К счастью, ото всех этих угроз
можно защититься.
И делается это довольно просто.
Встречается она лишь в каждом четвёртом S3 хранилище с инфопродуктами. Примерно. Из того, что я видел.
Есть шанс, что ваше хранилице «закрыто».
Делать гадости на вашем хранилище Амазон S3 возможно и другими способами:
Это называется hotlinking. То есть размещение ваших файлов-картинок или медиа-файлов на стороннем сайте.
Так, что смотрят их чужие посетители, а трафик оплачиваете вы.
Прямую ссылку на ваш инфо-товар могут выложить в интернет, в свободный доступ.
Есть такие «добряки», которые делятся чужими вещами с другими халявщиками.
С помощью специальных поисковых запросов и сервисов. А также программ, позволяющих находить и скачивать файлы с амазона *.
За трафик снова платите вы.
* Последняя угроза пока что это встречается не очень часто.
Во всяком случае, метод пока недоступен обычным пользователям.
А применяется она при целенаправленных атаках.
Если первая «дыра», с неправильно настроенным хранилищем встречается где-то в 25% случаев,
то второй группе угроз подвержены вообще все АмазонС3 хранилища в рунете, которые мне встретились.
Кроме двух, где доступ из внешнего мира был запрещён полностью.
Обезопасить себя от большинства угроз можно выдавая каждому вашему пользователю собственную личную ссылку на файл.
Оградить другие файлы от пользователя, если он окажется злоумышленником.
Предотвратить скачивание файла теми пользователями, кому файл не предназначен.
Выяснить, кто именно из ваших пользователей делится уникальной личной ссылкой.
Механизм уже встроен в амазон с3. Но для работы требует специального скрипта. Который будет генерировать для пользователя такую личную ссылку.
То есть даже если злоумышленник выложит её в интернет, скачать с неё никто не успеет. А вы сможете определить, кто ссылку разместил.
Ссылка со сроком годности также будет полезна при проведении акций.
Когда для опоздавших бонус превращается в тыкву.
Вы сможете подготовить ссылку заранее, чтоб в час Х доступ закрылся Автоматически.
Вы получите скрипт — генератор уникальных личных ссылок для безопасной раздачи ваших файлов.
Научитесь настраивать скрипт, чтоб всё работало на автомате, без вашего вмешательства.
Вы узнаете, как найти тех, кто выкладывает личную ссылку в интернет или просто ей делится.
Вы узнаете, на что критически важно обратить внимание при работе со скриптом.
Кроме того, вы получите несколько дополнительных решений по настройке и использованию AmazonS3:
В дополнение, вы получите помощь тех.поддержки:
• по настройке хранилища Amazon S3;
• по настройке скрипта для безопасных ссылок.