서명 된 URL을 사용하지 않고 Amazon S3에서 핫 링크를 방지하려면 어떻게합니까?

Question

서명 된 URL을 사용하지 않고 Amazon S3에서 hotlinking을 방지 할 수있는 방법이 있습니까?

Answer 1

오른쪽 S3 버킷 정책을 설정하면 추천 정책을 추가하여 핫 링크를 방지 할 수 있습니다.

http://s3browser.com/working-with-amazon-s3-bucket-policies.php

Answer 2

아니요. 이를 통해 EC2 인스턴스와 프록시를 실행할 수 있습니다.

Answer 3

Apache RewriteMap을 사용하여 관련 링크를 * .jpg, * .gif, * swf, * .fla를 Cloudfront에 대한 파일 확장명을 다시 매핑하도록 다시 매핑합니다. 기본적으로 귀하의 이미지에 대한 URL을 사이트에 대한 상대 링크로 표시합니다. S3/cloudfront URL의 발견을 완전히 막지는 않지만, 도둑이되는 데 어려움을 겪을 수 있습니다.

위의 방법을 사용하여 핫 링크 제한을 htaccess를 통해 적용 할 수 있습니다. 나는 그것을 직접 시도하지 않았다.

Answer 4

좋은 자습서 here이 있습니다. 솔루션을 작동시키지 않는 공백 문자가 웹 사이트 코드에 있으므로 주석을 확인하십시오.

Answer 5

핫 링크 아마존 CloudFront를 만든 이유 중 하나입니다. Cloudfront는 훨씬 더 빠릅니다. 나는 당신이 여기에서 볼 수있는 글을 썼다.

http://blog.sat.iit.edu/2011/12/amazon-aws-s3-vs-cloudwatch-performance-grudgematch/

편집 : S3와 CloudFront를 둘 다 확인 요청이 올바른 URL에서 제공하기 위해 버킷 정책의 동일한 유형을 사용합니다. Cloudfront는 여전히 더 빠릅니다.

Answer 6

도메인의 리퍼러를 허용하고 도메인이 아닌 리퍼러를 거부하는 버킷 정책이 필요합니다. 나는 명시적인 거부를 포함하지 않으면 이미지가 핫 링크 될 수 있음을 발견했습니다. 많은 가이드와 예제는 허용 정책을 제공하고 거부 부분은 언급하지 않습니다.

여기에 그냥 자신의 세부 사항에 BUCKET-이름과-웹 사이트를 변경, 내 정책의 :

{ 
    "Version": "2008-10-17", 
    "Id": "", 
    "Statement": [ 
    { 
     "Sid": "Allow in my domains", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::BUCKET-NAME/*", 
     "Condition": { 
     "StringLike": { 
      "aws:Referer": [ 
      "http://www.YOUR-WEBSITE.com/*" 
      ] 
     } 
     } 
    }, 
    { 
     "Sid": "Deny access if referer is not my sites", 
     "Effect": "Deny", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::BUCKET-NAME/*", 
     "Condition": { 
     "StringNotLike": { 
      "aws:Referer": [ 
      "http://www.YOUR-WEBSITE.com/*" 
      ] 
     } 
     } 
    } 
    ] 
} 

Answer 7

그것은 당신의 버킷 이름에 자신의 official docs

변경 examplebucket에, 그리고 도메인에 example.com.

"Version":"2012-10-17", 
"Id":"http referer policy example", 
"Statement":[ 
    { 
    "Sid":"Allow get requests originating from www.example.com and example.com.", 
    "Effect":"Allow", 
    "Principal":"*", 
    "Action":"s3:GetObject", 
    "Resource":"arn:aws:s3:::examplebucket/*", 
    "Condition":{ 
     "StringLike":{"aws:Referer":["http://www.example.com/*","http://example.com/*"]} 
    } 
    } 
] 
}