Zabezpieczenie API

Question

Witam, chciałbym poradzić się bardziej doświadczonych. W jaki sposób zabezpieczyć API przed nadmiernym fałszywym obciążeniem i botaniczny etc.? Myślałem nad usługą Rate Limiting od CloudFlare - plus jest taki, że nie muszę nic konfigurować, a jedynie podłączyć apkę pod DNS. Z jakiego rozwiązania korzystacie? Jest Kong itp ale wymaga konfiguracji a chciałbym jak najbardziej odsunąć sie od zarządzania infrastruktura i skupic się na kodzie i rozwoju.

PS. API wystawione publicznie bez dodatkowej autoryzacji

Answer 1

Kiedyś odcinałem jakiś Chińczyków czarną listą.

M.

Comments

Blokowanie niepożądanych IP/regionow wiadomo. Bardziej mam na mysli jakąś zewnetrzna usługę udzialajaca jak CF, która nie ma kosmicznych cen za użytkowanie.