envoyproxy/envoy

Http local ratelimiter support for silent drop

Open

#29.822 aberto em 26 de set. de 2023

Ver no GitHub
 (7 comments) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
enhancementhelp wantedstale

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Title: Http local rate limiter support for silent drop

Description: There is a scenario in which a malicious client continues to bombard the server with requests despite receiving a 429 response. Is there a way to close the connection without returning the response? Temporarily blocking the bad IP may also be helpful in preventing the server from wasting resources.

[optional Relevant Links:]

Any extra documentation required to understand the issue.

Guia do colaborador

Direção de pesquisa
Investigue a implementação do limitador de taxa HTTP do Envoy e a possibilidade de descartar silenciosamente as requisições fechando a conexão em vez de retornar 429. Analise as opções de configuração para limitação de taxa local e veja se há uma maneira de bloquear IPs temporariamente.
Pilha de tecnologia
cpp
Domain
backendinfrastructuresecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
C++HTTPRate Limiting
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40