主机安全获取恶意请求列表

1. 接口描述

接口请求域名： cwp.tencentcloudapi.com 。

入侵检测，获取恶意请求列表

默认接口请求频率限制：20次/秒。

推荐使用 API Explorer

点击调试

API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。

参数名称	必选	类型	描述
Action	是	String	公共参数，本接口取值：DescribeRiskDnsList。
Version	是	String	公共参数，本接口取值：2018-02-28。
Region	否	String	公共参数，此参数为可选参数。
Limit	否	Integer	需要返回的数量，默认为10，最大值为100 示例值：10
Offset	否	Integer	偏移量，默认为0。示例值：0
Filters.N	否	Array of Filter	过滤条件。 IpOrAlias - String - 是否必填：否 - 主机ip或别名筛选 Url - String - 是否必填：否 - Url筛选 Status - String - 是否必填：否 - 状态筛选0:待处理；2:信任；3:不信任 MergeBeginTime - String - 是否必填：否 - 最近访问开始时间 MergeEndTime - String - 是否必填：否 - 最近访问结束时间示例值：[ { "Name": "IpOrAlias", "Values": [ "1.1.1.1" ], "ExactMatch": true } ]
Order	否	String	排序方式：根据请求次数排序：asc-升序/desc-降序示例值：asc
By	否	String	排序字段：AccessCount-请求次数。MergeTime-最近请求时间示例值：AccessCount

3. 输出参数

参数名称	类型	描述
RiskDnsList	Array of RiskDnsList	恶意请求列表数组示例值：[ { "Url": "odysseusweb.ru", "AccessCount": 6, "ProcessName": "C:\Program Files (x86)\Internet Explorer\iexplore.exe", "ProcessMd5": "97cdf8b51cea8d0f296e6871e388979d", "GlobalRuleId": 0, "UserRuleId": 0, "Status": 0, "CreateTime": "2019-12-25 22:31:54", "MergeTime": "2019-12-25 22:31:54", "Quuid": "e761c2dc-bc72-40cd-b9ed-d233c86b1a8b", "HostIp": "2402:4e00:1010:5401:0:8f51:5190:3bfa", "Alias": "ipv6_windows_test", "Description": "", "Uuid": "e761c2dc-bc72-40cd-b9ed-d233c86b1a8", "Pid": 1, "Id": 1, "Tags": [ "vueir", "mle" ], "MachineWanIp": "1.1.1.1", "MachineStatus": "OFFLINE", "SuggestScheme": "reboot", "CmdLine": "ps -ef", "Reference": "/tmp/acsess" } ]
TotalCount	Integer	总数量示例值：1
RequestId	String	唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。

4. 示例

示例1 获取恶意请求列表

入侵检测-获取恶意请求列表

输入示例

https://cwp.tencentcloudapi.com/?Action=DescribeRiskDnsList
&Limit=10
&Offset=0
&<公共请求参数>

输出示例

{
    "Response": {
        "RequestId": "4234234",
        "RiskDnsList": [
            {
                "Url": "odysseusweb.ru",
                "AccessCount": 6,
                "ProcessName": "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe",
                "ProcessMd5": "97cdf8b51cea8d0f296e6871e388979d",
                "GlobalRuleId": 0,
                "UserRuleId": 0,
                "Status": 0,
                "CreateTime": "2019-12-25 22:31:54",
                "MergeTime": "2019-12-25 22:31:54",
                "Quuid": "e761c2dc-bc72-40cd-b9ed-d233c86b1a8b",
                "HostIp": "2402:4e00:1010:5401:0:8f51:5190:3bfa",
                "Alias": "ipv6_windows_test",
                "Description": "desc",
                "Uuid": "e761c2dc-bc72-40cd-b9ed-d233c86b1a8",
                "Pid": 1,
                "Id": 1,
                "Tags": [
                    "vueir",
                    "mle"
                ],
                "MachineWanIp": "1.1.1.1",
                "MachineStatus": "OFFLINE",
                "SuggestScheme": "reboot",
                "CmdLine": "ps -ef",
                "Reference": "/tmp/acsess"
            }
        ],
        "TotalCount": 20
    }
}

5. 开发者资源

腾讯云 API 平台

腾讯云 API 平台是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。

API Inspector

用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。

SDK

云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。

Tencent Cloud SDK 3.0 for Python: GitHub Gitee
Tencent Cloud SDK 3.0 for Java: GitHub Gitee
Tencent Cloud SDK 3.0 for PHP: GitHub Gitee
Tencent Cloud SDK 3.0 for Go: GitHub Gitee
Tencent Cloud SDK 3.0 for Node.js: GitHub Gitee
Tencent Cloud SDK 3.0 for .NET: GitHub Gitee
Tencent Cloud SDK 3.0 for C++: GitHub Gitee
Tencent Cloud SDK 3.0 for Ruby: GitHub Gitee

命令行工具

Tencent Cloud CLI 3.0

6. 错误码

以下仅列出了接口业务逻辑相关的错误码，其他错误码详见公共错误码。

错误码	描述
InternalError	内部错误。
InvalidParameter	参数错误。
InvalidParameter.IllegalRequest	非法请求。
InvalidParameter.MissingParameter	参数缺失。
InvalidParameter.ParsingError	参数解析错误。
InvalidParameterValue	参数取值错误。
MissingParameter	缺少参数错误。

获取恶意请求列表

本页目录：