đ§ āĻĻāĻā§āĻˇāĻ¤āĻž āĻ¯āĻžāĻāĻžāĻ āĻ āĻĒā§āĻ°āĻ¤āĻŋāĻ°āĻā§āĻˇāĻžāĻŽā§āĻ˛āĻ takeaway
Skill checkpoint: Rate limit āĻ token bucket-āĻāĻ° āĻāĻāĻ°āĻŖ local simulator-āĻ āĻŦā§āĻ¯āĻžāĻā§āĻ¯āĻž āĻāĻ°ā§āĨ¤
Defense checkpoint: Edge/origin limits, alerting āĻ incident response āĻāĻāĻ¸āĻā§āĻā§ āĻĒāĻ°āĻŋāĻāĻ˛ā§āĻĒāĻ¨āĻž āĻāĻ°ā§.
Lab scope: āĻļā§āĻ§ā§ āĻ¨āĻŋāĻā§āĻ° lab, synthetic data āĻŦāĻž āĻ˛āĻŋāĻāĻŋāĻ¤ āĻ
āĻ¨ā§āĻŽāĻ¤āĻŋāĻĒā§āĻ°āĻžāĻĒā§āĻ¤ target-āĻ āĻ
āĻ¨ā§āĻļā§āĻ˛āĻ¨ āĻāĻ°ā§āĨ¤ Real credential, token āĻŦāĻž customer data āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻā§āĻ°ā§ āĻ¨āĻžāĨ¤
Portfolio proof: finding, impact, fix āĻ retest āĻ¨āĻŋā§ā§ ā§Ģ-āĻ˛āĻžāĻāĻ¨ā§āĻ° redacted note āĻ°āĻžāĻā§āĨ¤
đ āĻāĻ˛ā§āĻĒ ā§§: āĻĻāĻ°āĻāĻžā§ āĻĻāĻļ āĻ˛āĻā§āĻˇ āĻāĻĻā§āĻĻā§āĻ°ā§āĻ° āĻ§āĻžāĻā§āĻāĻžāĻ§āĻžāĻā§āĻāĻŋ
āĻāĻ˛ā§āĻĒāĻ¨āĻž āĻāĻ°ā§ āĻāĻāĻāĻž āĻŽāĻŋāĻˇā§āĻāĻŋāĻ° āĻĻā§āĻāĻžāĻ¨āĨ¤ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻĻāĻŋāĻ¨ā§ āĻŽāĻŋāĻ¨āĻŋāĻā§ ā§Ģ āĻāĻ¨ āĻ˛ā§āĻ āĻāĻ¸ā§, āĻŽāĻŋāĻˇā§āĻāĻŋ āĻā§āĻ¨ā§, āĻāĻ˛ā§ āĻ¯āĻžā§āĨ¤
āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻšāĻ āĻžā§ āĻāĻāĻĻāĻŋāĻ¨ āĻāĻ āĻĻā§āĻˇā§āĻā§ āĻ˛ā§āĻ āĻŽāĻžāĻāĻāĻŋāĻ āĻāĻ°ā§ āĻāĻ āĻ˛āĻā§āĻˇ āĻ˛ā§āĻāĻā§ āĻāĻāĻ¸āĻžāĻĨā§ āĻŽāĻŋāĻˇā§āĻāĻŋāĻ° āĻĻā§āĻāĻžāĻ¨ā§āĻ° āĻĻāĻ°āĻāĻžā§ āĻĒāĻžāĻ āĻŋā§ā§ āĻĻāĻŋāĻ˛! āĻĻā§āĻāĻžāĻ¨āĻĻāĻžāĻ° āĻ¤ā§ āĻĻā§āĻ°ā§āĻ° āĻāĻĨāĻž, āĻĻā§āĻāĻžāĻ¨ā§āĻ° āĻĻāĻ°āĻāĻž āĻā§āĻā§ āĻĒā§āĻ°ā§ āĻĻā§āĻāĻžāĻ¨ āĻā§āĻ°āĻŽāĻžāĻ° āĻšā§ā§ āĻā§āĻ˛!
