您可以在 BOS 控制台设置 Referer 字段的白名单。设置白名单后,只有 Referer 字段在白名单内的用户才可访问 Bucket 中存储的数据,不在白名单内的请求会被拒绝。但若 Referer 为空时,默认可访问,不受白名单限制。 只有在 Bucket 高级权限下才能设置白名单。 Referer 白名单对访问 BOS 的所有 API 请求均生效。
相关API 查看白名单 更新白名单
功能 主要功能 功能 简介 Web攻击防护 基于各种安全AI分析能力,快速精准有效的防御常见Web攻击,如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造,Webshell、木马等等 0day漏洞虚拟补丁 百度安全工程师实时监控互联网各种安全讯息,对于高危0day漏洞防,会第一时间更新防御策略,为客户打上虚拟补丁,大大降低客户被攻击的影响,为企业争取漏洞修复时间 网页防篡改 用户可设置
设置白名单 创建GaiaDB-X数据库集群后,您还需要设置集群的IP白名单,并创建集群的初始账号,只有已添加到白名单中的IP地址或安全组中的BCC实例才能访问该集群。本文将介绍如何设置IP白名单。 使用场景 IP白名单指允许访问GaiaDB-X集群的IP清单。设置IP白名单可以让GaiaDB-X集群得到高级别的访问安全保护,建议您定期维护白名单。
3.在左侧导航栏,单击 安全管理 ,找到 IP白名单 。 4.点击添加白名单,输入对应的IP地址,确认后即可添加成功。也可以选中对应白名单进行 复制、删除 等操作。 相关API 查询IP白名单 增加IP白名单 删除IP白名单
注意事项 IP 白名单功能将会逐步升级到安全组功能,提供更丰富的白名单管理功能,因此目前 IP 白名单编辑功能已经禁用。 对于已经设置了 IP 白名单的用户,可以把 IP 迁移到 安全组 。 增加安全组时需要确保安全组规则包含白名单中所有 IP,否则对应 IP 无法访问。
注意事项 IP 白名单功能将会逐步升级到安全组功能,提供更丰富的白名单管理功能,因此目前 IP 白名单编辑功能已经禁用。 对于已经设置了 IP 白名单的用户,可以把 IP 迁移到 安全组 。 增加安全组时需要确保安全组规则包含白名单中所有 IP,否则对应 IP 无法访问。 !
展示授权白名单 接口说明 展示授权白名单 请求结构 POST /v { version } /task/whitelist/ { dtsId } Host : dts.baidubce.com Authorization : authorization string 请求参数 参数名称 参数类型 是否必选 描述 示例值 参数位置 version String 是 API版本号 1 URL参数 dtsId
查询IP白名单 请求说明 查询允许访问实例的IP白名单。 请求结构 GET /v1/instance/{instanceId}/securityIp HTTP/1.1 Host: redis.
删除IP白名单 请求说明 设置可以访问实例的IP白名单。 请求结构 DELETE /v1/instance/{instanceId}/securityIp?clientToken={clientToken} HTTP/1.1 Host: redis.