一夜赔掉一套房？使用对象存储托管静态网站如何防止被攻击被刷流量？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 429 天前的主题，其中的信息可能已经有所发展或是发生改变。

不想搞备案，也不想整 VPS 运维，但又想提高内地访问网站的速度，于是···
计划在华为云 OBS 对象存储（香港）节点中托管个人网站，托管是没问题。
采用这样的方案，有什么方法可以既能保证网站的正常访问，又能确保一定的安全性呢？
比如怎样限制每日/每月的公网流量的上限？
又或者限制单位时间内访问的次数？

请求各位大佬赐教~

托管

访问

网站

赐教

38 条回复 • 2024-06-05 16:35:22 +08:00

8863824

2023-09-07 23:21:44 +08:00

哪里的房

Akity

2023-09-07 23:31:50 +08:00

@8863824 鹤岗一套房应该还是很容易被刷掉的吧。。

RoccoShi

2023-09-07 23:35:48 +08:00

只能开账单告警或者之类的功能, 要硬防很难防.

JensenQian

2023-09-07 23:40:17 +08:00

直接用 vercel ，cf pages 么好了

Akity

2023-09-07 23:41:40 +08:00

@JensenQian 试了一下，有用户反应打不开，有些地方要开科技才可以访问。

liuhuan475

2023-09-07 23:43:21 +08:00

限流算法应该很常见了吧

Akity

2023-09-07 23:43:32 +08:00

@RoccoShi 可能是的，文档翻了个遍，没啥对应的解决方案。这些云厂商，做对象存储的静态网页托管，就没有考虑过会被刷的问题吗，好气哦。

Akity

2023-09-07 23:44:14 +08:00

@liuhuan475 是哦，就是没有地方可以配置。

liuhuan475

2023-09-07 23:44:30 +08:00

短时间可以用限流算法，长时间的话定时扫描访问日志，再搞个报警

Akity

2023-09-07 23:45:58 +08:00

@liuhuan475 大佬你说的限流算法，是可以在对象存储静态页面托管中实现么？

liuhuan475

2023-09-07 23:55:57 +08:00

刚看了下，华为云的 OBS 支持对象配置策略

JensenQian

2023-09-08 00:05:03 +08:00

@Akity #5 那还是国内阿里腾讯买个轻量，备案吧
现在有些地方，你除非又备案，服务器在国内才能打得开

JensenQian

2023-09-08 00:06:01 +08:00

@Akity #7 类 s3 的对象存储和 cdn 这种东西，基本上 2b 的，他们那些大公司都有财务和法务，还有合同的，不会在乎被刷和不刷的，个人用户他们才不在乎呢

Akity

2023-09-08 00:19:08 +08:00

@liuhuan475 管用么，我看看，大佬牛逼。

Akity

2023-09-08 00:20:22 +08:00

@JensenQian 只怪自己太穷。

nivalxer

2023-09-08 00:22:44 +08:00

有一个比较简单的办法：可以在前面套个华为的 CDN ，设置 IP 访问频率限制和请求限速，可以一定程度限制单 IP 狂刷的行为，不过也不能完全满足 OP 的防盗刷的需求。
OBS 和 CDN 之间，用一些请求头鉴权，比如设置回源的 Referer 特定值，在 OBS 策略那边只允许这个特定的 Referer 请求头访问，这样避免绕开 CDN 直接访问 OBS 。
CDN 侧还可以设置防盗链、远程鉴权等措施。