1. 接口描述
接口请求域名： cwp.tencentcloudapi.com 。
查询恶意请求详情
默认接口请求频率限制：20次/秒。
推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。
2. 输入参数
以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。
| 参数名称 | 必选 | 类型 | 描述 |
|---|---|---|---|
| Action | 是 | String | 公共参数，本接口取值：DescribeRiskDnsInfo。 |
| Version | 是 | String | 公共参数，本接口取值：2018-02-28。 |
| Region | 否 | String | 公共参数，此参数为可选参数。 |
| Id | 是 | Integer | 恶意请求-事件Id 示例值：1 |
3. 输出参数
| 参数名称 | 类型 | 描述 |
|---|---|---|
| RiskDnsInfo | RiskDnsList | 恶意请求事件详情 示例值：{"Url": "main.cloudfronts", "AccessCount": 8, "ProcessName": "", "ProcessMd5": "", "GlobalRuleId": 0, "UserRuleId": 0, "Status": 0, "CreateTime": "2024-11-01 09:1", "MergeTime": "2024-11-01 09:1", "Quuid": "935e27b1-d675-4509-80bf-96fbf076", "Uuid": "935e27b1-d675-4509-80bf-96fbf076", "HostIp": "10.0.0.2", "Alias": "donll", "Description": "\u672a\u77e5\u7684APT\u7ec4\u7ec7", "Id": 1715046, "Pid": 0, "CmdLine": "", "Reference": "", "SuggestScheme": "1\u3001\u68c0\u67e5\u6076\u610f\u8fdb\u7a0b\u53ca\u975e\u6cd5\u7aef\u53e3\uff0c\u5220\u9664\u53ef\u7591\u7684\u542f\u52a8\u9879\u548c\u5b9a\u65f6\u4efb\u52a1\uff1b\n2\u3001\u9694\u79bb\u6216\u8005\u5220\u9664\u76f8\u5173\u7684\u6728\u9a6c\u6587\u4ef6\uff1b\n3\u3001\u5bf9\u7cfb\u7edf\u8fdb\u884c\u98ce\u9669\u6392\u67e5\uff0c\u5e76\u8fdb\u884c\u5b89\u5168\u52a0\u56fa\uff0c\u8be6\u60c5\u53ef\u53c2\u8003\u5982\u4e0b\u94fe\u63a5\uff1a \n\u3010Linux\u3011https://cloud.tencent.com/document/product/296/9604 \n\u3010Windows\u3011https://cloud.tencent.com/document/product/296/****", "Tags": [null], "References": [], "MachineWanIp": "43.139.1****", "MachineStatus": "ONLINE"} |
| RequestId | String | 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。 |
4. 示例
示例1 示例
查询恶意请求详情
输入示例
POST / HTTP/1.1
Host: cwp.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: DescribeRiskDnsInfo
<公共请求参数>
{
"Id": 1
}输出示例
{
"Response": {
"RequestId": "5d14133e-4727-4937-b076-6ff1b9a59f14",
"RiskDnsInfo": {
"Url": "www.test.com",
"AccessCount": 7,
"ProcessName": "/bin/a***",
"ProcessMd5": "472c65af3f43136472d1a383f5******",
"GlobalRuleId": 0,
"UserRuleId": 0,
"Status": 0,
"CreateTime": "2024-10-24 09:10:13",
"MergeTime": "2024-10-24 09:10:27",
"Quuid": "05f0bcab-726c-4ea4-8109-bcd03d5598f7",
"Uuid": "05f0bcab-726c-4ea4-8109-bcd03d5598f7",
"HostIp": "1.1.1.1",
"Alias": "别名",
"Description": "未知的APT组织",
"Id": 10001,
"Pid": 0,
"CmdLine": "cmd",
"Reference": "ref",
"SuggestScheme": "1、检查恶意进程及非法端口，删除可疑的启动项和定时任务；\n2、隔离或者删除相关的木马文件；\n3、对系统进行风险排查，并进行安全加固，详情可参考如下链接： \n【Linux】https://cloud.tencent.com/document/product/296/9604 \n【Windows】https://cloud.tencent.com/document/product/296/9605",
"Tags": [
"apt",
"apt"
],
"MachineWanIp": "1.1.1.1",
"MachineStatus": "ONLINE"
}
}
}5. 开发者资源
腾讯云 API 平台
腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。
API Inspector
用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。
SDK
云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。
- Tencent Cloud SDK 3.0 for Python: GitHub Gitee
- Tencent Cloud SDK 3.0 for Java: GitHub Gitee
- Tencent Cloud SDK 3.0 for PHP: GitHub Gitee
- Tencent Cloud SDK 3.0 for Go: GitHub Gitee
- Tencent Cloud SDK 3.0 for Node.js: GitHub Gitee
- Tencent Cloud SDK 3.0 for .NET: GitHub Gitee
- Tencent Cloud SDK 3.0 for C++: GitHub Gitee
- Tencent Cloud SDK 3.0 for Ruby: GitHub Gitee
命令行工具
6. 错误码
以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。
| 错误码 | 描述 |
|---|---|
| InternalError | 内部错误。 |
| ResourceNotFound | 资源不存在。 |
