envoyproxy/envoy

Http local ratelimiter support for silent drop

Open

#29 822 ouverte le 26 sept. 2023

Voir sur GitHub
 (7 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
enhancementhelp wantedstale

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Title: Http local rate limiter support for silent drop

Description: There is a scenario in which a malicious client continues to bombard the server with requests despite receiving a 429 response. Is there a way to close the connection without returning the response? Temporarily blocking the bad IP may also be helpful in preventing the server from wasting resources.

[optional Relevant Links:]

Any extra documentation required to understand the issue.

Guide contributeur

Direction de recherche
Examinez l'implémentation du limiteur de débit HTTP d'Envoy et la possibilité de supprimer silencieusement les requêtes en fermant la connexion au lieu de renvoyer 429. Consultez les options de configuration pour la limitation de débit locale et voyez s'il existe un moyen de bloquer temporairement les adresses IP.
Stack technique
cpp
Domaine
backendinfrastructuresecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
C++HTTPRate Limiting
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40