javascript - 如何处理对您的公共(public)网址的无限点击

Question

我正在使用 WebApi 和 AngularJS 开发 Web 应用程序。我的应用程序是公共(public)分类网站，其中许多 URL 都是公开的。我的问题:如果有人编写非常简单的无限循环并开始访问我的服务器，例如:

<script type="text/javascript">

    $(function () {

        while (true) {
            $.get("https://MyPublicURL", function (data) {
            });
        };
    });

</script>

这将使我昂贵的服务器无缘无故地处理不必要的请求。避免这种情况的最佳做法是什么？

Answer 1

您可以使用一些服务来缓解 DoS 攻击，其中最著名且最容易入门的服务之一是 CloudFlare:https://www.cloudflare.com/ddos/

基本层是免费的，并提供一些保护，因此您可以尝试一下，看看它是否适合您。

您可以自己采取一些措施来缓解简单的攻击，例如您示例中的攻击，但需要从外部处理更复杂的攻击(DDoS 等)。