如何避免阿里云对象储存OSS被盗刷
网站app图片的云端存储离不开对象存储oss,而最难为的问题就是app做的出名了，少不了同行的攻击，包含ddos，cc攻击以及oss外链被盗刷！
防盗链功能通过设置Referer白名单以及是否允许空Referer，限制仅白名单中的域名可以访问您Bucket内的资源。
登录OSS管理控制台。
单击Bucket列表，然后单击目标Bucket名称。
在左侧导航栏，选择权限管理 > 防盗链。
在防盗链区域，单击设置，然后打开开启防盗链开关。
在Referer输入框中，填写域名或IP地址，支持通配符星号（*）和问号（?），多个Referer以换行分隔。示例如下：
在www.aliyun.com/123、www.aliyun.com.cn等以www.aliyun.com为前缀的地址。
通配符星号（*）表示使用星号代替0个或多个字符。例如配置为*www.aliyun.com/，可匹配如http://www.aliyun.com/和https://www.aliyun.com/地址。配置为*.aliyun.com，可匹配如help.aliyun.com、www.aliyun.com等地址。
通配符问号（?）表示使用问号代替一个字符。
支持带端口的域名或IP地址，例如www.example.com:8080、10.10.10.10:8080等地址。
在空Referer区域，选择不允许
添加完你的白名单域名，以及ip后，别人就无法盗刷你的oss桶流量了
相关文章：
如何避免阿里云对象储存OSS被盗刷
网站app图片的云端存储离不开对象存储oss,而最难为的问题就是app做的出名了，少不了同行的攻击，包含ddos，cc攻击以及oss外链被盗刷！ 防盗链功能通过设置Referer白名单以及是否允许空Referer，限制仅白名单中的域名可以访…...
产品研发团队协作神器！10款提效工具大盘点！
在如今科技驱动的时代，产品研发团队面临着前所未有的竞争压力和不断变化的市场需求。为了在这个激烈的环境中脱颖而出，团队需要高效协作并充分利用先进的工具来提高生产力和创新能力。 本文将为你盘点产品研发团队协作必备的10个提效工具，这…...
LSTM 与 GRU
RNN无法处理长距离依赖问题，通俗点就是不能处理一些较长的序列数据，那么今天就来介绍一下两个能处理长距离依赖问题地RNN变种结构，LSTM和GRU。 1. LSTM（Long short-term memory） 1.1 LSTM结构 上左图是普通RNN结构图…...
代码评审CheckList
代码评审CheckList Author: histonevonzohomail.com Date: 2023/10/24 此博客为笔者在工作中总结的经验，适用于笔者所在的工作，具体情况还需各位自己分析以下的分类并不规范，有好的建议可以给我Email值此1024祝全世界的开发者：天天…...
[尚硅谷React笔记]——第5章 React 路由
目录： 对SPA应用的理解对路由的理解前端路由原理路由的基本使用路由组件与一般组件NavLink的使用封装NavLink组件Switch的使用解决样式丢失问题路由的模糊匹配与严格匹配Redirect的使用嵌套路由向路由组件传递params参数向路由组件传递search参数.向路由组件传递st…...
如何去掉不够优雅的IF-ELSE
不够优雅的IF-ELSE： 在一个方法中根据两个参数的不同值组合来返回四种可能的类型，你可以使用条件语句，例如 if-else 语句或 switch 语句，来实现这个逻辑。以下是一个示例，假设你有两个参数 param1 和 param2ÿ…...
Python中defaultdict的使用
文章目录 Python 中的 defaultdict 与 dictPython 中的 defaultdict Python 中 defaultdict 的有用函数Python 中的 defaultdict.clear()Python 中的 defaultdict.copy()Python 中的 defaultdict.default_factory()Python 中的 defaultdict.get(key, default value) 今天的文章…...
【ccc3.8】虚拟列表
一个简单的虚拟列表，没有任何其他东西。 原理就是向上滚动时，将下面离开屏幕的那一个item塞到上侧来： 主代码仅有两个：ScrollList对应的滚动容器，ScrollListItem对应单项的预制体 当前支持两种：竖向滚动、…...
