APIs are critical components of modern applications, enabling communication between different systems. However, they are also frequent targets for ...
For further actions, you may consider blocking this person and/or reporting abuse
Excelente material mas gostaria de adicionar que configurar medidas de segurança, como rate limiting por exemplo, no proxy em vez do servidor de aplicação (como .Net no exemplo) oferece várias vantagens:
Melhor Performance: O proxy é otimizado para lidar com grandes volumes de requisições, aliviando a carga do servidor de aplicação.
Controle Centralizado: Permite gerenciar e aplicar regras de segurança de forma consistente em sistemas distribuídos.
Maior Segurança: Bloqueia tráfego excessivo ou malicioso antes que alcance o servidor, reduzindo vulnerabilidades.
Facilidade de Configuração: Ferramentas como
Nginxoferecem módulos prontos, evitando a necessidade de escrever lógica personalizada.Políticas Avançadas: Suporte a limites dinâmicos, baseados em IP, cabeçalhos ou chaves de API, além de permitir "bursts" temporários.
Escalabilidade: Ajuda a manter o sistema eficiente ao adicionar novos servidores, sem necessidade de sincronizar estados.
Código Mais Limpo: A separação de responsabilidades mantém a lógica de segurança fora do código da aplicação.
Embora a aplicação também possa implementar medidas específicas, como limites baseados em usuários ou lógica de negócios, o uso de um proxy é mais eficiente, seguro e fácil de manter.
O uso do proxy é uma abordagem muito boa, mas devemos sempre prestar atenção natureza do projecto.
Se for um projecto que tem a margem que crescer em cada ano, a abordagem mais acertiva é usar proxy mas em sistema em ecossistemas pequeno, usar proxy acaba não batendo muito certo.
Muito obrigado pela contribuição, @marciopedrocomba !
Certo @tiagomabango mas vale lembrar que hoje em dia usar um proxy é muito barato e fora as questões de segurança você tem ganho de alto throughput, baixa latência, tens a questão de lidar com requisições em paralelo sem sobre carregar a tua aplicação, cache e muito mais. Então usar um proxy independente do tamanho do projecto é um must nos dias de hoje
@marciopedrocomba, um ponto muito importante!.
Obrigado, tomei notado...
Thank you very much, very instructfull article
Thanks, is very good to know that!
Thanks for sharing!
Thanks for your comment, It's great to know that we share and help others!!
In these cases, the proxy works very well, you just mentioned Nginx, which is very well known.
I noted the observation, thank you very much for your contribution.
I fail to see how this is tagged #c, which is for ANSI C programming language not C# !
Please change the tag to #csharp, muchas gracias
Cheers !
thanks, i will change!