ruby-on-rails-3 – 限制速率以防止DOS攻击(Heroku)
发布时间：2020-12-17 02:16:14 所属栏目：百科 来源：网络整理
导读：我的应用程序中有2个POST,1个PUT和1个DELETE API.我的应用程序部署在Heroku上.我想对这些API进行速率限制,但仅限于防止DOS攻击或者有人在无限循环中调用API.这种情况的理想速率限制是多少？例如. x每分钟,每小时y. x和y的想法数字是什么？ 解决方法 这真的取
|
我的应用程序中有2个POST,1个PUT和1个DELETE API.我的应用程序部署在Heroku上.我想对这些API进行速率限制,但仅限于防止DOS攻击或者有人在无限循环中调用API.这种情况的理想速率限制是多少？例如. x每分钟,每小时y. x和y的想法数字是什么？
解决方法
这真的取决于你的应用程序.
1)这取决于你的应用程序的“重”程度： 如果您的每个请求都是处理器繁重和/或大量访问您的数据库,那么您将需要设置一个下限,因为每个请求都“昂贵”.如果您的应用程序快速有效,那么您有更多的操作空间,您可以设置更高的API限制. 2)这取决于您的应用程序的用例. 您的应用是否需要大量API匹配才能使用？ API限制如何影响您的应用提供的功能？ 3)这取决于你有多少处理器. Heroku允许您通过设置Web dynos和worker dynos来扩展您的应用程序.您拥有的越多,您就越能提供高API限制. 在任何情况下,如果你想阻止有人在无限循环中管理你或调用你的API,这是错误的方法,因为API限制会影响好人和坏人.更好的方法是检测不良行为并做出适当的响应(即在有限的时间内拒绝违规的IP地址). （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |