node.js - 防止 api 请求泛滥/滥用的策略有哪些

Question

我的服务器( Node )上有一个 API，可以将新数据写入我的数据库。要使用 API，用户需要提供充当标识符的 token 。因此，如果有人淹没我的数据库或滥用 API，我可以辨别出是谁。

但是，我可以使用哪些技术来防止服务器被淹没或挂起？请注意，大多数对 API 的请求都是由服务器本身完成的，因此，理论上我可能每秒从我自己的服务器地址收到数十个请求。

我很想获得一些阅读 Material 的引用。

谢谢!

Answer 1

您可以使用此模块:https://www.npmjs.com/package/ddos根据用户设置限制。

但是，您仍然会遭受更大规模的 DDoS 攻击。这些攻击无法在 Node.js 级别阻止，因为它们通常针对基础设施。然而，这又是一个麻烦事。