rate-limiting

SKILL.md

Without rate limiting, attackers can try thousands of passwords per second. A 6-character password has 308 million possible combinations.

Zoom Credential Stuffing (2020): Attackers made over 500,000 login attempts using stolen credentials. Proper rate limiting would have detected and blocked this within the first few hundred attempts.

WordPress Distributed Attacks (2021): Multiple WordPress sites were targeted by distributed brute force attacks attempting millions of login combinations. Sites without rate limiting saw server costs spike as attackers consumed resources.

ブルート フォース アタック、スパム、リソースの乱用を防ぐためにレート制限を実装します。このスキルは、自動化された攻撃からエンドポイントを保護したり、API の悪用を防止したり、リクエストの頻度を制限したり、インフラストラクチャのコストを制御したりする必要がある場合に使用します。トリガーには、「レート制限」、「レート制限」、「ブルート フォース」、「スパムの防止」、「API 悪用」、「リソース枯渇」、「DoS」、「withRateLimit」、「リクエストが多すぎます」、「429 エラー」などがあります。 ソース: harperaa/secure-claude-skills。

原文を見る