rate-limiting

Without rate limiting, attackers can try thousands of passwords per second. A 6-character password has 308 million possible combinations.

Zoom Credential Stuffing (2020): Attackers made over 500,000 login attempts using stolen credentials. Proper rate limiting would have detected and blocked this within the first few hundred attempts.

WordPress Distributed Attacks (2021): Multiple WordPress sites were targeted by distributed brute force attacks attempting millions of login combinations. Sites without rate limiting saw server costs spike as attackers consumed resources.

تنفيذ تحديد المعدل لمنع هجمات القوة الغاشمة والبريد العشوائي وإساءة استخدام الموارد. استخدم هذه المهارة عندما تحتاج إلى حماية نقاط النهاية من الهجمات الآلية، أو منع إساءة استخدام واجهة برمجة التطبيقات (API)، أو الحد من تكرار الطلب، أو التحكم في تكاليف البنية التحتية. تتضمن المشغلات "تحديد المعدل"، و"حد المعدل"، و"القوة الغاشمة"، و"منع البريد العشوائي"، و"إساءة استخدام واجهة برمجة التطبيقات"، و"استنفاد الموارد"، و"DoS"، و"withRateLimit"، و"عدد كبير جدًا من الطلبات"، و"خطأ 429". المصدر: harperaa/secure-claude-skills.