웹 보안에서 Rate Limiting의 주된 목적으로 올바른 것은?
쉬움 MDN Web Docs해설
Rate Limiting은 IP, 사용자, API 키 등을 기준으로 일정 시간 동안의 최대 요청 수를 제한합니다. 로그인 시도 횟수 제한(브루트포스 방어), API 호출 제한(남용 방지), DDoS 완화 등에 사용됩니다. 초과 시 HTTP 429(Too Many Requests) 응답을 반환하는 것이 표준입니다.
Rate Limiting은 IP, 사용자, API 키 등을 기준으로 일정 시간 동안의 최대 요청 수를 제한합니다. 로그인 시도 횟수 제한(브루트포스 방어), API 호출 제한(남용 방지), DDoS 완화 등에 사용됩니다. 초과 시 HTTP 429(Too Many Requests) 응답을 반환하는 것이 표준입니다.