首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

巧用对象存储绕过SSRF限制

,这时如果传入一个外网地址,将其重定向至内网地址,则可以绕过限制对内网服务器发出请求。...,在研究对象存储时,笔者发现利用对象存储的静态网站托管及规则进行重定向也是一种可行的办法。...0x02 静态网站托管及配置 静态网站托管功能允许用户将静态网站托管到OSS的存储空间(Bucket),并使用Bucket的访问域名访问这个网站。...Bucket配置静态网站托管后,当客户端向OSS请求的数据不存在时,可通过设置规则确保其仍然可以获取正确的数据。...进行如下配置: 在左侧导航栏,选择基础设置 > 镜像。 创建如下回规则,源地址即需要重定向的内网地址(如果显示固定地址不能为空,可抓包修改或者输入空格即可创建成功)。

1.7K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Nginx之带宽限制解读

    作为NGINX流量管理的三大功能之一,带宽控制的实现相对简单。它也只是实现了单个连接上的带宽控制,经常要和速率控制、并发控制一起使用来实现客户端的流量管理。...基于此,带宽控制的指令就没有了速率控制和并发控制所需要定义共享内存区域的指令。...默认值0表示不进行速率限制。此限制是针对每一个连接请求而言的,所以,如果客户端同时有并行的n个连接,那么这个客户端的整体速率就是n倍的limit_rate。...如果只配置limit_rate_after则不会有带宽控制的效果。...从作用上来说,漏桶和令牌桶算法最明显的区别就是是否允许突发流量(burst)的处理,漏桶算法能够强行限制数据的实时传输(处理)速率,对突发流量不做额外处理,它对流量进行的是管制(policy);而令牌桶算法能够在限制数据的平均传输速率的同时允许某种程度的突发传输

    1.8K210

    teg cdn迁移

    机群进程信息: 1.master机:lysnc rsync nginx 2.slave机:nginx 3.master和slave配置ssh免密,以便lsync同步数据 数据流信息: 1.业务发布时通过...rsync 将文件同步到 master。...2.master通过lsync将文件同步于机群。 3.cdn通过访问机群nginx 拉取文件。 迁移前逻辑架构如图: ? 迁移步骤 1.新机器中选一台作为master其余为slave。...2.在老的master上添加新机群指向,开始同步数据。 同步中逻辑架构如图: ? 3.待数据同步完成后,新master 增加新slave集群指向保持数据同步。...4.业务svr修改指向为新master,cdn修改指向为新机群。 5.下架老机群。 迁移后逻辑架构如图: ?

    1.7K20

    在Linux中限制网络带宽的使用

    公司用的是实体服务器,租用机房带宽,买了30M的带宽,然而经常有带宽超额的问题,每个月都要额外交几千块,因此打算限制带宽。 在交换机上限制带宽是一种方法,但是这个挺麻烦的。...另外,也可以通过软件限制带宽,在对外提供服务的服务器上限制带宽。 在Linux中限制一个网络接口的速率 这里介绍的控制带宽资源的方式是在每一个接口上限制带宽。...外发流量通过放在不同优先级的队列中,达到限制传出流量速率的目的;而传入流量通过丢包的方式来达到速率限制的目的。...-p :使用 /etc/conf.d/wondershaper.conf 的配置 -c :清空所有规则,不再做任何限制 -s :显示接口的当前状态 使用 ip addr show 查看要限制带宽的网卡名称.../wondershaper -a eth0 -d 3072 -u 2048 清空规则,不再限制带宽 # .

    3.1K00

    带你白嫖程序带宽限制命令Trickle

    前天一个研发的兄弟问我,实现完成了ClickHouse数据备份的功能,然后把数据上传到HDFS之类的文件系统中,但是提交给测试,发现程序把网卡带宽跑满了,就向我咨询在Linux下是否有可以限制某个命令操作的带宽速率的...Trickle是类Unix系统的用户级带宽控制工具, 比如用来限制如Firefox、 FTP 、 SSH以及其他使用网络带宽的程序的带宽;通过Trickle可以设置某个软件的网速,但是前提是通过Trickle...由于trickle可以设置数据在socket上的传输延迟,所以它可以用来限制一个应用的网络带宽。...要能使用 trickle 程序控制程序的带宽,这个程序就必须使用非静态链接库的套接字接口。当你想对一个不具有内置带宽控制功能的程序进行速率限制时,trickle 就派上用场了。...加钱白嫖再介绍一下wondershaper 另一种控制你的带宽资源的方式是在每一个接口上限制带宽。这在你与其他人分享你的网络连接的上行带宽时尤为实用。

