1. 接口描述
接口请求域名： tcss.tencentcloudapi.com 。
查询运行时反弹shell事件列表信息
默认接口请求频率限制：20次/秒。
推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。
2. 输入参数
以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。
| 参数名称 | 必选 | 类型 | 描述 |
|---|---|---|---|
| Action | 是 | String | 公共参数，本接口取值：DescribeReverseShellEvents。 |
| Version | 是 | String | 公共参数，本接口取值：2020-11-01。 |
| Region | 否 | String | 公共参数，此参数为可选参数。 |
| Limit | 否 | Integer | 需要返回的数量，默认为10，最大值为100 示例值：10 |
| Offset | 否 | Integer | 偏移量，默认为0。 示例值：0 |
| Filters.N | 否 | Array of RunTimeFilters | 过滤参数 InnerNetAlarmShow- int - 是否必填：1 - 内网告警展示 0 - 不展示 示例值：sub1 |
| Order | 否 | String | 升序降序,asc desc 示例值：desc |
| By | 否 | String | 排序字段 示例值：CreateTime |
3. 输出参数
| 参数名称 | 类型 | 描述 |
|---|---|---|
| TotalCount | Integer | 事件总数量 示例值：1 |
| EventSet | Array of ReverseShellEventInfo | 反弹shell数组 示例值：[] |
| RequestId | String | 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。 |
4. 示例
示例1 运行时反弹shell列表
运行时反弹shell列表
输入示例
https://tcss.tencentcloudapi.com/?Action=DescribeReverseShellEvents
&Limit=10
&Offset=0
&<公共请求参数>输出示例
{
"Response": {
"EventSet": [
{
"ClusterID": "",
"ClusterName": "",
"ContainerId": "b49a9fd917d30b736e76bff07a81e016bb1ced7bd9428b5d076628c80f8c62fd",
"ContainerIsolateOperationSrc": "",
"ContainerName": "policy",
"ContainerNetStatus": "NORMAL",
"ContainerNetSubStatus": "NONE",
"ContainerStatus": "RUNNING",
"Description": "policy1",
"DstAddress": "10.145.120.27:9000",
"EventCount": 1,
"EventId": "5075001",
"FoundTime": "2024-10-24 08:38:49",
"HostID": "0c4f6c1d-8215-43e2-8dcf-a4fb1db12f41",
"HostIP": "10.150.14.152",
"ImageId": "sha256:8415e883970de94c3131ff24ffaf9943ea81b3eca0c3d8d747b98581730bcdb6",
"ImageName": "registry-cn-shanghai-vpc.ack.aliyuncs.com/acs/terway:v1.8.13",
"LatestFoundTime": "2020-10-24 08:38:49",
"NodeID": "",
"NodeName": "",
"NodeType": "NORMAL",
"NodeUniqueID": "d41d8cd98f00b204e9800998ecf8427e",
"PProcessName": "socat",
"PodIP": "",
"PodName": "",
"ProcessName": "dash",
"ProcessPath": "/usr/bin/dash",
"PublicIP": "",
"Remark": "",
"Solution": "清理容器内反弹shell进程，检查容器内服务是否存在漏洞、弱密码等风险",
"Status": "EVENT_UNDEAL"
},
{
"ClusterID": "",
"ClusterName": "",
"ContainerId": "b15e610a7f62b5873902923dfeee2d3ab642f76bd7f1777b3f628158c5b39586",
"ContainerIsolateOperationSrc": "",
"ContainerName": "policy",
"ContainerNetStatus": "NORMAL",
"ContainerNetSubStatus": "NONE",
"ContainerStatus": "RUNNING",
"Description": "policy1",
"DstAddress": "100.127.196.56:10556",
"EventCount": 1,
"EventId": "5067003",
"FoundTime": "2020-10-24 08:03:10",
"HostID": "fc472648-37ed-4946-a4c9-d72c75e162c4",
"HostIP": "10.144.49.213",
"ImageId": "sha256:41481aae5e2d135b2624fc09aa1875eb84c6472eaa0929f6d827699e67edd041",
"ImageName": "registry",
"LatestFoundTime": "2020-10-24 08:03:10",
"NodeID": "",
"NodeName": "",
"NodeType": "NORMAL",
"NodeUniqueID": "d41d8cd98f00b204e9800998ecf8427e",
"PProcessName": "socat",
"PodIP": "",
"PodName": "",
"ProcessName": "dash",
"ProcessPath": "/usr/bin/dash",
"PublicIP": "",
"Remark": "",
"Solution": "清理容器内反弹shell进程，检查容器内服务是否存在漏洞、弱密码等风险",
"Status": "EVENT_UNDEAL"
}
],
"RequestId": "c73a7252-0f68-4203-8b18-52037ab5efd1",
"TotalCount": 253
}
}5. 开发者资源
腾讯云 API 平台
腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。
API Inspector
用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。
SDK
云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。
- Tencent Cloud SDK 3.0 for Python: GitHub Gitee
- Tencent Cloud SDK 3.0 for Java: GitHub Gitee
- Tencent Cloud SDK 3.0 for PHP: GitHub Gitee
- Tencent Cloud SDK 3.0 for Go: GitHub Gitee
- Tencent Cloud SDK 3.0 for Node.js: GitHub Gitee
- Tencent Cloud SDK 3.0 for .NET: GitHub Gitee
- Tencent Cloud SDK 3.0 for C++: GitHub Gitee
- Tencent Cloud SDK 3.0 for Ruby: GitHub Gitee
命令行工具
6. 错误码
以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。
| 错误码 | 描述 |
|---|---|
| AuthFailure | CAM签名/鉴权错误。 |
| InternalError | 内部错误。 |
| InvalidParameter | 参数错误。 |
| ResourceNotFound | 资源不存在。 |
