1
neoblackcap 2016-12-25 14:35:32 +08:00
不可以设置黑名单吗
|
2
jiangkun 2016-12-25 17:07:06 +08:00 via iPhone
自行承担。这是之前阿里云客服回复的。
|
3
cnbobolee 2016-12-25 18:32:58 +08:00
什么样才叫恶意请求
|
4
goodryb 2016-12-25 18:43:31 +08:00
那就直接私有访问啊,带签名不就好了
|
5
cyr1l 2016-12-25 19:26:34 +08:00 via iPhone
防盗链?
|
6
wafm 2016-12-25 19:28:17 +08:00
没用,被恶意请求 你就得付费
|
7
em70 2016-12-25 19:35:37 +08:00 via Android
被盗链还是被人攻击,先定性
|
8
Lucups 2016-12-25 19:39:12 +08:00
停止服务,及时止损。
然后就是尽可能做好能做的安全措施,提高对方的犯罪成本。 |
9
lhbc 2016-12-25 19:41:52 +08:00 1
更高级的防盗链是使用 IP+UA 等信息计算 token ,然后在请求图片资源时验证 token
这需要你改程序,输出 HTML 时根据请求的 IP+UA 动态变化引用图片的 URL 可以看下哪些 CDN 支持 |
10
petaflops 2016-12-25 21:01:10 +08:00
接一个免费的 CDN
|
12
mrjoel 2016-12-25 21:52:15 +08:00
转到新浪微博
|
13
KanVivii 2016-12-26 00:45:57 +08:00
不是有资源包嘛
不按流量计费呗 |
14
q397064399 2016-12-26 09:12:10 +08:00
|
15
whx20202 OP 再整理一下:
5. 好像又拍云可以,他们早上给我打电话了。、、说是问我为啥注册,我就说 我注册进去受不了你们那个身份证就走了。后来聊了一会,他说他们可以限制请求数,黑白名单都行的。 最关键的是,这种功能无论你是用他们给的域名,还是用自己的都行。。(对我比较好,我的域名不能备案仍然给我全功能) 可能会重新考虑使用它。。。 |
16
lhbc 2016-12-26 21:41:04 +08:00
@q397064399 起码攻击成本高了
|
17
lan894734188 2016-12-27 05:06:01 +08:00 via Android
域名白名单就好啦 那么简单的事
|
18
j8sec 2016-12-27 10:09:34 +08:00
OSS 即将上线相应功能,可设置单个访客 IP 时、天预算。超出封 IP ( 403 )。
|