rate-limiting

Without rate limiting, attackers can try thousands of passwords per second. A 6-character password has 308 million possible combinations.

Zoom Credential Stuffing (2020): Attackers made over 500,000 login attempts using stolen credentials. Proper rate limiting would have detected and blocked this within the first few hundred attempts.

WordPress Distributed Attacks (2021): Multiple WordPress sites were targeted by distributed brute force attacks attempting millions of login combinations. Sites without rate limiting saw server costs spike as attackers consumed resources.

Внедрите ограничение скорости, чтобы предотвратить атаки грубой силы, спам и злоупотребление ресурсами. Используйте этот навык, когда вам нужно защитить конечные точки от автоматических атак, предотвратить злоупотребление API, ограничить частоту запросов или контролировать затраты на инфраструктуру. Триггеры включают «ограничение скорости», «ограничение скорости», «грубую силу», «предотвращение спама», «злоупотребление API», «исчерпание ресурсов», «DoS», «withRateLimit», «слишком много запросов», «ошибка 429». Источник: harperaa/secure-claude-skills.