मैं हस्ताक्षरित यूआरएल का उपयोग किए बिना अमेज़ॅन एस 3 पर हॉटलिंकिंग को कैसे रोकूं?

Question

क्या कोई तरीका है कि मैं हस्ताक्षरित यूआरएल का उपयोग किए बिना अमेज़ॅन एस 3 पर हॉटलिंकिंग को रोक सकता हूं?

Answer 1

सही एस 3 बाल्टी नीति सेट अप करके, आप हॉटलिंक को रोकने के लिए रेफ़रल नीति जोड़ सकते हैं।

http://s3browser.com/working-with-amazon-s3-bucket-policies.php

Answer 2

वास्तव में नहीं। आप इसके माध्यम से एक ईसी 2 उदाहरण और प्रॉक्सी चला सकते हैं।

Answer 3

मैं अपाचे रिवाइटमैप का उपयोग फ़ाइल एक्सटेंशन - * .jpg, * .gif, * swf, * .fla क्लाउडफ़्रंट के लिए सापेक्ष लिंक को रीमेप करने के लिए करता हूं। मूल रूप से आपकी छवियों का यूआरएल आपकी साइट के सापेक्ष लिंक के रूप में प्रस्तुत करता है। यह पूरी तरह से एस 3/क्लाउडफ्रंट यूआरएल की खोज को रोकता नहीं है, चोर चोर के लिए कठिनाई की एक परत जोड़ता है।

कोशिश करने लायक हो सकता है, उपर्युक्त विधि के साथ htaccess के माध्यम से हॉटलिंक प्रतिबंध लागू करें। मैंने इसे खुद कोशिश नहीं की है।

Answer 4

एक अच्छा ट्यूटोरियल here है। टिप्पणियों की जांच करना सुनिश्चित करें, क्योंकि वेबसाइट के कोड में एक व्हाइटस्पेस वर्ण है जो समाधान को काम नहीं करता है।

Answer 5

hotlinking कारणों अमेज़न बनाया CloudFront से एक है। क्लाउडफ़्रंट बहुत तेज़ है। मैंने उस पर एक लेखन किया है, आप यहां देख सकते हैं।

http://blog.sat.iit.edu/2011/12/amazon-aws-s3-vs-cloudwatch-performance-grudgematch/

संपादित करें: S3 और CloudFront दोनों यकीन है कि अनुरोध सही यूआरएल से आता है बनाने के लिए बाल्टी नीति के एक ही प्रकार का उपयोग करें। हालांकि क्लाउडफ़्रंट अभी भी तेज़ है।

Answer 6

आपको एक बाल्टी नीति की आवश्यकता है जो दोनों आपके डोमेन से संदर्भकर्ताओं को अनुमति देता है और उन संदर्भकर्ताओं से इनकार करता है जो आपके डोमेन से नहीं हैं। मैंने पाया है कि यदि आप स्पष्ट अस्वीकार नहीं करते हैं तो छवियों को हॉटलिंक किया जा सकता है - कई मार्गदर्शिकाएं और उदाहरण केवल अनुमति नीति देते हैं और इनकार खंड का उल्लेख नहीं करते हैं।

यहाँ मेरी नीति है, बस अपने विवरण के लिए बाल्टी-नाम और अपना-वेबसाइट बदलें:

{ 
    "Version": "2008-10-17", 
    "Id": "", 
    "Statement": [ 
    { 
     "Sid": "Allow in my domains", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::BUCKET-NAME/*", 
     "Condition": { 
     "StringLike": { 
      "aws:Referer": [ 
      "http://www.YOUR-WEBSITE.com/*" 
      ] 
     } 
     } 
    }, 
    { 
     "Sid": "Deny access if referer is not my sites", 
     "Effect": "Deny", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::BUCKET-NAME/*", 
     "Condition": { 
     "StringNotLike": { 
      "aws:Referer": [ 
      "http://www.YOUR-WEBSITE.com/*" 
      ] 
     } 
     } 
    } 
    ] 
} 

Answer 7

यह अपने बाल्टी नाम करने के लिए अपने official docs

बदलें examplebucket में है, और अपने डोमेन के लिए example.com।

"Version":"2012-10-17", 
"Id":"http referer policy example", 
"Statement":[ 
    { 
    "Sid":"Allow get requests originating from www.example.com and example.com.", 
    "Effect":"Allow", 
    "Principal":"*", 
    "Action":"s3:GetObject", 
    "Resource":"arn:aws:s3:::examplebucket/*", 
    "Condition":{ 
     "StringLike":{"aws:Referer":["http://www.example.com/*","http://example.com/*"]} 
    } 
    } 
] 
}