登錄接口防攻擊 01

如何防止登錄接口被攻擊呢? 技術架構是這樣的(不能暴露公司機密,所以下面接口比較簡陋): 網頁調用登錄接口A,登錄接口A 實際上是調用接口B進行業務邏輯. 所以真正幹活的是接口B,接口A 只是進行了轉發和包裝. 如果要攻擊,只能攻擊接口A,因爲接口B沒有暴露,也不公開. 那麼如何防止接口A 被攻擊呢? 比如不斷的訪問接口A,每秒鐘訪問10次? 這樣很容易導致服務器扛不住宕機. 比如訪問地址是 ht

>>阅读原文<<