āĻāĻ¨ā§āĻāĻžāĻ°āĻ¨ā§āĻā§āĻ° āĻāĻāĻ¤ā§ āĻāĻā§āĻ āĻŦāĻ˛ā§ DDoS (Distributed Denial of Service)āĨ¤ āĻ˛āĻžāĻ āĻ˛āĻžāĻ āĻāĻ¨āĻĢā§āĻā§āĻā§āĻĄ āĻāĻŽā§āĻĒāĻŋāĻāĻāĻžāĻ° āĻŦāĻž āĻŦāĻ āĻĻāĻŋā§ā§ āĻā§āĻ¨ā§ āĻ¸āĻžāĻ°ā§āĻāĻžāĻ°ā§ āĻāĻ¤ āĻŦā§āĻļāĻŋ āĻ°āĻŋāĻā§ā§ā§āĻ¸ā§āĻ āĻĒāĻžāĻ āĻžāĻ¨ā§ āĻšā§ āĻ¯ā§āĻ¨ āĻāĻ¸āĻ˛ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻŽāĻžāĻ¨ā§āĻˇ āĻāĻ° āĻ¸āĻžāĻāĻā§ āĻĸā§āĻāĻ¤ā§āĻ āĻ¨āĻž āĻĒāĻžāĻ°ā§āĨ¤
đĒŖ āĻāĻ˛ā§āĻĒ ā§¨: Token Bucket â āĻĢā§āĻā§ āĻŦāĻžāĻ˛āĻ¤āĻŋ āĻ
ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ
āĻ¸āĻžāĻ°ā§āĻāĻžāĻ° āĻā§āĻāĻžāĻŦā§ āĻ¨āĻŋāĻā§āĻā§ āĻŦāĻžāĻāĻāĻžā§? āĻ¸āĻŦāĻā§ā§ā§ āĻāĻ¨āĻĒā§āĻ°āĻŋā§ āĻŽā§āĻāĻžāĻ¨āĻŋāĻāĻŽ āĻšāĻ˛ā§ Token Bucket AlgorithmāĨ¤
āĻ¸āĻžāĻ°ā§āĻāĻžāĻ°ā§ āĻĒā§āĻ°āĻ¤āĻŋāĻāĻŋ āĻāĻāĻāĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻŦāĻžāĻ˛āĻ¤āĻŋ āĻĨāĻžāĻā§ āĻ¯āĻžāĻ¤ā§ āĻ¸āĻ°ā§āĻŦā§āĻā§āĻ ā§§ā§ĻāĻāĻŋ āĻā§āĻā§āĻ¨ āĻ§āĻ°ā§āĨ¤ āĻĒā§āĻ°āĻ¤āĻŋ ā§§ā§Ļā§Ļ āĻŽāĻŋāĻ˛āĻŋāĻ¸ā§āĻā§āĻ¨ā§āĻĄā§ āĻāĻāĻāĻŋ āĻāĻ°ā§ āĻ¨āĻ¤ā§āĻ¨ āĻā§āĻā§āĻ¨ āĻāĻŽāĻž āĻšā§āĨ¤ āĻ¤ā§āĻŽāĻŋ āĻ¯āĻāĻ¨āĻ āĻ°āĻŋāĻā§ā§ā§āĻ¸ā§āĻ āĻāĻ°ā§, āĻŦāĻžāĻ˛āĻ¤āĻŋ āĻĨā§āĻā§ ā§§āĻāĻŋ āĻā§āĻā§āĻ¨ āĻāĻ°āĻ āĻšā§āĨ¤
āĻ¤ā§āĻŽāĻŋ āĻ¯āĻĻāĻŋ ā§§ āĻ¸ā§āĻā§āĻ¨ā§āĻĄā§ ā§¨ā§ĻāĻāĻŋ āĻ°āĻŋāĻā§ā§ā§āĻ¸ā§āĻ āĻāĻ°ā§, ā§§ā§ĻāĻāĻŋ āĻ°āĻŋāĻā§ā§ā§āĻ¸ā§āĻā§āĻ° āĻĒāĻ° āĻŦāĻžāĻ˛āĻ¤āĻŋ āĻāĻžāĻ˛āĻŋ āĻšā§ā§ āĻ¯āĻžāĻŦā§! āĻāĻ° āĻ¸āĻžāĻ°ā§āĻāĻžāĻ° āĻāĻŋā§āĻāĻžāĻ° āĻāĻ°ā§ āĻāĻ°āĻ° āĻā§ā§āĻŦā§: HTTP 429 Too Many Requests (Retry-After: 60)!
đ āĻāĻ˛ā§āĻĒ ā§Š: āĻšā§āĻ¯āĻžāĻāĻžāĻ°āĻĻā§āĻ° āĻ°ā§āĻ āĻ˛āĻŋāĻŽāĻŋāĻ āĻŦāĻžāĻāĻĒāĻžāĻ¸ āĻā§āĻ°āĻŋāĻāĻ¸
āĻŦā§āĻˇā§āĻāĻŋ āĻŽā§āĻ¯āĻžāĻŽ āĻŦāĻ˛āĻ˛ā§āĻ¨, "āĻ¸ā§āĻ°āĻ, āĻāĻžāĻ°āĻžāĻĒ āĻšā§āĻ¯āĻžāĻāĻžāĻ°āĻ°āĻž āĻā§āĻāĻžāĻŦā§ āĻ°ā§āĻ āĻ˛āĻŋāĻŽāĻŋāĻ āĻĢāĻžāĻāĻāĻŋ āĻĻā§ā§ āĻāĻžāĻ¨ā§?"
