Cyber Security Academy · บทเรียน

การจำกัดอัตราและการใช้งานในทางที่ผิด

หยุดการใช้งาน API ในทางที่ผิด

การจำกัดอัตราและการใช้งานในทางที่ผิด เป็นบทเรียน Cyber Security Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 3 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cyber Security Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

การใช้เอพีไอในทางที่ผิดคืออะไร

การใช้เอพีไอในทางที่ผิดคือการใช้เอพีไอมากเกินไปหรือแตกต่างจากที่ตั้งใจไว้

แม้จะไม่ได้เจาะระบบ ผู้โจมตีก็สามารถดึงข้อมูล เดารหัสผ่าน หรือทำให้บริการรับภาระมากเกินไปได้ เพียงส่งคำขอจำนวนมาก

การจำกัดอัตราการใช้งานคืออะไร

การจำกัดอัตราการใช้งานจะจำกัดจำนวนคำขอที่ไคลเอนต์สามารถส่งได้ภายในช่วงเวลาหนึ่ง

ตัวอย่างเช่น 100 คำขอต่อนาที หลังจากนั้นเอพีไอจะปฏิเสธหรือหน่วงคำขอเพิ่มเติม

เหตุใดจึงสำคัญ

หากไม่มีขีดจำกัด ไคลเอนต์เพียงรายเดียวก็สามารถส่งคำขอถล่มเอพีไอได้

สิ่งนี้ทำให้เกิดการปฏิเสธการให้บริการ เพิ่มค่าใช้จ่าย และเปิดทางให้เกิดการโจมตีแบบลองซ้ำและการดึงข้อมูลจำนวนมาก ขีดจำกัดช่วยให้การใช้งานเป็นธรรมและปลอดภัย

การโจมตีแบบเดารหัสผ่านซ้ำ ๆ

จุดปลายทางสำหรับเข้าสู่ระบบที่ไม่มีขีดจำกัดย่อมเปิดโอกาสให้เกิดการโจมตีแบบเดารหัสผ่านซ้ำ ๆ

POST /api/login

ผู้โจมตีจะลองใช้รหัสผ่านหลายพันรายการ การจำกัดอัตราจะทำให้กระบวนการนี้ช้าลงมากจนไม่คุ้มที่จะทำ

การตอบกลับ 429

เมื่อไคลเอนต์ใช้เกินขีดจำกัด API จะส่งสถานะ 429 คำขอมากเกินไปกลับมา

การตอบกลับที่ชัดเจนจะบอกให้ไคลเอนต์ที่ทำงานตามปกติลดความถี่ลงและหยุดพัก

แจ้งขีดจำกัดให้ไคลเอนต์ทราบ

API ที่ดีจะแชร์ข้อมูลขีดจำกัดผ่านส่วนหัว เพื่อให้ไคลเอนต์ปรับตัวได้:

X-RateLimit-Limit: 100
X-RateLimit-Remaining: 12
Retry-After: 30

การระบุไคลเอนต์

การจำกัดจำเป็นต้องมีคีย์สำหรับนับจำนวน เช่น คีย์ API โทเค็นผู้ใช้ หรือที่อยู่ IP

คีย์แยกตามผู้ใช้เหมาะที่สุด เนื่องจากขีดจำกัดตาม IP อาจใช้ร่วมกันหรือปลอมแปลงได้

การชะลอคำขอกับการบล็อก

การชะลอคำขอจะทำให้คำขอช้าลง ส่วนการบล็อกจะปฏิเสธคำขอโดยสิ้นเชิง

การชะลอคำขอเหมาะกับปริมาณการใช้งานที่เพิ่มขึ้นชั่วคราวของผู้ใช้ที่ถูกต้องตามปกติมากกว่า ขณะที่การบล็อกจะรับมือกับไคลเอนต์ที่เป็นอันตรายอย่างชัดเจนได้ดีกว่า

โควตา

โควตาคือขีดจำกัดในระยะยาว เช่น 10,000 คำขอต่อวัน

โควตาควบคุมการใช้งานและค่าใช้จ่ายโดยรวม ส่วนการจำกัดอัตราใช้จัดการปริมาณการใช้งานที่พุ่งขึ้นในช่วงสั้น ๆ

การปกป้องจุดปลายทางที่ใช้ทรัพยากรมาก

จุดปลายทางบางอย่างใช้ทรัพยากรมากกว่ามาก เช่น การค้นหาหรือการสร้างรายงาน

ใช้ขีดจำกัดที่เข้มงวดกว่ากับจุดปลายทางเหล่านี้ เพื่อไม่ให้คำขอที่ใช้ทรัพยากรสูงเพียงไม่กี่รายการใช้ทรัพยากรของคุณจนหมด

การตรวจจับรูปแบบการใช้งานในทางที่ผิด

นอกจากนับจำนวนโดยตรงแล้ว ให้เฝ้าดูรูปแบบต่าง ๆ เช่น ปริมาณการใช้งานที่พุ่งขึ้นอย่างกะทันหัน คำขอจากไคลเอนต์เดียวที่เข้าถึงหลายบัญชี หรือการดึงข้อมูลเป็นลำดับ

การผสานการจำกัดอัตราเข้ากับการเฝ้าติดตามจะช่วยตรวจจับการใช้งานในทางที่ผิดที่ซับซ้อนได้

ตรวจสอบอย่างรวดเร็ว

รหัสสถานะ HTTP ใดบ่งบอกว่าไคลเอนต์ใช้เกินขีดจำกัดอัตราแล้ว

สรุปทบทวน

การจำกัดอัตราและโควตาช่วยหยุดการใช้งาน API ในทางที่ผิด เช่น การเดารหัสผ่านซ้ำ ๆ การดึงข้อมูล และการปฏิเสธการให้บริการ

ส่งกลับ 429 เมื่อถึงขีดจำกัด ระบุไคลเอนต์ด้วยคีย์ ชะลอหรือบล็อก ปกป้องจุดปลายทางที่ใช้ทรัพยากรมาก และเฝ้าติดตามรูปแบบการใช้งานในทางที่ผิด

คำถามที่พบบ่อย

บทเรียน “การจำกัดอัตราและการใช้งานในทางที่ผิด” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “การจำกัดอัตราและการใช้งานในทางที่ผิด” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cyber Security Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “การจำกัดอัตราและการใช้งานในทางที่ผิด”

หยุดการใช้งาน API ในทางที่ผิด คุณปฏิบัติ Cyber Security Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cyber Security Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cyber Security Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 3 จากทั้งหมด 4 บทเรียน

บทเรียน “การจำกัดอัตราและการใช้งานในทางที่ผิด” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Cyber Security Academy นี้ได้ไหม

ได้ บทเรียน Cyber Security Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Cyber Security Academy