Rate-Limiting

Rate-Limiting

Rate-Limiting (dt. etwa: „Ratenbegrenzung“) ist ein Mechanismus zur Begrenzung der Anzahl von Anfragen, die ein Benutzer oder ein System in einem bestimmten Zeitraum an einen Server senden darf. Damit wird die Systemstabilität erhöht und Missbrauch wie DDoS-Angriffe oder automatisierte Zugriffe erschwert.

Zweck und Anwendung

• Schutz von Webservern vor Überlastung
• Eindämmung von Brute-Force-Login-Versuchen
• Kontrolle von API-Zugriffen
• Begrenzung exzessiver Nutzung durch einzelne Nutzer:innen

Funktionsweise

Typische Regeln lauten z. B.:

• Maximal 100 Anfragen pro IP-Adresse pro Minute
• Nur 5 Login-Versuche pro Benutzerkonto innerhalb von 10 Minuten
• Verzögerung oder Blockierung weiterer Anfragen nach Erreichen des Limits

Techniken

• Token Bucket
• Leaky Bucket
• Fixed Window / Sliding Window
• CAPTCHAs als zusätzliche Maßnahme bei Überschreitung

Vorteile

• Schutz vor Missbrauch
• Bessere Performance
• Höhere Verfügbarkeit für alle Nutzer:innen

Nachteile

• Falsch konfigurierte Limits können legitime Anfragen blockieren
• Erhöhte Komplexität in der Systemverwaltung

Siehe auch

• DDoS
• Login
• Sicherheitslücken
• API
• Firewall
• Captcha