【23种设计模式】单一职责原则
个人主页：金鳞踏雨 个人简介：大家好，我是金鳞，一个初出茅庐的Java小白 目前状况：22届普通本科毕业生，几经波折了，现在任职于一家国内大型知名日化公司，从事Java开发工作 我的博客&am…...
DNS入门学习：什么是TTL值？如何设置合适的TTL值？
TTL值是域名解析中的一个重要参数，TTL值设置的合理与否对于域名解析的效率和准确性有着非常重要的影响，因此对于网站管理者而言，了解什么是TTL值以及如何设置合理的TTL值对于做好域名解析管理，确保网站的安全稳定运行至关重要。 …...
ilr normalize isometric log-ratio transformation
visium_heart/st_snRNAseq/05_colocalization/create_niches_ct.R at 5b30c7e497e06688a8448afd8d069d2fa70ebcd2 saezlab/visium_heart (github.com) 更多内容，关注微信：生信小博士 The ILR (Isometric Log-Ratio) transformation is used in the anal…...
el表单的简单查询方法
预期效果 实现表单页面根据groupid 、type 、errortype进行数据过滤 实现 第一步，在页面中添加输入或者是下拉框，并且用相应的v-model进行绑定 <div style"display: flex;flex-direction: row;"><el-input style"width: auto…...
【USRP】通信总的分支有哪些
概述 通信是一个广泛的领域，涵盖了许多不同的技术、应用和专业分支。以下是通信领域的一些主要分支： 有线通信：这涉及到利用物理媒介（如电缆、光纤）进行通信。 电信：包括电话、电报和传真服务。宽带&#…...
)
关于服务器网络代理解决方案(1024)
方法一、nginx代理 配置代理服务器 在能够访问外网的服务器上，安装和配置 Nginx。你可以使用包管理器来安装 Nginx，例如： csharpCopy codesudo apt-get install nginx # 对于基于 Debian/Ubuntu 的系统 sudo yum install nginx # 对于基于 C…...
Linux下 /etc/shadow内容详解
/etc/shadow 文件，用于存储 Linux 系统中用户的密码信息，又称为“影子文件”。 前面介绍了 /etc/passwd 文件，由于该文件允许所有用户读取，易导致用户密码泄露，因此 Linux 系统将用户的密码信息从 /etc/passwd 文件中…...
Go学习第二章——变量与数据类型
Go变量与数据类型 1 变量1.1 变量概念1.2 变量的使用步骤1.3 变量的注意事项1.4 ""的使用 2 数据类型介绍3 整数类型3.1 有符号整数类型3.2 无符号整数类型3.3 其他整数类型3.4 整型的使用细节 4 小数类型/浮点型4.1 浮点型的分类4.2 简单使用 5 字符类型5.1 字符类型…...
【剑指Offer】：循环有序列表的插入（涉及链表的知识）
给定循环单调非递减列表中的一个点，写一个函数向这个列表中插入一个新元素 insertVal ，使这个列表仍然是循环升序的 给定的可以是这个列表中任意一个顶点的指针，并不一定是这个列表中最小元素的指针 如果有多个满足条件的插入位置，…...
【Django 04】Django-DRF（ModelViewSet）
DRF是什么？ ModelViewSet 是 Django REST framework 提供的一个视图集类，它封装了常见的模型操作方法。 模型类提供了默认的增删改查功能。 它继承自 GenericViewSet、ListModelMixin、RetrieveModelMixin、CreateModelMixin、UpdateModelMixin、Dest…...
ubuntu命令
一、 防火墙命令 1、安装防火墙 sudo sudo apt-get install ufw2、查看防火墙状态 sudo ufw status# 返回结果 # Status: inactive # 表示没有开启防火墙3、开启防火墙 sudo ufw enable# 返回结果 # Command may disrupt existing ssh connections. Proceed with operation…...
C++学习之强制类型转换
强制类型转换运算符 带着三个疑问阅读： 出现的背景是什么？何时使用？如何使用？ MSDN . 强制转换运算符 C中的四种强制类型转换符详解 static_cast (1) 使用场景 在基本数据类型之间转换，如把 int 转换为 char&#…...