ā§§. Header Spoofing: āĻ
āĻ¨ā§āĻ āĻ¸āĻžāĻ°ā§āĻāĻžāĻ° āĻāĻāĻĒāĻŋ āĻā§āĻ¨āĻžāĻ° āĻāĻ¨ā§āĻ¯ X-Forwarded-For āĻŦāĻž X-Real-IP āĻšā§āĻĄāĻžāĻ° āĻĒā§ā§āĨ¤ āĻšā§āĻ¯āĻžāĻāĻžāĻ° āĻĒā§āĻ°āĻ¤āĻŋ āĻ°āĻŋāĻā§ā§ā§āĻ¸ā§āĻā§ āĻ°âā§āĻ¯āĻžāĻ¨ā§āĻĄāĻŽ āĻāĻāĻĒāĻŋ āĻĒāĻžāĻ āĻžā§!
ā§¨. IP Rotation: āĻŽā§āĻŦāĻžāĻāĻ˛ ā§ĒāĻāĻŋ āĻĒā§āĻ°āĻā§āĻ¸āĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻĒā§āĻ°āĻ¤āĻŋ āĻ°āĻŋāĻā§ā§ā§āĻ¸ā§āĻā§ āĻāĻ¸āĻ˛ āĻāĻāĻĒāĻŋ āĻŦāĻĻāĻ˛ā§ āĻĢā§āĻ˛āĻžāĨ¤
ā§Š. Jitter & Sleep: āĻā§āĻā§āĻ¨ āĻ°āĻŋāĻĢāĻŋāĻ˛ āĻ°ā§āĻā§āĻ° āĻ āĻŋāĻ āĻ¨āĻŋāĻā§ āĻ°āĻŋāĻā§ā§ā§āĻ¸ā§āĻā§āĻ° āĻ¸ā§āĻĒāĻŋāĻĄ āĻ¨āĻŋā§āĻ¨ā§āĻ¤ā§āĻ°āĻŖ āĻāĻ°āĻž āĻ¯āĻžāĻ¤ā§ āĻ
ā§āĻ¯āĻžāĻ˛āĻžāĻ°ā§āĻŽ āĻ¨āĻž āĻŦāĻžāĻā§āĨ¤
đĄī¸ āĻāĻ˛ā§āĻĒ ā§Ē: āĻāĻ§ā§āĻ¨āĻŋāĻ āĻā§āĻ˛āĻžāĻāĻĄ āĻĒā§āĻ°āĻ¤āĻŋāĻ°āĻā§āĻˇāĻž (Cloudflare & AWS Shield)
āĻāĻāĻā§āĻ° āĻĻāĻŋāĻ¨ā§ āĻā§āĻ¨ā§ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻ¸āĻžāĻ°ā§āĻāĻžāĻ° āĻ¸āĻ°āĻžāĻ¸āĻ°āĻŋ āĻā§āĻ°ā§āĻ¯āĻžāĻĢāĻŋāĻ āĻ¨ā§ā§ āĻ¨āĻžāĨ¤ āĻ¸āĻžāĻŽāĻ¨ā§ āĻŦāĻ¸ā§ āĻĨāĻžāĻā§ Cloudflare āĻŦāĻž Akamai-āĻāĻ° Anycast āĻ¨ā§āĻāĻā§āĻžāĻ°ā§āĻāĨ¤ āĻ¤āĻžāĻ°āĻž āĻā§āĻ°ā§āĻ¯āĻžāĻĢāĻŋāĻā§āĻ° āĻ¸ā§āĻ¨āĻžāĻŽāĻŋ āĻŦāĻŋāĻļā§āĻŦāĻŦā§āĻ¯āĻžāĻĒā§ āĻļāĻ¤ āĻļāĻ¤ āĻĄāĻžāĻāĻž āĻ¸ā§āĻ¨ā§āĻāĻžāĻ°ā§ āĻā§āĻŋā§ā§ āĻĻāĻŋā§ā§ āĻ¨āĻŋāĻŽā§āĻˇā§āĻ āĻļā§āĻˇā§ āĻ¨ā§ā§!
