保护快递js服务器不受蛮力影响

Question

我正在使用nodejs和express来编写api，并且我的应用程序由openshift免费计划托管。 我想保护我的路线免受蛮力。例如，如果IP发送超过5个请求/秒，则将其阻止5分钟。 :)

Answer 1

没有什么能够阻止你直接在Node.js/express中实现这个功能，但通常使用类似nginx或Apache httpd来处理到你的应用的流量（通常几乎肯定更容易）处理这类事情。

由于nginx（或其他）将绑定到端口80和443（需要管理员/超级用户/任何权限）而不是您的应用，因此您可以完全以非特权用户的身份运行应用。另外，您可以轻松获得其他一些理想的功能，例如缓存静态内容。

nginx的具有a module specifically for this：

的ngx_http_limit_req_module模块（0.7.21）用于限制每一个定义的密钥的请求的处理速率，特别是从一个单一的IP地址的请求的处理速率。

Answer 2

上有NPM几个包专用于这一点，如果您使用的是Express框架：

• express-rate-limiter
• express-limiter
• express-brute

这些都可以用于通过ip进行限制，也可以通过其他信息（例如通过用户名输入失败编辑登录尝试）。