envoyproxy/envoy

Http local ratelimiter support for silent drop

Aperta

#29.822 aperta il 26 set 2023

Vedi su GitHubGuida contributor
 (7 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
enhancementhelp wantedstale

Metriche repository

Star
 (27.997 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Title: Http local rate limiter support for silent drop

Description: There is a scenario in which a malicious client continues to bombard the server with requests despite receiving a 429 response. Is there a way to close the connection without returning the response? Temporarily blocking the bad IP may also be helpful in preventing the server from wasting resources.

[optional Relevant Links:]

Any extra documentation required to understand the issue.

Guida contributor

Direzione di ricerca
Investiga l'implementazione del rate limiter HTTP di Envoy e la possibilità di eliminare silenziosamente le richieste chiudendo la connessione invece di rispondere con 429. Esamina le opzioni di configurazione per la limitazione locale della velocità e verifica se esiste un modo per bloccare temporaneamente gli IP.
Tech stack
cpp
Dominio
backendinfrastructuresecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C++HTTPRate Limiting
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40