Cách tốt nhất để thực hiện điều chỉnh yêu cầu trong ASP.NET MVC?

Chúng tôi đang thử nghiệm nhiều cách khác nhau để điều tiết hành động của người dùng trong một khoảng thời gian nhất định :

• Giới hạn câu hỏi / câu trả lời
• Hạn chế chỉnh sửa
• Giới hạn truy xuất nguồn cấp dữ liệu

Hiện tại, chúng tôi đang sử dụng Cache để chỉ cần chèn một bản ghi hoạt động của người dùng - nếu bản ghi đó tồn tại nếu / khi người dùng thực hiện cùng một hoạt động, chúng tôi sẽ điều tiết.

Việc sử dụng Cache tự động cung cấp cho chúng tôi việc dọn dẹp dữ liệu và cửa sổ hoạt động trượt của người dùng, nhưng quy mô của nó có thể là một vấn đề.

Một số cách khác để đảm bảo rằng các yêu cầu / hành động của người dùng có thể được điều chỉnh một cách hiệu quả (nhấn mạnh vào sự ổn định) là gì?

Đây là phiên bản chung của những gì chúng tôi đã sử dụng trên Stack Overflow trong năm qua:

/// <summary>
/// Decorates any MVC route that needs to have client requests limited by time.
/// </summary>
/// <remarks>
/// Uses the current System.Web.Caching.Cache to store each client request to the decorated route.
/// </remarks>
[AttributeUsage(AttributeTargets.Method, AllowMultiple = false)]
public class ThrottleAttribute : ActionFilterAttribute
{
    /// <summary>
    /// A unique name for this Throttle.
    /// </summary>
    /// <remarks>
    /// We'll be inserting a Cache record based on this name and client IP, e.g. "Name-192.168.0.1"
    /// </remarks>
    public string Name { get; set; }

    /// <summary>
    /// The number of seconds clients must wait before executing this decorated route again.
    /// </summary>
    public int Seconds { get; set; }

    /// <summary>
    /// A text message that will be sent to the client upon throttling.  You can include the token {n} to
    /// show this.Seconds in the message, e.g. "Wait {n} seconds before trying again".
    /// </summary>
    public string Message { get; set; }

    public override void OnActionExecuting(ActionExecutingContext c)
    {
        var key = string.Concat(Name, "-", c.HttpContext.Request.UserHostAddress);
        var allowExecute = false;

        if (HttpRuntime.Cache[key] == null)
        {
            HttpRuntime.Cache.Add(key,
                true, // is this the smallest data we can have?
                null, // no dependencies
                DateTime.Now.AddSeconds(Seconds), // absolute expiration
                Cache.NoSlidingExpiration,
                CacheItemPriority.Low,
                null); // no callback

            allowExecute = true;
        }

        if (!allowExecute)
        {
            if (String.IsNullOrEmpty(Message))
                Message = "You may only perform this action every {n} seconds.";

            c.Result = new ContentResult { Content = Message.Replace("{n}", Seconds.ToString()) };
            // see 409 - http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
            c.HttpContext.Response.StatusCode = (int)HttpStatusCode.Conflict;
        }
    }
}

Sử dụng mẫu:

[Throttle(Name="TestThrottle", Message = "You must wait {n} seconds before accessing this url again.", Seconds = 5)]
public ActionResult TestThrottle()
{
    return Content("TestThrottle executed");
}

ASP.NET Cache hoạt động giống như một nhà vô địch ở đây - bằng cách sử dụng nó, bạn sẽ tự động dọn sạch các mục tiết lưu của mình. Và với lưu lượng ngày càng tăng của chúng tôi, chúng tôi không thấy rằng đây là một vấn đề trên máy chủ.

Hãy phản hồi về phương pháp này; Khi chúng tôi thực hiện Stack Overflow tốt hơn, bạn sẽ sửa lỗi Ewok của mình nhanh hơn :)

Microsoft có một tiện ích mở rộng mới cho IIS 7 có tên là Phần mở rộng hạn chế IP động cho IIS 7.0 - Beta.

"Hạn chế IP động cho IIS 7.0 là mô-đun cung cấp bảo vệ chống lại các cuộc tấn công từ chối dịch vụ và bạo lực trên máy chủ web và các trang web. Bảo vệ như vậy được cung cấp bằng cách tạm thời chặn địa chỉ IP của các máy khách HTTP, những người yêu cầu số lượng đồng thời cao hoặc người thực hiện số lượng lớn yêu cầu trong khoảng thời gian nhỏ. " http://learn.iis.net/page.aspx/548/USE-dynamic-ip-restrictions/

Thí dụ:

Nếu bạn đặt tiêu chí để chặn sau X requests in Y millisecondshoặc X concurrent connections in Y millisecondsđịa chỉ IP sẽ bị chặn Y millisecondsthì yêu cầu sẽ được cho phép lại.

Chúng tôi sử dụng kỹ thuật mượn từ URL này http://www.codeproject.com/KB/aspnet/10ASPNetPerformance.aspx , không phải để điều chỉnh, mà cho Từ chối dịch vụ (DOS) của một người nghèo. Đây cũng là dựa trên bộ đệm và có thể tương tự như những gì bạn đang làm. Bạn có điều tiết để ngăn chặn các cuộc tấn công DOS? Bộ định tuyến chắc chắn có thể được sử dụng để giảm DOS; Bạn có nghĩ rằng một bộ định tuyến có thể xử lý điều tiết bạn cần?