حدّد معدل الطلبات على الدخول وواجهات API
دون حدود، يستطيع سكربت واحد تجربة آلاف كلمات المرور أو جمع بياناتك أو تضخيم فاتورتك. أضف الحدود قبل أن تحتاجها.
كل نقطة عامة سيصيبها سكربت في النهاية. نماذج الدخول تتلقى تخمينات كلمات المرور. واجهات البحث والقوائم تُجمع بياناتها. النقاط التي ترسل SMS أو بريدًا تُستغل لإرسال آلاف الرسائل على حسابك. وخصائص الذكاء الاصطناعي يستخدمها غرباء كمحادثة مجانية.
تحديد المعدل أبسط دفاع.
- حدّد محاولات الدخول لكل حساب ولكل عنوان IP، بتأخير متزايد، لا بقفل صارم فقط.
- شدّد الحدود على النقاط المكلفة: SMS، وإرسال البريد، والتصدير، واستدعاءات الذكاء الاصطناعي، وإعادة تعيين كلمة المرور.
- أعِد استجابة 429 واضحة، ليتراجع العملاء الحقيقيون.
- ضع حدًا أساسيًا على الحافة أيضًا، عبر شبكة توزيع المحتوى أو الوكيل العكسي، فلا يصل الطوفان إلى التطبيق أبدًا.
- سجّل متى تعمل الحدود. الارتفاع المفاجئ كثيرًا ما يكون أول علامة على هجوم.
اختر أرقامًا لن يصل إليها مستخدم حقيقي أبدًا، ثم عدّلها من السجلات.