购买了 oss 这样的云存储产品来存网站的文件，是不是很容易被攻击，导致我的钱很快花光啊

This topic created in 3986 days ago, the information mentioned may be changed or developed.

他们都是按流量收费，那如果一个对手，随便购买一个主机，然后弄个脚本， 24 小时不停的下载我的文件，那我不是时时刻刻都在被吸血啊

OSS

文件

脚本

购买

16 replies • 2015-12-09 08:54:43 +08:00

29EtwXn6t5wgM3fD

Dec 8, 2015 via Android

可以防盗链啊，只能从你网页访问啊

ryd994

Dec 8, 2015 via Android

如果用作后端而不是网页访问，防盗链没有任何用，改个 referrer 就行

Andy1999

Dec 8, 2015 via iPhone

@ryd994 token 防盗链

lecher

Dec 8, 2015

用了 oss ，前面就要用 ali 的 cdn 把流量挡住。
碰上这种单个 ip 发起太多请求的事情， ali 是有策略进行处理的。

ryd994

Dec 8, 2015 via Android

@Andy1999 那也只能限制有效期啊，随时刷 token 再接着刷流量
有什么 CDN 可以做到一次性 token 的么？

Showfom

PRO

Dec 9, 2015

@ryd994 可以设置 IP 黑名单吧

ryd994

Dec 9, 2015 via Android

@Showfom 我又不能提前预知谁刷我流量。淘宝上 IP 这么多，我就算每天一查也忙不过来啊

Showfom

PRO

Dec 9, 2015

@ryd994 谁没事那么无聊刷你流量

GeekTest

Dec 9, 2015 via Android

@Showfom 然而就会有人这么无聊
@Andy1999 上次不就被刷了么
好像只有限制请求能挡了改天我试试

shyling

Dec 9, 2015 via iPad

那就别用按流量用按带宽咯。。

Showfom

PRO

Dec 9, 2015

@GeekTest 用个大流量的机器做 nginx 反代+缓存，随便他们刷去好了

mzer0

Dec 9, 2015

@ryd994 能不能区分未登录用户和已登录用户, 对于未登录用户, 启用更严格的防火墙规则.

GeekTest

Dec 9, 2015 via Android

@Showfom 噗

ryd994

Dec 9, 2015 via Android

@Showfom 那还要 OSS 服务干嘛……这就是完全自建 OSS 了嘛

GeekTest

Dec 9, 2015 via Android

@ryd994 然而我们说的并不是 OSS

jjplay

Dec 9, 2015

来，小伙子，基于你对流量攻击的担忧我司有一份仅售 1000W 元的商业网站解决方案，包您满意。