托管用于移动应用程序的JSON文件

Question

我正在为我的组织使用swift创建一个移动应用程序。 该应用程序以JSON格式读取数据，以填充在该应用程序上显示的信息。 我已经有一种生成JSON文件的方法，但是我需要在某个地方托管实际文件。 我有一个AWS账户和一个正在运行的实例，这是我最初托管JSON文件的地方，但是我收到了AWS的一封电子邮件，其中说让应用程序不断抓取我存储在站点上的JSON文件类似于扫描行为，而不是显然允许。 所以我想知道我可以在哪里托管JSON文件，以便我的移动应用可以读取所需的信息。 我需要做的最大事情就是可以用一个静态URL托管它，并可以继续通过我的应用程序调用它。

我曾考虑过将文件放在具有读取权限的AWS存储桶中并进行访问，但是由于AWS已经抱怨我在做类似的事情，所以我很不满意。 我还考虑将JSON文件放在Github上，但是我又不想收到来自github的电子邮件，告诉我他们不喜欢应用程序不断获取数据。

对于背景，该应用程序实质上具有硬编码的URL，该URL可以获取JSON数据并进行解析。 我之所以没有使用api，是因为API需要一些时间来获取实际上并不会经常更改的所有信息，因此在本地生成JSON文件并将其在线发布到某个地方要容易得多。 任何人都可以读取有关它的信息，无论它不是私有的或任何东西。

来自AWS的消息：

你好，

我们收到了一份报告，表明您的AWS资源

信息

已卷入与扫描Internet上的远程主机的安全漏洞类似的活动中。 AWS可接受使用政策（ https://aws.amazon.com/aup/ ）禁止此类活动。 我们在下面附上了原始报告供您审核。

请采取措施停止报告的活动，并直接回复此电子邮件，其中提供您已采取的纠正措施的详细信息。 如果您认为这些报告中描述的活动不是滥用行为，请回复此电子邮件，其中包含您的用例详细信息。

如果您不知道此活动，则可能是您的环境已受到外部攻击者的侵害，或者存在漏洞，该漏洞使您的计算机无法正常使用。

我们无法协助您进行故障排除或技术咨询。 但是，关于保护实例的指导，我们建议您查看以下资源：

我是新手，所以它不会让我发布链接，但他们附加了几个帮助链接

如果您需要进一步的协助，可以利用我们的开发人员论坛：

我没有更多的链接

或者，如果您订阅了高级支持包，则可以在此处与您联系以获得一对一的帮助：

链接

请记住，您有责任确保实例和所有应用程序得到正确保护。 如果您需要任何其他信息来帮助您识别或纠正此问题，请直接回复此邮件告知我们。

此致AWS滥用

滥用案例编号：

Answer 1

使用AWS EC2实例托管静态文件（听起来像您在做什么？）是非常标准的，我怀疑这不是Amazon抱怨的。 您的实例更有可能被某种软件感染，导致其从网络上的其他随机服务器请求许多文件（“扫描远程漏洞”）。 您应该检查您是否没有意外地公开发布您的AWS凭证（以任何形式），并考虑擦除实例并将其重置。 当然，请回复向AWS解释此问题的电子邮件。