对象储存防止被搬运恶意盗刷流量解决方法

最新推荐文章于 2023-09-21 17:39:42 发布
最新推荐文章于 2023-09-21 17:39:42 发布
阅读量1.7k 收藏 3
点赞数
文章标签： 腾讯云 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41113221/article/details/127229364
版权

新手在用对象存储的时候，不知道开启防盗链。如果不开启防盗链别人可以直接搬运你的图片放在他的站点上使用。他站点来访，扣除的是你存储桶的外网流量费用。

腾讯云设置方法

 

空referer的意思就是没有上传到任何站点，直接用浏览器打开访问域名进行访问的

如果开启，浏览器访问域名就会显示图片或者视频；如果关闭会显示这类报错

阿里云设置教程

进入对应的Bucket 列表

直接点击防盗链进入

 

 

设置方法和腾讯云一致，想让某个站点访问，就输入进referer即可

如果使用了微信小程序，需要在referer中加入servicewechat.com，微信小程序就可以正常访问图片了！

火山引擎veImageX图片服务（博主正在使用的）

首先登录账号，进入服务管理，新建服务，点击基础配置

 

进入域名信息，点击配置，会出现防盗链，进去填写信息，保存即可

 

 

设置方法和腾讯云、阿里云一致，想让某个站点访问，开启referer 白名单类型，把网址输入进规则里即可。

建议空 referer设置为不允许，浏览器访问图片链接会出现403错误，打不开，防止流量盗刷！

 

