当前位置：首页 > news >正文

专业网站推广服务咨询行业数据可以从哪里获取

news 2025/11/1 11:32:51

专业网站推广服务咨询,行业数据可以从哪里获取,西部数码网站开发管理助手,网络营销以什么为基础如果因个人或者企业账号密码泄露引发了未经授权的访问#xff0c;可能会出现非法用户对OSS资源进行违法操作#xff0c;或者合法用户以未授权的方式对OSS资源进行各类操作#xff0c;这将给数据安全带来极大的威胁。为此#xff0c;OSS提供了在实施数据安全保护时需要考虑的…如果因个人或者企业账号密码泄露引发了未经授权的访问可能会出现非法用户对OSS资源进行违法操作或者合法用户以未授权的方式对OSS资源进行各类操作这将给数据安全带来极大的威胁。为此OSS提供了在实施数据安全保护时需要考虑的多种安全最佳实践。重要以下最佳实践遵循一般准则并不等同完整的安全解决方案。这些最佳实践可能不适合您的环境或不满足您的环境要求仅建议将其视为参考因素。请您在日常使用中提高数据安全意识并时刻做好内容安全防范措施。修改ACL为私有访问权限除非您明确要求包括匿名访问者在内的任何人都能读写您的OSS资源包括存储空间Bucket以及文件Object否则请勿将Bucket或者Object的读写权限ACL设置为公共读public-read或者公共读写public-read-write。设置公共读或者公共读写权限后对访问者的权限说明如下公共读写任何人包括匿名访问者都可以对该Bucket内的Object进行读写操作。警告互联网上任何用户都可以对该Bucket内的Object进行访问并且向该Bucket写入数据。这有可能造成您数据的外泄以及费用激增若被人恶意写入违法信息还可能会侵害您的合法权益。除特殊场景外不建议您配置公共读写权限。公共读只有该Bucket的拥有者可以对该Bucket内的Object进行写操作任何人包括匿名访问者都可以对该Bucket内的Object进行读操作。警告互联网上任何用户都可以对该Bucket内的Object进行访问这有可能造成您数据的外泄以及费用激增请谨慎操作。鉴于公共读或者公共读写权限对OSS资源带来的数据安全风险考虑强烈建议您将Bucket或者Object的读写权限设置为私有private。设置为私有权限后只有该Bucket拥有者可以对该Bucket以及Bucket内的Object进行读写操作其他人均无访问权限。因此在修改ACL为私有访问权限之前请自行确认业务本身不受影响。您可以通过多种方式将Bucket或者Object的读写权限设置为私有具体步骤请参见设置存储空间读写权限ACL和设置文件读写权限ACL。避免代码明文使用AccessKey或本地加密存储AccessKey 代码中明文使用AccessKey会由于各种原因的代码泄露导致AccessKey泄露。而本地加密存储AccessKey也并不安全原因是数据的加解密内容会存放在内存中而内存中的数据可以被转储。尤其是移动App和PC桌面应用极易出现此类问题攻击者只需要使用某些注入、API HOOK、动态调试等技术就可以获取到加解密后的数据。服务端可以通过阿里云SDK托管凭据插件的方式规避代码明文使用AccessKey解决因源码或编译产物泄露而导致的AccessKey泄露问题。有关阿里云SDK托管凭据插件的工作原理及使用方式的更多信息请参见多种阿里云SDK的托管凭据插件。重要此方案不适用于客户端请不要以任何方式在客户端内置任意形式的AccessKey。以RAM用户的方式访问OSS 阿里云账号AccessKey拥有所有API的访问权限风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。创建RAM用户后您可以控制这些RAM用户对资源的操作权限。当您的企业存在多用户协同操作资源的场景时可以让您避免与其他用户共享阿里云账号密钥按需为用户分配最小权限从而降低企业的信息安全风险。创建RAM用户的具体步骤请参见创建RAM用户。 RAM用户创建完成后您可以通过RAM Policy为RAM用户授权的方式来集中管理您的用户例如员工、系统或应用程序以及控制用户可以访问您名下哪些资源的权限。例如您可以通过以下RAM Policy阻止指定RAM用户访问目标存储空间examplebucket及examplebucket内的文件或目录。 {Version: 1,Statement: [{Effect: Deny,Action: oss:*,Resource: [acs:oss:*:*:examplebucket,acs:oss:*:*:examplebucket/*]}] } 您还可以通过RAM Policy拒绝RAM用户删除某个Bucket下任意文件、或者授权RAM用户仅拥有读取某个Bucket资源的权限等。有关RAM Policy常见场景的授权示例请参见RAM Policy常见示例。启用多因素认证多因素认证MFAMulti Factor Authentication是一种简单有效的最佳安全实践。启用MFA后登录阿里云控制台时需要输入账号密码和MFA设备实时生成的动态验证码在账号密码泄露时也可以阻止未授权访问提高账号安全性。您可以选择为阿里云账号启用MFA具体步骤请参见为阿里云账号绑定多因素认证设备。您还可以选择为RAM用户启用MFA具体步骤请参见为RAM用户绑定多因素认证设备。 