Een rate limit is een bovengrens op het aantal verzoeken dat iemand binnen een bepaalde tijd naar je website, app of API mag sturen. Bijvoorbeeld: maximaal vijf inlogpogingen per minuut, of duizend aanvragen per uur. Wie daaroverheen gaat, krijgt tijdelijk een foutmelding en moet even wachten. Een verzoek is simpelweg iedere keer dat een bezoeker of programma iets bij je server opvraagt.
Voor het MKB is dat om twee redenen nuttig. Het houdt je systemen overeind als er plotseling veel verkeer binnenkomt, en het maakt geautomatiseerd misbruik onaantrekkelijk. Een aanvaller die duizenden wachtwoorden per minuut probeert, loopt met een rate limit al na een handvol pogingen vast. Hetzelfde geldt voor bots die je contactformulier volspammen of je prijzen leegtrekken.
In de praktijk stel je een rate limit in bij je webserver, firewall of API-gateway. Je bepaalt waarop je telt (IP-adres, ingelogde gebruiker of API-sleutel), hoeveel je toestaat en wat er gebeurt bij overschrijding: vertragen, blokkeren of een extra controle. Zet de grens niet te krap, want koppelingen met je boekhouding of webshop moeten gewoon door kunnen werken. Kijk eerst in je logbestanden wat normaal verkeer is en scherp daarna aan.
Wat OkayICT hierin doet: wij stellen rate limits en firewallregels zo in dat aanvallers vastlopen en jouw eigen koppelingen ongestoord blijven draaien.
Meer lezen: Wat is een API? · Wat is een DDoS-aanval?