淇云博客
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
阿里云 OSS桶对象存储攻防
墨痕诉清风的博客
05-07 376
当策略可写的时候，除了上面的将可原本不可访问的数据设置为可访问从而获得敏感数据外，如果目标网站引用了某个 s3 上的资源文件，而且我们可以对该策略进行读写的话，也可以将原本可访问的资源权限设置为不可访问，这样就会导致网站瘫痪了。假设有以下一种情况，管理员通过域名解析并绑定了一个存储桶，但是管理员将存储桶删除后，没有将域名解析的CNAME删除，这时会访问域名就会出现上面的情况，如果在配置存储桶时，管理员错误的将存储桶权限，配置为可写，这将会导致攻击者可上传任意文件到存储桶中，或覆盖已经存在的文件。
一次对象存储踩坑记录
任我行的博客
08-14 96
现象： 在实际工作中，使用对象存储资源文件，将对象存储挂载到本地进行操作，发现进行文件拷贝、重命名等操作有时正常，有时不正常，亦无法卸载 解决办法： 进行卸载重新挂载时，发现设备忙，然后发现该路径被挂载多次，只有最后一次成功，其他进程仍在。杀死相关进程后，问题解决。 ...
如何彻底解决国际阿里云对象存储被盗刷下行流量?
mimi258的博客
05-19 497
获取单个或多个文件的签名URL示例：https://www.alibabacloud.com/help/zh/object-storage-service/latest/how-do-i-obtain-the-url-of-an-uploaded-object。OSS签名URL：https://www.alibabacloud.com/help/zh/object-storage-service/latest/how-do-i-obtain-the-url-of-an-u。那么一定要按照以下修改！
对象存储COS-防盗刷指引
云存储小天使的博客
09-21 1370
近年来，越来越多的用户在搭建网站或图床时将图片视频等资源上传到对象存储COS，提升了访问稳定性的同时降低了服务器的存储空间压力，但随之而来的流量盗刷、图片盗链问题也困扰着不少开发者，一旦存储空间被恶意访问，会产生高额的流量费用，产生不必要的纠纷。进入告警管理-策略管理，点击新建策略，在云产品监控下找到对象存储，然后在告警对象的实例ID里找到需要配置的存储桶，就可以自己指定触发条件了，所有COS存储桶的数据监控页面里展示的指标，这里都支持配置。如需更加及时的发现盗刷问题，可以配置云监控告警。
看我的奇思妙想，解决对象存储被刷钱的情况
m0_71777195的博客
07-17 488
社交支付类的项目，怎么能没有图片上传功能呢！涉及到文件存储我第一时间就想到了 OSS 对象存储服务（腾讯叫 COS），但是接着我又想到了”OSS 被刷 150 T 的流量，1.5 W 瞬间就没了？本来想着是自己搭建一套 MinIO ，但后来一想服务器的开销又要大了，还是作罢了。就在此时，我脑袋突然灵光了一下，既然对象存储的流量是由于资源 url 泄漏导致的外界不停的访问 url 使公网流量剧增从而引起巨额消费，那我能不能不泄露这个 url 呢！
对象存储公有读防恶意刷流量
m0_58189021的博客
09-04 318
通过对象存储的监控告警功能，实现防止恶意刷流量的功能，实测可用！
秒杀商城项目-----自定义注解_接口限流防刷
https://juejin.cn/user/4248168663101239/posts
06-26 226
自定义注解_接口限流防刷一. 新建自定义注解AccessLimit二. 自定义拦截器①. 根据token获取存储在cookie中的用户信息②. 根据token从redis中取user用户信息③. 将用户对象存储到ThreadLocal中④. 获取自定义的注解请求，自定义注解请求参数⑤. 获取请求的URI来拼接 缓冲的key⑥. 设置过期时间⑦. 限制固定时间内访问次数⑧. 大于设置的次数_后台返回访问【过于频繁状态信息】⑨. 疯狂的点击测试 接口限流防刷的目的 限制同一个用户一段时间之内只能访问固定
无人工业搬运车AGV智能控制系统解决方案-综合文档
05-24
无人工业搬运车AGV智能控制系统解决方案
工业机器人在货物搬运案例中的编程方法探讨-论文
05-22
工业机器人在货物搬运案例中的编程方法探讨
行业资料-交通装置-一种搬运台车防止冲突计算的控制方法.zip
08-23
行业资料-交通装置-一种搬运台车防止冲突计算的控制方法.zip
行业分类-设备装置-搬运机器人的示教方法.zip
08-22
行业分类-设备装置-搬运机器人的示教方法.zip
关于django 1.10 CSRF验证失败的解决方法
01-01
最近工作闲，没事自学django，感觉这个最烦的就是各版本提供的api函数经常有变化，不是取消了就是参数没有了，网上搜到的帖子也没说明用的是什么版本的django，所以经常出现搬运过来的代码解决不了问题的情况，不过...
添加七牛云存储_3月1日七牛云存储割韭菜的应对方法
weixin_39818550的博客
12-03 251
前言早上起来看邮件，看到一封被七牛云割韭菜的公告：内心冰冰凉，不过大家都要吃饭的嘛总不能一直免费下去。所以来研究一下对于我们这种穷人应该如何应对。一、七牛CDN加速流程主要流程分析1、用户通过浏览器访问我的网站(腾讯云服务器)，网站下发HTML给浏览器，HTML里包含了图片URL，域名为cdn.bewindoweb.com，于是浏览器继续去这个域名获取图片。2、这个CDN域名是我在腾讯云域名解析构...
从技术角度看腾讯云“数据丢失”事件！
cijianyou7809的博客
08-07 581
近日，腾讯云“数据丢失”事件在业界引起广泛关注。腾讯云通过微信公众号发出公告，解释了数据丢失原因，并提出了补偿措施。 大概内容是，北京清博数控科技有限公司所属“前沿数控”平台一块操作系统云盘，因受所在物...
用 Amazon S3 和 Cloudfront 做防盗链
myarche的博客
01-15 3040
前言，因为一个网站上面的部分静态图片当时放在了 aws 的 S3 上面，后来陆续发现有信用卡扣款，查看了 aws 的账单发现，属于S3 和 Cloudfront 的流量导致。 因为之前没有设置访问权限，也就意味着图片链接被人拿走在任意网站或者其他地方随处访问，总所周知 aws 的速度很快，所以导致流失流量也比较快。 所以就相当了采用防盗链来防止资源外链，这里顺便说一下，S3 防盗链设置不同于国...
七牛云被攻击偷跑流量
Codsfans的专栏
07-21 619
七牛云被攻击偷跑流量
OSS防止恶意被刷
xiangzaixiansheng的博客
10-09 6612
OSS和CDN都是一些常用的通过流量计费的，如果被恶意刷新将会造成一些不必要的财产损失。本文主要记录一些关于阿里云的oss的防刷措施。首先我们分两种情况来排查：1、恶意referer访问2、恶意ip库脚本刷新。
自建网站：免费图床不好用，云存储担心被攻击
u014191830的博客
04-19 594
目前对于图片等静态文件存储小编也没有找到更好的解决办法，但可以给大家提供一个解决思路，那就是租用一台包年包月的大带宽服务器，来解决静态文件存储的问题。当然了，如果大家有更好的解决办法，欢迎分享在评论区。下面给大家准备了两个云服务器优惠链接，大家如果有便宜云服务器需求的话，不妨参与一下。传送门入口传送门入口自建网站，图片等静态文件存储是个大问题 - 66分享网。
腾讯 COS vue3
最新发布
12-24
腾讯云对象存储（COS）是一种云存储服务，可以用于存储和管理大量的非结构化数据，例如图片、视频、文档等。在Vue3中使用腾讯COS可以通过以下步骤进行： 1. 下载腾讯COS的js库cos-js-sdk-v5.js，并将其引入到Vue3项目中。 2. 创建一个COSHelper.js文件，作为共用的上传方法。在该文件中，可以编写上传文件的逻辑，包括创建COS实例、设置上传参数、执行上传操作等。 3. 创建一个腾讯COS参数配置文件variables.js，用于存储腾讯COS的相关配置信息，例如COS的SecretId、SecretKey、Bucket等。 4. 在Vue3的页面中，引入COSHelper.js和variables.js，并调用上传方法进行文件上传。 下面是一个示例代码，演示了在Vue3中使用腾讯COS进行文件上传的过程： ```javascript // main.js import COS from 'cos-js-sdk-v5' import COSHelper from './COSHelper' import variables from './variables' Vue.prototype.$COS = COSHelper.initCOS(variables) // COSHelper.js import COS from 'cos-js-sdk-v5' const COSHelper = { initCOS(variables) { const cos = new COS({ SecretId: variables.COS_SECRET_ID, SecretKey: variables.COS_SECRET_KEY }) return cos }, uploadFile(cos, file) { const params = { Bucket: variables.COS_BUCKET, Region: variables.COS_REGION, Key: file.name, Body: file } return new Promise((resolve, reject) => { cos.putObject(params, (err, data) => { if (err) { reject(err) } else { resolve(data) } }) }) } } export default COSHelper // variables.js const variables = { COS_SECRET_ID: 'your_secret_id', COS_SECRET_KEY: 'your_secret_key', COS_BUCKET: 'your_bucket', COS_REGION: 'your_region' } export default variables // Upload.vue <template> <div> <input type="file" @change="handleFileUpload"> <button @click="uploadFile">上传文件</button> </div> </template> <script> export default { data() { return { file: null } }, methods: { handleFileUpload(event) { this.file = event.target.files[0] }, uploadFile() { this.$COS.uploadFile(this.file) .then(data => { console.log('文件上传成功', data) }) .catch(error => { console.error('文件上传失败', error) }) } } } </script> ``` 请注意，上述代码仅为示例，实际使用时需要根据自己的腾讯COS配置信息进行相应的修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

淇云博客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值