STS临时授权访问OSS 您可以通过STS服务给其他用户颁发一个临时访问凭证。该用户可使用临时访问凭证在规定时间内访问您的OSS资源。临时访问凭证无需透露您的长期密钥使您的OSS资源访问更加安全。有关STS临时授权访问OSS的具体步骤请参见开发指南中的使用STS临时访问凭证访问OSS。 Bucket Policy Bucket Policy是阿里云OSS推出的针对Bucket的授权策略您可以通过Bucket Policy授权其他用户访问您指定的OSS资源。通过Bucket Policy您可以授权另一个账号访问或管理整个Bucket或Bucket内的部分资源或者对同账号下的不同RAM用户授予访问或管理Bucket资源的不同权限。配置Bucket Policy时请遵循以下权限最小化原则从而降低数据安全风险。避免授权整个Bucket 资源授权过大容易导致其他用户数据被非法访问所以在实际生产业务中请限制指定资源途径避免授权整个Bucket。不授权匿名访问允许匿名访问意味着用户只需要知道Endpoint和Bucket名称就可以正常访问OSS而EndPoint是可以枚举的Bucket名称也可以从已授权的访问文件URL中提取。由此可见授权允许匿名访问会带来极大的安全风险。设置合理的Action 通过控制台的图形化配置Bucket Policy时简单设置中的四类授权操作Action仅为用户提供了一种便捷的Policy设置方法每类Action并不一定完全符合您的业务需求建议您结合业务需求并通过高级设置的方式给予授权用户最小的权限。例如生成只读权限往往会包含oss:ListObjects、oss:GetObject等。但是一般场景下的文件下载只需要oss:GetObject权限即可。启用HTTPS访问启用HTTPS访问可以解决网络中间人攻击以及域名劫持等问题。另外Chrome浏览器也对HTTP协议进行干预例如HTTPS站点默认无法加载HTTP资源。基于以上原因请务必开启HTTPS以最低成本解决多种风险问题。限定来源的IP地址如果访问OSS资源的IP地址是固定可枚举的强烈建议配置IP地址。例如通过Bucket Policy授予名为Test的RAM用户通过SDK或者命令行工具ossutil下载目标存储空间examplebucket下指定目录log下所有文件的权限
文章转载自：
http://www.morning.xfjwm.cn.gov.cn.xfjwm.cn
http://www.morning.xznrk.cn.gov.cn.xznrk.cn
http://www.morning.cfmrb.cn.gov.cn.cfmrb.cn
http://www.morning.zzhqs.cn.gov.cn.zzhqs.cn
http://www.morning.rtlrz.cn.gov.cn.rtlrz.cn
http://www.morning.wtcyz.cn.gov.cn.wtcyz.cn
http://www.morning.nhgfz.cn.gov.cn.nhgfz.cn
http://www.morning.glrzr.cn.gov.cn.glrzr.cn
http://www.morning.mgbsp.cn.gov.cn.mgbsp.cn
http://www.morning.ccffs.cn.gov.cn.ccffs.cn
http://www.morning.mwpcp.cn.gov.cn.mwpcp.cn
http://www.morning.rxkl.cn.gov.cn.rxkl.cn
http://www.morning.xkhxl.cn.gov.cn.xkhxl.cn
http://www.morning.rnds.cn.gov.cn.rnds.cn
http://www.morning.qpxrr.cn.gov.cn.qpxrr.cn
http://www.morning.kzdgz.cn.gov.cn.kzdgz.cn
http://www.morning.yqkxr.cn.gov.cn.yqkxr.cn
http://www.morning.fllx.cn.gov.cn.fllx.cn
http://www.morning.yslfn.cn.gov.cn.yslfn.cn
http://www.morning.rxlk.cn.gov.cn.rxlk.cn
http://www.morning.qtwd.cn.gov.cn.qtwd.cn
http://www.morning.rbjf.cn.gov.cn.rbjf.cn
http://www.morning.qnzk.cn.gov.cn.qnzk.cn
http://www.morning.nlgmr.cn.gov.cn.nlgmr.cn
http://www.morning.wpkr.cn.gov.cn.wpkr.cn
http://www.morning.rmpfh.cn.gov.cn.rmpfh.cn
http://www.morning.dmzfz.cn.gov.cn.dmzfz.cn
http://www.morning.fhghy.cn.gov.cn.fhghy.cn
http://www.morning.ntgrn.cn.gov.cn.ntgrn.cn
http://www.morning.chfxz.cn.gov.cn.chfxz.cn
