如何避免阿里云对象储存OSS被盗刷

网站app图片的云端存储离不开对象存储oss,而最难为的问题就是app做的出名了,少不了同行的攻击,包含ddos,cc攻击以及oss外链被盗刷!

防盗链功能通过设置Referer白名单以及是否允许空Referer,限制仅白名单中的域名可以访问您Bucket内的资源。

登录OSS管理控制台。

单击Bucket列表,然后单击目标Bucket名称。

在左侧导航栏,选择权限管理 > 防盗链。

在防盗链区域,单击设置,然后打开开启防盗链开关。

在Referer输入框中,填写域名或IP地址,支持通配符星号(*)和问号(?),多个Referer以换行分隔。示例如下:

在www.aliyun.com/123、www.aliyun.com.cn等以www.aliyun.com为前缀的地址。

通配符星号(*)表示使用星号代替0个或多个字符。例如配置为*www.aliyun.com/,可匹配如http://www.aliyun.com/和https://www.aliyun.com/地址。配置为\*.aliyun.com,可匹配如help.aliyun.com、www.aliyun.com等地址。

通配符问号(?)表示使用问号代替一个字符。

支持带端口的域名或IP地址,例如www.example.com:8080、10.10.10.10:8080等地址。

在空Referer区域,选择不允许

添加完你的白名单域名,以及ip后,别人就无法盗刷你的oss桶流量了

相关推荐
2301_780789663 天前
DDoS 攻击溯源:DNS 水印标记 + 区块链存证的双保险
运维·服务器·网络·云原生·ddos
@CLoudbays_Martin116 天前
网站被攻击,服务器都登录不了怎么办?
服务器·ssh·ddos
德迅云安全杨德俊6 天前
应用加速:一站式解决企业跨域网络加速与安全双重难题
网络·安全·ddos
星恒讯工业路由器7 天前
物联网僵尸网络机制与防御
信息与通信·ddos·工业物联网·工业通信·物联网安全·ddos攻击·僵尸网络
2301_780789667 天前
零信任时代:WAF 从边界防护到微隔离的架构跃迁
网络·安全·web安全·kubernetes·ddos
似的8358 天前
被 DDoS 攻击的一夜
ddos
上海云盾-小余11 天前
CC 高频请求 + DDoS 流量攻击实战防御:全链路 WAF 流量清洗部署完整流程
网络·爬虫·安全·小程序·ddos
上海云盾商务经理杨杨12 天前
API 接口 DDoS 攻防实战!解决高频接口被刷、接口雪崩问题
ddos
上海云盾商务经理杨杨12 天前
WAF+DDoS 双层防护架构!解决应用层混合攻击漏杀误杀问题
架构·ddos
上海云盾-小余12 天前
DDoS/CC 攻击防不胜防?一站式智能清洗守护网站稳定
ddos