NGINX NGINX Trac 3rd Party Modules Security Advisories CHANGES OpenResty ngx_lua Tengine 在线学习资源 NGINX 开发从入门到精通 NGINX Modules ngx_echo
nginx 代理 s3 请求时，如何在 nginx 添加 s3 签名认证，防止未认证用户并发上传文件，导致内存爆掉
bruceliang 2019-10-28 18:39:02 +08:00 3741 次点击这是一个创建于 2250 天前的主题，其中的信息可能已经有所发展或是发生改变。
 | 1 janxin 2019-10-28 18:45:25 +08:00 未认证用户指哪些人？ S3 没认证的还是什么样的？ |
 | 2 fredcc 2019-10-28 18:55:56 +08:00 via Android 终端用户获取临时权限上传到 s3 有官方例子，问题是 nginx 是怎么多出来的 |
 | 3 bruceliang OP 其实就是防止用户恶意访问 |
| 4 bruceliang OP 我们用的 ceph，nginx 代理 ceph s3 |
| 5 bruceliang OP 如果未携带 s3 签名或者未携带签名的用户大量上传文件到 nginx 是不是会导致 nginx 宕机 |
 | 6 eason1874 2019-10-28 19:28:47 +08:00 |
 | 7 Firxiao 2019-10-28 22:17:22 +08:00 不会的。如果是后端服务器做鉴权，这个连接就被拒绝了。不可能上传成功的。防止用户恶意访问可以写个监控脚本检测 ip 连接数，超过多少封掉。或者用 iptable 来限制单个 ip 最大连接数。 |
 | 8 DavidWei 2019-10-29 07:09:26 +08:00 via iPhone s3 有 presinedurl 上传方式，为啥需要再代理一次？换个思路，你控制签名的下发就好了 |
| 9 bruceliang OP @Firxiao 文件上传，nginx 服务器会先缓存在 nginx 服务器，然后转发到后端服务器的 |
| 10 bruceliang OP 如果数据全部缓存到内存，内存可能会撑爆；如果全部放硬盘，硬盘可能会撑爆 |
| 11 Firxiao 2019-10-31 15:10:35 +08:00 @bruceliang s3 的标准认证第一步是鉴权 只有鉴权通过才可以上传. 你说的这个情况应该是可以直接接受 put 操作的应用. 建议你做下相关测试, 从日志里面分析下. FYI 并深入了解下 s3 的鉴权机制. |
Select Language