    2.8K41

    CDN-超时时间

    配置中有个【超时配置】,可修改项有【TCP连接时间】和【加载时间】 TCP连接时间:CDN与站服务器建立连接(TCP三次握手)的时间,如果在指定时间内CDN还无法正常连接到站服务器,则CDN...1、CDN节点有异常,但如果也有其他CDN节点与站服务器建立连接失败,那可能是站服务器的问题 2、站服务器配置了防火墙、安全狗,安全组,将CDN节点给拦截了 3、站服务器性能超载,带宽爆满 4、...站服务器针对单个客户端IP做了访问次数限制 加载时间:CDN与站服务器建立连接成功后,如果在指定时间内源站服务器还未将数据传给CDN,则CDN主动断开 举个栗子:CDN与站服务器建立连接之后...,CDN跟站服务器说,我要index.html文件你赶紧发给我,如果在10秒之内你还不发给我,那我就走了 有两种情况 1、站服务器接受了CDN的HTTP请求,但是未传数据给CDN,10秒之后CDN...CDN的HTTP请求,但站服务器拒绝从8011端口传数据出去给CDN,那CDN也就没办法收到站服务器发送出去的数据了,10秒之后CDN主动断开连接 image.png 可以通过iptables模拟这种场景

    2.8K30

    CDN-境内境外路径

    加速区域选择【全球】,站只使用国内云服务器,测试结论如下 1、当用户访问到国内节点时,CDN使用国内的节点进行,最终到国内云服务器(站) image.png 国内用户:129.211.208.231...国内CDN节点:220.194.88.144 完整访问路径:国内用户 -> 国内CDN节点 -> 国内云服务器 2、当用户访问到海外节点时,CDN使用海外的节点进行,最终到国内云服务器(...站),这里有个问题,使用海外CDN节点回到国内云服务器存在跨境,有可能无法正常回 image.png 海外用户:43.129.95.138 海外CDN节点:119.28.165.12 完整访问路径...:海外用户 -> 海外CDN节点 -> 国内云服务器 注意:海外CDN节点 -> 国内云服务器,这段路径存在跨境,可能影响正常回 解决方案 1、使用2个站,1个国内云服务器和1个海外云服务器,国内...CDN节点回到国内云服务器,海外CDN节点回到海外云服务器 推荐架构: 1)国内用户 -> 国内CDN节点 -> 国内云服务器 2)海外用户 -> 海外CDN节点 -> 海外云服务器

    3.6K00

    CDN-使用HTTPS协议

    互联网上存在各种劫持,防不胜防,建议网站采用HTTPS(同时配置HTTP强制跳转HTTPS) 强烈推荐CDN配置HTTPS证书,开启强制跳转,协议选择HTTPS,不推荐选择HTTP和协议跟随 image.png...image.png 测试验证CDN是否采用HTTPS协议 在站服务器配置HTTPS站点(使用自签的HTTPS证书) image.png image.png 站服务器NGINX日志记录CDN请求使用的是...HTTPS协议 image.png 最终结论是CDN确实采用HTTPS协议,同时也推荐使用HTTPS协议,因为CDN也是通过公网的,也会存在劫持的情况 细心的朋友会发现站服务器使用了自签的HTTPS...证书,这类证书是不被信任的,但是CDN还是能够正常请求站服务器获取到资源,这说明CDN是不校验证书的,站服务器使用自签HTTPS证书或者网上申请的HTTPS证书都是可以的

    3.2K00

    网站用上CloudFlare SaaS优选教程

    想办法吧,把SaaS用上,优选ip加上,这样能保证速度能快上一点。 SaaS介绍 CloudFlare SAAS,简单来说是为了给自助建站类似的网站,而提供的用户自定义域名接入的功能。...(Origin Server) 当用户请求特定的主机名(如客户自己的域名)时,请求会被转发到SaaS提供商的原始服务器(或称为服务器)。...操作 注册CloudFlare 这个就不用说了,注册好CloudFlare,把域名b.com通过NS解析到CloudFlare。开启!...解析域名 进入到b.com的管理界面-> DNS -> 记录 解析你的域名b.comA记录或AAAA记录到你的真实网站服务器IP,这里可以选择子域名saas.b.com。...添加回 进入到b.com的管理界面-> SSL/TLS -> 自定义主机名 添加回源地址为刚刚解析的b.com或saas.b.com。

    1.7K10

    运维指南 | COS设置实践

    一、设置功能简介 1.简介 可以通过对象存储控制台,对存储桶设置规则,当请求的对象在存储桶中不存在或者需要对特定的请求进行重定向时,可以通过规则从 COS 访问到对应的数据。...二、离线与同步架构示意图 1.离线示意图 1.png 2.同步示意图 2.png 三、控制台配置指南 1.操作步骤 1)登录 对象存储桶控制台,选择左侧菜单栏【存储桶列表】,进入存储桶列表页面...单击需要设置的存储桶,进入存储桶详情页。 2)单击左侧【基础配置】>【设置】配置项,然后单击【添加回规则】。...条件:可按需求选择触发回的条件,触发回需同时满足配置的所有条件。 HTTP 状态码:当前仅支持条件为 HTTP 状态码404时触发回,该项为必选且不可取消。...UC截图20210310121935.png 四、离线与同步的实践操作 1.离线案例 1)首先在 COS 控制台添加回规则,相关配置如下;其中,源地址填写站的外网地址 111.230.

    1.4K30
    领券