node.js - 通过 Node.js 未捕获异常防止拒绝服务的最佳实践

Question

因此，我最近实现了一种类似于 Node.js 域文档 ( http://nodejs.org/api/domain.html#domain_warning_don_t_ignore_errors ) 建议的模式，以便在发生未捕获的异常时优雅地使服务器崩溃。

但是，很明显，可以通过快速触发错误来造成拒绝服务，因为启动新进程需要大量时间。

是否有任何推荐的最佳实践来缓解这种情况？

Answer 1

• 记录未捕获的异常
• 阅读日志
• 花时间理解、重现和修复错误
• 继续部署应用的新版本，其中未捕获的异常越来越少
• 使用集群模块和负载均衡器实现容错
• 如果确实需要，请考虑网络级 DoS 保护
• 拥有一个方便的网络服务器配置，以便在特定 URL 很容易导致应用程序崩溃的情况下，您可以让网络服务器快速开始过滤这些请求，这样它们就永远不会到达您的应用程序服务器。这可以通过仅发送失败鲸鱼类型响应的 nginx 位置 block 来完成。
  • 请注意，这仅对某些情况有帮助。在复杂的情况下，如果特制的 POST 消息正文导致您的应用崩溃，并且关闭整个 URL 将阻止合法用户访问，您需要通过部署更好的代码来做出响应。