V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
cnlnlhb
V2EX  ›  云计算

腾讯云函数计算开启函数 URL 后有莫名奇妙的调用

  •  
  •   cnlnlhb · Oct 9, 2024 · 2601 views
    This topic created in 568 days ago, the information mentioned may be changed or developed.
    之前用的 APi 网关+函数计算,前段时间 API 网关下线了,最近在研究迁移到函数 URL+函数计算
    创建了几个函数,都开了函数 URL 触发器,而且没有开启他触发器,发现函数会被莫名其妙调用
    通过打印调用 event 发现结构和函数 URL 调用的一样,GET 方式调用,没有路径和参数
    腾讯云的函数计算看不到调用者 IP ,时间也是不规律的,但是一直持续有
    调用没有开鉴权,因为原来的调用程序是直接调用,在业务代码里鉴权的
    这是云厂商自己偷刷的吗还是咋回事? 有 v 友有同样问题吗?
    7 replies    2024-10-10 16:37:03 +08:00
    runze
        1
    runze  
       Oct 10, 2024
    “开了函数 URL 触发器,而且没有开启他触发器”
    SculptureSand
        2
    SculptureSand  
       Oct 10, 2024 via Android   ❤️ 1
    是不是一天也就调用几次?
    我用的阿里云,忘了在哪看到过,说是会有官方、运营商审查导致的调用,可能是这个。
    也有可能是健康检查等服务导致的。
    我这边用的 API
    SculptureSand
        3
    SculptureSand  
       Oct 10, 2024
    “我这边用的 API”去掉
    awhane
        4
    awhane  
       Oct 10, 2024
    加下认证吧,就如二楼说的,全网每天都有爬虫和运营商审计检测的
    yyh84yangtao
        5
    yyh84yangtao  
       Oct 10, 2024
    我也遇到过,函数 URL 不开启 CAM 认证的话,会有扫描请求的
    cnlnlhb
        6
    cnlnlhb  
    OP
       Oct 10, 2024 via iPad
    @runze 没注意到 没开其他触发器……

    @awhane 主要是想给小程序调用 如果开 cam 的话 前端还要改造有点麻烦
    @SculptureSand 我测试 新建一个 hello world 开启函数 URL 就会被调用 而且我观察他入口是有一段随机字符串的 应该还是云自己扫描的 第三方调用到可能性不大
    bookbox
        7
    bookbox  
       Oct 10, 2024
    可以提单让腾讯云帮你定位下调用的 ip, 如果 ip 是腾讯云的,可以通过他们的举报平台反馈处理,如果是国外的 ip 等,还是做好鉴权或者其他安全措施进行屏蔽吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   900 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 22:42 · PVG 06:42 · LAX 15:42 · JFK 18:42
    ♥ Do have faith in what you're doing.