การตั้งค่า Rate Limit บน Firewall เพื่อป้องกันการโจมตี

# อนุญาตไม่เกิน 25 คำขอภายใน 60 วินาทีจากแต่ละ IP
sudo iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 25 -j REJECT
sudo iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --set
sudo iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 60 --hitcount 25 -j DROP

http {
    # สร้างโซนสำหรับการเก็บสถานะการเชื่อมต่อ
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    
    server {
        location / {
            limit_req zone=one burst=5;
            # การกำหนดการทำงานเมื่อเกิดการจำกัดการเชื่อมต่อ
            limit_req_status 429;
            
            # ตัวเลือกอื่นๆ สำหรับการตอบกลับ
            proxy_pass http://backend;
        }
    }
}

- Login to Cloudflare Dashboard
- Navigate to the specific site
- Go to Firewall -> Tools -> Rate Limiting
- Create a new rule, specify the URL pattern, request limit, time period, and action (e.g., Block, Challenge)

- Login to AWS Management Console
- Go to WAF & Shield
- Create or select a WebACL
- Add a Rate-based rule
- Set the rate limit (e.g., 2000 requests per 5 minutes)
- Associate the rule with your resources (e.g., CloudFront distribution, API Gateway)