nginx反代防止OSS被刷可行吗？

zsj1029 · 发表于 2024-4-20 15:56:26

VPS容量太小，用了OSS，但是OSS是后付费，没有流量控制。如果在VPS上用nginx反代一下可行吗？这样VPS的流量用完后就停止访问了，相当于对OSS加了一层流量限制。

笑花落半世琉璃 · 发表于 2024-4-20 16:13:52

只要漏了oss的特征，直接解析ip到oss ip，请求不到资源但是可以刷请求

笑花落半世琉璃 · 发表于 2024-4-22 10:45:44

dongyuwei 发表于 2024-4-22 10:37
我看了下阿里云官网，“请求失败不会统计请求次数，例如返回码为4xx、5xx的请求。”，请求不到资源不是4x ...

你可以吧资源连接放出来，发个求刷帖子，再安心的睡一觉

说的是你限制了仅允许cf ip访问，那现在被人发现其实是个oss，我直接绕过cf 吧ip指向域名开刷，请求不到资源是说无**常下载和访问到资源，而并不是资源不存在，两者返回的页面是完全不一样的，单单刷这类的请求就够你房本了

louiejordan · 发表于 2024-4-22 10:41:03

对象存储这种东西老老实实拿来备份就行了，其它的别去尝试，刷你总是有办法的。

dongyuwei · 发表于 2024-4-22 10:37:28

笑花落半世琉璃发表于 2024-4-20 16:13
只要漏了oss的特征，直接解析ip到oss ip，请求不到资源但是可以刷请求

我看了下阿里云官网，“请求失败不会统计请求次数，例如返回码为4xx、5xx的请求。”，请求不到资源不是4xx嘛，按理说应该是不计费的吧

Yzindex · 发表于 2024-4-20 21:07:02

YorkZhao 发表于 2024-4-20 20:24
试过了主播，能成功就怪了，NoSuchBucket The specified bucket does not exist

不知道Bucket，感觉真找不到。
应该没有在OSS绑定域名，
直接用服务器反代了。

YorkZhao · 发表于 2024-4-20 20:24:59

本帖最后由 YorkZhao 于 2024-4-20 20:26 编辑

Yzindex 发表于 2024-4-20 20:24
盲猜一下，直接参考autopatchcn.yuanshen.com。

试过了主播，能成功就怪了，NoSuchBucket The specified bucket does not exist

Yzindex · 发表于 2024-4-20 20:24:05

YorkZhao 发表于 2024-4-20 16:22
我来看看实力
autopatchos.starrails.com
autopatchcn.bhsr.com

盲猜一下，直接参考autopatchcn.yuanshen.com。

YorkZhao · 发表于 2024-4-20 20:08:58

本帖最后由 YorkZhao 于 2024-4-20 20:26 编辑

poe 发表于 2024-4-20 17:46
你这个响应头暴露了。。。Server: AliyunOSS

有个前置服务器，方便和api-takumi.mihoyo.com对接鉴权的，但不是oss鉴权格式
而且这个oss桶还有cookies

YorkZhao · 发表于 2024-4-20 19:58:17

本帖最后由 YorkZhao 于 2024-4-20 20:25 编辑

姊姊发表于 2024-4-20 17:39
这一个应该是阿里的oss，wappalyzer可以查出来

有个前置服务器，方便和api-takumi.mihoyo.com对接鉴权的，但不是oss鉴权格式
而且这个oss桶还有cookies

poe · 发表于 2024-4-20 17:46:32

YorkZhao 发表于 2024-4-20 16:22
我来看看实力
autopatchos.starrails.com
autopatchcn.bhsr.com

你这个响应头暴露了。。。Server: AliyunOSS

		自动登录	找回密码
密码			注册

[疑问] nginx反代防止OSS被刷可行吗？