فرم تماس و `/auth/login` بدون محدودیت، هدف آسان اسپم و بروتفورساند.
لایهها
- لبه (CDN/WAF)
- معکوسپروکسی
- اپلیکیشن (بر اساس IP + شناسه)
نکته
Limit خیلی سخت UX را میشکند؛ خیلی سست بیاثر است. برای login شکستخورده سختگیرانهتر عمل کنید.
این کار ارزانترین Harden قبل از پنتست کامل است.
---
*منتشرشده برای سئوی فنی دامنه · ۱۴۰۵/۷/۲ · دسته: Security*