NodeJSは、ソケットを発することによって、サーバのフラッディングからユーザーを防ぐために便利だ場合、私は、知りたい洪水

Question

をsocket.io。もしそうであれば

、どのように論文攻撃をブロックします。 それについての最近の記事の多くは存在しないので、私はこの質問を。

Answer 1

ソケットを放射することにより、サーバのフラッディングからユーザーを防ぐために有用です。

これはアプリケーション全体に依存し、結果として不正なクライアントが多くを送信した場合の結果はemits()です。そのようなことが起こったときにサーバがダウンしたり、サービスが深刻に侵害された場合は、それが役に立つでしょう。

論文ブロックするための方法を攻撃

私は、これは一般的にレート制限傘の下に収まることを言うだろう、HTTPリクエストと同じ。あなたが過活動状態のクライアントから保護したいのであれば、通常はサーバー上で何らかのレート制限を設定します（これはGoogleがそのAPIに対して行うものです）。クライアントがレート制限を超えた場合、socket.io接続を切断して拒否することができますそのユーザーからの新しい接続をしばらくの間続けてください。繰り返し犯した後、あなたはそのアカウントを禁止するかもしれません。

同時接続数を同じクライアントから制限することもできます（同じ数のアプリに依存します）。

洗練されたスケールに移行することで、レート制限をアカウントベースにすることができます。アカウントに複数のオープン接続がある場合は、接続ごとに別々の接続ではなく、すべてのアカウント接続のレート制限をカウントします。