectType	string	O módulo de detecção. Valores válidos: sqli: injeção de SQL. xss: cross-site scripting (XSS). cmdi: injeção de comando do SO. expression_injection: injeção de expressão. java_deserialization: desserialização Java. dot_net_deserialization: desserialização .NET. php_deserialization: desserialização PHP. code_exec: execução de código. ssrf: falsificação de solicitação do lado do servidor (SSRF). path_traversal: travessia de caminho. arbitrary_file_uploading: upload arbitrário de arquivo. webshell: webshell. rfilei: inclusão remota de arquivo (RFI). lfilei: inclusão local de arquivo (LFI). protocol_violation: violação de protocolo. scanner_behavior: comportamento de scanner. logic_flaw: falha de lógica de negócios. arbitrary_file_reading: leitura arbitrária de arquivo. arbitrary_file_download: download arbitrário de arquivo. xxe: injeção de entidade externa XML. csrf: falsificação de solicitação entre sites. crlf: injeção CRLF. other: outro.	sqli
TotalCount	integer	O número total de entradas retornadas.	2

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "80736FA5-FA87-55F6-AA69-C5477C6FE6D0",
  "Rules": [
    {
      "RuleId": 113089,
      "UpdateTime": 1665460629000,
      "RuleName": "systemRuleTest.",
      "RuleStatus": 1,
      "Description": "rule description.",
      "RuleAction": "block.",
      "CveId": "CVE-2021-34538",
      "RiskLevel": "super_strict.",
      "DetectType": "sqli."
    }
  ],
  "TotalCount": 2
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.