Tencent Cloud COS는 악성 프로그램 URL에 의한 공용 네트워크 트래픽 도용이나 악의적 수단에 의한 리소스 도용으로 사용자가 불필요한 손해를 입지 않도록 링크 도용 방지 설정을 지원하고 있습니다. 보안을 위해 콘솔의 링크 도용 방지 설정 항목에서 블록리스트와 얼로우리스트를 설정할 것을 권장합니다.
주의：
객체 액세스 시 서명(URL과 Header 모두 해당)이 있으면 링크 도용 방지 인증을 진행하지 않습니다.
링크 도용 방지 설정 시, 대용량 파일 멀티파트 요청 시나리오에 대한 링크 도용 방지 얼로우리스트에 자신의 도메인을 추가할 수 있습니다.
작업 단계
1. COS 콘솔에 로그인 후 왼쪽 메뉴바에서 [버킷 리스트]를 클릭하여 버킷 리스트 페이지로 이동합니다.
2. 링크 도용 방지 설정이 필요한 버킷을 찾아 버킷 이름을 클릭하여 버킷 관리 페이지로 이동합니다.
3. [보안 관리] > [링크 도용 방지 설정]을 클릭하여 링크 도용 방지 설정을 찾고, [편집]을 클릭하여 편집이 가능한 상태로 이동합니다.
4. 현재 상태를 활성화로 변경한 뒤 리스트 유형(블록리스트 또는 얼로우리스트)을 선택합니다. 대상 도메인의 설정이 완료되면 [저장]을 클릭합니다. 다음은 설정 항목에 관한 설명입니다.
블록리스트: 해당 리스트에 포함된 도메인이 버킷의 기본 액세스 주소에 액세스할 때 이를 차단합니다. 리스트 내 도메인이 버킷의 기본 액세스 주소로 액세스하면 403을 반환합니다.
얼로우리스트: 해당 리스트에 포함된 도메인이 버킷의 기본 액세스 주소에 액세스할 때 이를 허용합니다. 리스트에 없는 도메인이 버킷의 기본 액세스 주소로 액세스하면 403을 반환합니다.
예
아니오
문제 해결에 도움이 되었나요?