RDietermann/rustification-server
1
1
Fork 0
Code Issues 10 Pull Requests Actions Packages Projects Releases Wiki Activity

Rate-Limiting auf WebSocket-Handshakes #5

New Issue
Open
opened 2026-08-14 17:10:30 +00:00 by RDietermann · 0 comments
RDietermann commented 2026-08-14 17:10:30 +00:00
Owner
Copy Link

Das Limit pro Nutzer steht (acht Verbindungen, die aelteste weicht). Ein Limit auf die Verbindungs-Rate fehlt und war ohne Betriebserfahrung nicht kalibrierbar: ein Reconnect-Sturm nach einem Neustart sieht aus wie ein Angriff.

Wird scharf, sobald es Zahlen aus dem Betrieb gibt. Relevant fuer den oeffentlichen Server mit fremden Nutzern.

Hintergrund: docs/realtime/issues/07-verbindungsaufbau-und-auth.md

Das Limit pro Nutzer steht (acht Verbindungen, die aelteste weicht). Ein Limit auf die Verbindungs-**Rate** fehlt und war ohne Betriebserfahrung nicht kalibrierbar: ein Reconnect-Sturm nach einem Neustart sieht aus wie ein Angriff. Wird scharf, sobald es Zahlen aus dem Betrieb gibt. Relevant fuer den oeffentlichen Server mit fremden Nutzern. Hintergrund: `docs/realtime/issues/07-verbindungsaufbau-und-auth.md`
RDietermann added the securityfog labels 2026-08-14 17:10:30 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
auth
Anmeldung und Token
 blocker
Blockiert andere Arbeit
 chore
Wartung
 effort
Eigenes Vorhaben, kein Einzelticket
 fog
Bewusst vertagt, noch nicht scharf genug
 mobile
Android und iOS
 realtime
Realtime-Layer: Cursor, Events, WebSocket
 security
Sicherheitsrelevant
 ui
Oberflaeche
No Label fog security
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
RDietermann
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: RDietermann/rustification-server#5
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?