如何避免阿里云对象储存OSS被盗刷

网站app图片的云端存储离不开对象存储oss,而最难为的问题就是app做的出名了,少不了同行的攻击,包含ddos,cc攻击以及oss外链被盗刷!

防盗链功能通过设置Referer白名单以及是否允许空Referer,限制仅白名单中的域名可以访问您Bucket内的资源。

登录OSS管理控制台。

单击Bucket列表,然后单击目标Bucket名称。

在左侧导航栏,选择权限管理 > 防盗链。

在防盗链区域,单击设置,然后打开开启防盗链开关。

在Referer输入框中,填写域名或IP地址,支持通配符星号(*)和问号(?),多个Referer以换行分隔。示例如下:

在www.aliyun.com/123、www.aliyun.com.cn等以www.aliyun.com为前缀的地址。

通配符星号(*)表示使用星号代替0个或多个字符。例如配置为*www.aliyun.com/,可匹配如http://www.aliyun.com/和https://www.aliyun.com/地址。配置为\*.aliyun.com,可匹配如help.aliyun.com、www.aliyun.com等地址。

通配符问号(?)表示使用问号代替一个字符。

支持带端口的域名或IP地址,例如www.example.com:8080、10.10.10.10:8080等地址。

在空Referer区域,选择不允许

添加完你的白名单域名,以及ip后,别人就无法盗刷你的oss桶流量了

相关推荐
aodunsoft15 小时前
安全月报 | 傲盾DDoS攻击防御2026年4月简报
网络·安全·ddos
上海云盾-小余3 天前
游戏核心端口安全加固:规避暴力扫描与碎片 DDoS 攻击风险
安全·游戏·ddos
yuezhilangniao8 天前
tshark + tcpdump 入门实战笔记:从网站分析到 DDoS 模拟
笔记·ddos·tcpdump
上海云盾-小余8 天前
UDP 洪水 DDoS 常态化攻击下,游戏与短剧服务器防护选型指南
游戏·udp·ddos
遇印记8 天前
网络运维DDos攻击
运维·网络·ddos
鱼大大博客8 天前
如何为网站选择合适的服务器?
网络·web安全·ddos
2301_780789669 天前
2025年ddos防护还能防护住越来越大的ddos攻击吗
网络·后端·tcp/ip·网络安全·架构·ddos
上海云盾王帅9 天前
2026游戏APP安全发布指南:告别DDoS恐慌,构建“免疫级”防护体系
安全·游戏·ddos
德迅云安全-小潘9 天前
如何通过主动防护策略最大化提升 DDoS 防御能力
ddos
上海云盾-小余9 天前
CC 流量攻击与 DDoS 洪水攻击区别详解:识别、溯源与高效防御方案
ddos