Mẫu quy tắc giới hạn tốc độ có sẵn
Thư viện 14 mẫu quy tắc giới hạn tốc độ dựng sẵn: bảo vệ API, chống dò mật khẩu đăng nhập, chặn spam biểu mẫu và nhiều tình huống khác.
Mỗi mẫu là một quy tắc giới hạn tốc độ đã đặt sẵn điều kiện, ngưỡng và thời hạn cho một tình huống cụ thể, ví dụ giới hạn đường dẫn API hoặc chặn dò mật khẩu đăng nhập.
Mở từ trang Giới hạn request rồi bấm nút Duyệt mẫu.
Tạo quy tắc nhanh từ mẫu có sẵn
Hình 1: Thư viện mẫu quy tắc giới hạn tốc độ.
Dùng thư viện mẫu: bấm Duyệt mẫu để mở cửa sổ Mẫu quy tắc giới hạn tốc độ với 14 mẫu đã cấu hình sẵn. Cửa sổ có các thẻ lọc theo nền tảng và theo mục đích: Tất cả, WordPress, Laravel, PHP, Bảo vệ API, Bảo mật đăng nhập, Chung, Bảo vệ CMS.
Danh sách mẫu chia thành ba nhóm: Mẫu chung (6), Mẫu WordPress (4) và Mẫu Laravel (4). Mỗi mẫu ghi rõ hành động sẽ áp dụng, và mẫu nên làm trước được gắn nhãn THIẾT YẾU.
Mẫu chung — dùng cho website nói chung:
| Mẫu | Phân loại | Nhãn | Mô tả |
|---|---|---|---|
| API Rate Limiting | Bảo vệ API | THIẾT YẾU · CHẶN | Giới hạn tốc độ ở mức chuẩn cho các đường dẫn API |
| Login Brute Force Protection | Bảo mật đăng nhập | THIẾT YẾU · THỬ THÁCH | Ngăn tấn công dò mật khẩu vào trang đăng nhập |
| Search Rate Limiting | Bảo vệ API | CHẶN | Giới hạn yêu cầu tới chức năng tìm kiếm để tránh bị lạm dụng |
| Form Submission Limit | Chung | THIẾT YẾU · CHẶN | Ngăn spam biểu mẫu và gửi tự động |
| Registration Limiting | Bảo mật đăng nhập | CHẶN | Ngăn tạo tài khoản hàng loạt và lạm dụng chức năng đăng ký |
| Limit HTTP/1.0 Requests | Bảo vệ API | THỬ THÁCH | Giới hạn yêu cầu dùng phiên bản HTTP cũ |
Mẫu WordPress — cho website chạy WordPress:
| Mẫu | Phân loại | Nhãn | Mô tả |
|---|---|---|---|
| WP Login Rate Limit | Bảo vệ CMS | THỬ THÁCH | Giới hạn số lần đăng nhập vào wp-login.php để ngăn dò mật khẩu |
| WP XMLRPC Rate Limit | Bảo vệ CMS | CHẶN | Giới hạn rất chặt các yêu cầu XML-RPC để tránh bị lạm dụng |
| WP Admin Rate Limit | Bảo vệ CMS | THỬ THÁCH | Giới hạn yêu cầu tới trang quản trị |
| WP REST API Rate Limit | Bảo vệ CMS | CHẶN | Giới hạn các đường dẫn REST API của WordPress |
Mẫu Laravel — cho website chạy Laravel:
| Mẫu | Phân loại | Nhãn | Mô tả |
|---|---|---|---|
| Laravel Login Rate Limit | Bảo vệ CMS | THỬ THÁCH | Giới hạn số lần đăng nhập để ngăn dò mật khẩu |
| Laravel Register Rate Limit | Bảo vệ CMS | CHẶN | Ngăn đăng ký tài khoản hàng loạt |
| Laravel API Rate Limit | Bảo vệ CMS | CHẶN | Giới hạn tốc độ ở mức chuẩn cho các đường dẫn API của Laravel |
| Laravel Password Reset Limit | Bảo vệ CMS | CHẶN | Giới hạn yêu cầu đặt lại mật khẩu |
Mẹo: Chọn mẫu xong, mở lại quy tắc vừa tạo để xem ngưỡng và thời hạn mẫu đặt sẵn, rồi điều chỉnh theo lượng truy cập thật của website.