ModifyClientUserDefineRule
修改恶意行为防御自定义规则
服务地址：
华东1 金融云
输入参数
只看必填
Id自定义规则ID
Md5List进程hash列表
ActionType操作类型
ProcPath进程路径
Cmdline命令行
Type规则类型
Platform操作系统类型
IPIP地址
Port端口号
FilePath文件路径
RegistryKey注册表键
RegistryContent注册表值
NewFilePath文件重命名的新文件路径
ParentProcPath父进程路径
ParentCmdline父命令行
Name规则名称
PortStr端口号
Domain域名
插件下载了解更多
VS Code 插件
安装插件之前，确保已安装 VS Code安装插件之前，确保已安装 VS Code
Alibaba Cloud Developer ToolkitbetaAlibaba Cloud OpenAPI
Alibaba Cloud Developer Toolkit is a collection of extensions that can help access Alibaba Cloud services in Visual Studio Code.
安 装
JetBrains 插件
安装插件之前，确保已安装 JetBrains IDE安装插件之前，确保已安装 JetBrains IDE
Alibaba Cloud Developer ToolkitbetaAlibaba Cloud OpenAPI
The Alibaba Cloud Developer Toolkit for JetBrains makes it easier to access Alibaba Cloud services.
安 装

请求参数

字段名称字段详情
Idinteger<int64>

自定义规则 ID。展开详情

注意 该字段类型为 Long，在序列化/反序列化的过程中可能导致精度丢失，请注意数值不得大于 9007199254740991。
示例值:210****
Md5Liststring

进程 hash 列表。

示例值:aa5ee3ed4363c9d195a591a70281****,3e522d6f3bf5cf88bb77e9ff3d13****
ActionTypeinteger<int32>

操作类型。取值：展开详情

示例值:0
ProcPathstring

进程路径。

示例值:/root/1111/****
Cmdlinestring

命令行。

示例值:/usr/sbin/s****
Typeinteger<int32>

规则类型。取值：展开详情

示例值:2
Platformstring

操作系统类型。取值：展开详情

示例值:linux
IPstring

IP 地址。

示例值:1.1.XX.XX
Portinteger<int32>

端口号，已废弃。

示例值:22
FilePathstring

文件路径。

示例值:/etc/pam.d/su****参考取值来源:
    CreateFileProtectRule
    GetFileProtectRule
    ListFileProtectRule
RegistryKeystring

注册表键。

示例值:HKEY_DYN_****
RegistryContentstring

注册表值。

示例值:SECOH-QAD****
NewFilePathstring

文件重命名的新文件路径。

示例值:/etc/pam****
ParentProcPathstring

父进程路径。

示例值:C:/Windows/System32/cmd****
ParentCmdlinestring

父命令行。

示例值:/usr/sbin/s****
Namestring

规则名称。

示例值:规则****
PortStrstring

端口号。取值范围：1-65535。

示例值:80
Domainstring

域名。

示例值:example.com参考取值来源:
    DescribeDomainList

返回参数

字段名称字段详情
RequestIdstring

本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

示例值:5cbb3c39-88ec-429a-be26-5d0f62cc****
变更历史
变更时间变更内容概要操作
2024-03-13
新增请求参数Domain
删除返回参数
2023-10-20
变更错误码400
2023-09-07
新增错误码400