如何用Spring Boot检测和禁止IP地址发出过多请求



有人知道如何在很短的时间内自动检测和禁止大量请求的IP地址吗?

示例:有人制作了一个脚本,在索引页面上执行不同的特殊字符,试图减缓或关闭网站:

https://website.com?name=23343jvugij
https://website.com?name=%ç*3233
https://website.com?name=SELECT_*"ç221
https://website.com?name=23+*+~33¬¬
https://website.com?name=&&%*ç"exit
https://website.com?name=count(*)#@|@

用户不断地执行它,比方说每分钟100个请求。有没有一种方法可以检测到这一点,并在Spring Boot中立即禁止用户的IP地址?

有很多方法可以做到这一点,但我建议https://github.com/MarcGiffing/bucket4j-spring-boot-starter

它可以根据远程IP地址来限制速率。

最新更新