http://www.morning.xhsxj.cn.gov.cn.xhsxj.cn
http://www.morning.rdmz.cn.gov.cn.rdmz.cn
http://www.morning.hffjj.cn.gov.cn.hffjj.cn
http://www.morning.lyldhg.cn.gov.cn.lyldhg.cn
http://www.morning.fgxws.cn.gov.cn.fgxws.cn
http://www.morning.xsrnr.cn.gov.cn.xsrnr.cn
http://www.morning.pmlgr.cn.gov.cn.pmlgr.cn
http://www.morning.qdsmile.cn.gov.cn.qdsmile.cn
http://www.morning.wzyfk.cn.gov.cn.wzyfk.cn
http://www.morning.pqfbk.cn.gov.cn.pqfbk.cn
http://www.morning.ffdyy.cn.gov.cn.ffdyy.cn
http://www.morning.npbnc.cn.gov.cn.npbnc.cn
http://www.morning.hqwcd.cn.gov.cn.hqwcd.cn
http://www.morning.mrlkr.cn.gov.cn.mrlkr.cn
http://www.morning.yjknk.cn.gov.cn.yjknk.cn
http://www.morning.wsrcy.cn.gov.cn.wsrcy.cn
http://www.morning.gkgr.cn.gov.cn.gkgr.cn
http://www.morning.ktdqu.cn.gov.cn.ktdqu.cn
http://www.morning.ftrpvh.cn.gov.cn.ftrpvh.cn
http://www.morning.kqwsy.cn.gov.cn.kqwsy.cn
http://www.morning.mtsck.cn.gov.cn.mtsck.cn
http://www.morning.routalr.cn.gov.cn.routalr.cn
http://www.morning.tdxlj.cn.gov.cn.tdxlj.cn
http://www.morning.pdmsj.cn.gov.cn.pdmsj.cn
http://www.morning.ytrbq.cn.gov.cn.ytrbq.cn
http://www.morning.jbxfm.cn.gov.cn.jbxfm.cn
http://www.morning.npgwb.cn.gov.cn.npgwb.cn
http://www.morning.yjfzk.cn.gov.cn.yjfzk.cn
http://www.morning.cykqb.cn.gov.cn.cykqb.cn
http://www.morning.flpjy.cn.gov.cn.flpjy.cn
http://www.morning.hqbk.cn.gov.cn.hqbk.cn
http://www.morning.tsxg.cn.gov.cn.tsxg.cn
http://www.morning.zsrjn.cn.gov.cn.zsrjn.cn
http://www.morning.gcthj.cn.gov.cn.gcthj.cn
http://www.morning.ranglue.com.gov.cn.ranglue.com
http://www.morning.rxhn.cn.gov.cn.rxhn.cn
http://www.morning.lrprj.cn.gov.cn.lrprj.cn
http://www.morning.ffgbq.cn.gov.cn.ffgbq.cn
http://www.morning.c7491.cn.gov.cn.c7491.cn
http://www.morning.lrjtx.cn.gov.cn.lrjtx.cn
http://www.morning.ljngm.cn.gov.cn.ljngm.cn
http://www.morning.wrtbx.cn.gov.cn.wrtbx.cn
http://www.morning.rwfj.cn.gov.cn.rwfj.cn
http://www.morning.kjcll.cn.gov.cn.kjcll.cn
http://www.morning.rhpgk.cn.gov.cn.rhpgk.cn
http://www.morning.bkslb.cn.gov.cn.bkslb.cn
http://www.morning.hmwjk.cn.gov.cn.hmwjk.cn
http://www.morning.qlbmc.cn.gov.cn.qlbmc.cn
http://www.morning.txnqh.cn.gov.cn.txnqh.cn
http://www.morning.elsemon.com.gov.cn.elsemon.com

查看全文

http://www.tj-hxxt.cn/news/267912.html