¿Cómo evito los enlaces directos en Amazon S3 sin utilizar las URL firmadas?

Question

¿Hay alguna manera de evitar enlaces directos en Amazon S3 sin utilizar URL firmadas?

Answer 1

Al configurar la política correcta de cubo S3, puede agregar una política de referencia para evitar el enlace directo.

http://s3browser.com/working-with-amazon-s3-bucket-policies.php

Answer 2

Realmente no. Podría ejecutar una instancia EC2 y un proxy a través de eso.

Answer 3

Utilizo Apache RewriteMap para reasignar enlaces relativos a las extensiones de archivo seleccionadas - * .jpg, * .gif, * swf, * .fla a Cloudfront. Básicamente hace que la url de sus imágenes presente como enlaces relativos a su sitio. No impide el descubrimiento de la url S3/cloudfront totalmente, solo agrega una capa de dificultad para el ladrón.

Puede valer la pena intentarlo, aplique las restricciones de hotlink a través de htaccess con el método anterior en su lugar. No lo he probado yo mismo.

Answer 4

Hay un buen tutorial here. Asegúrese de revisar los comentarios, ya que hay un espacio en blanco en el código del sitio web que hace que la solución no funcione.

Answer 5

Hotlinking es una de las razones Amazon creó Cloudfront. Cloudfront es mucho más rápido que. Hice una reseña sobre ella que puedes ver aquí.

http://blog.sat.iit.edu/2011/12/amazon-aws-s3-vs-cloudwatch-performance-grudgematch/

edición: S3 y Cloudfront ambos utilizan el mismo tipo de política de cubo para asegurarse de que la petición viene de la dirección URL correcta. Sin embargo, Cloudfront es aún más rápido.

Answer 6

Necesita una política de depósito que le permita referidos de su (s) dominio (es) y niega referencias que no son de sus dominios. Descubrí que las imágenes se pueden vincular si no se incluye la denegación explícita: muchas guías y ejemplos solo dan la política de permitir y no mencionan la parte de denegación.

Aquí es mi política, sólo cambia CUBO-NAME y SU-sitio web a sus propios detalles:

{ 
    "Version": "2008-10-17", 
    "Id": "", 
    "Statement": [ 
    { 
     "Sid": "Allow in my domains", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::BUCKET-NAME/*", 
     "Condition": { 
     "StringLike": { 
      "aws:Referer": [ 
      "http://www.YOUR-WEBSITE.com/*" 
      ] 
     } 
     } 
    }, 
    { 
     "Sid": "Deny access if referer is not my sites", 
     "Effect": "Deny", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::BUCKET-NAME/*", 
     "Condition": { 
     "StringNotLike": { 
      "aws:Referer": [ 
      "http://www.YOUR-WEBSITE.com/*" 
      ] 
     } 
     } 
    } 
    ] 
} 

Answer 7

Está en su official docs

Cambio examplebucket a su nombre de depósito, y example.com a su dominio.

"Version":"2012-10-17", 
"Id":"http referer policy example", 
"Statement":[ 
    { 
    "Sid":"Allow get requests originating from www.example.com and example.com.", 
    "Effect":"Allow", 
    "Principal":"*", 
    "Action":"s3:GetObject", 
    "Resource":"arn:aws:s3:::examplebucket/*", 
    "Condition":{ 
     "StringLike":{"aws:Referer":["http://www.example.com/*","http://example.com/*"]} 
    } 
    } 
] 
}