如何让Flash内容重获新生？CefFlashBrowser全方位应用指南
如何让Flash内容重获新生？CefFlashBrowser全方位应用指南 【免费下载链接】CefFlashBrowser Flash浏览器 / Flash Browser 项目地址: https://gitcode.com/gh_mirrors/ce/CefFlashBrowser 随着Adobe Flash Player的正式退役，大量依赖Flash技术的网…...
HCIP IP-VLAN 实验报告
一、实验拓扑二、实验思路1、完成二层vlan的划分，实现二层隔离 2、三层IP配置 3、DHCP配置按照要求在拓扑图上标注了一下三、测试1、划分接口情况(display port vlan active)SW1SW2SW32、IP 配置情况 (display ip interface brief)R13、DHCPR1池塘配置(display ip p…...
AI创业，已经没有“出海”这个词了丨量子位沙龙
邓思邈 发自 凹非寺量子位 | 公众号 QbitAIAI创业，已经没有“出海”这个词了。如果你的计划还是“国内卷完再转战海外”，对不起，你可能已经提前出局。在这一波AI浪潮里，Day 0即全球化，早已是圈内默认的入场券。然而&am…...
2026年10款高效AI写小说软件全面测评，快速解决卡文与大纲难题（含实测体验）
经常有新人问我：现在ai写小说到底靠不靠谱？是不是生成的都是没有感情的机器味？ 说实话，前两年我觉得不行，但到了2026年，如果你还不会用AI辅助，真的会比别人慢半个身位。从灵感枯竭到大纲崩坏&a…...
WebRTC实现VoiceAgent智能体
今天给大家介绍使用RTCPilot实现基于WebRTC的voice agent。 RTCpilot是基于c17开发的，跨平台，支持服务集群的WebRTC服务。 什么是voice agent？ 一句话定义：实时语音对话AI大模型，跑在 WebRTC 低延迟实时音视频通道上…...
OpenClaw浏览器自动化：Qwen3-14B驱动跨页面数据采集
OpenClaw浏览器自动化：Qwen3-14B驱动跨页面数据采集 1. 为什么选择OpenClaw做数据采集？ 去年我接手了一个电商价格监控的需求，需要定期抓取30多个商品页面的价格波动。最初尝试用Python写爬虫，但很快遇到三个痛点：反…...
别再只把DeepSeek当聊天机器人了！这5个隐藏功能，让你工作效率翻倍
解锁DeepSeek的5个高阶生产力玩法：从聊天工具到智能副手的蜕变 当大多数人还在用DeepSeek进行基础问答时，进阶用户已经把它变成了私人效率引擎。这个AI平台远不止是回答问题的工具——它能重构你的工作流、优化决策过程，甚至成为跨领域协作的…...
Nodejs零基础入门指南：用快马AI生成你的第一个命令行工具
Nodejs零基础入门指南：用快马AI生成你的第一个命令行工具 作为一个刚接触Node.js的新手，我一直在寻找一个简单又有趣的入门项目。最近发现InsCode(快马)平台的AI生成功能特别适合学习，它能根据我的需求描述直接生成可运行的代码，…...
CANoe实战指南：从UDS诊断到ECU刷写，手把手构建车载测试台架
1. CANoe测试台架搭建基础 第一次接触车载测试的朋友可能会被各种专业术语吓到，但其实用CANoe搭建测试环境就像组装乐高积木一样有趣。我刚开始做ECU测试时，最头疼的就是如何把硬件设备和软件配置对应起来。后来发现只要掌握几个关键点，半小时…...
Windows 11 LTSC微软商店完整解决方案：从问题诊断到系统优化
Windows 11 LTSC微软商店完整解决方案：从问题诊断到系统优化 【免费下载链接】LTSC-Add-MicrosoftStore Add Windows Store to Windows 11 24H2 LTSC 项目地址: https://gitcode.com/gh_mirrors/ltscad/LTSC-Add-MicrosoftStore 在企业办公环境中，…...