Python ile Rate Limiting Güvenlik Uygulaması Nasıl Yapılır?

Python Rate Limiting Güvenlik Uygulaması

Günümüzde web uygulamaları ve API'lerde güvenliği sağlamak adına rate limiting (sınırlama) uygulaması oldukça kritik bir yer tutar. Bu teknik, belirli bir zaman diliminde kullanıcının veya IP adresinin yapabileceği istek sayısını sınırlayarak, hizmeti kötüye kullanmayı veya DDoS saldırılarını engellemeye yardımcı olur. Python’da bu uygulamayı geliştirmek ise, özellikle Flask veya Django gibi framework’lerle kolaylıkla entegre edilebilir.

İlk aşamada, rate limiting işleminin temel mantığını anlamak gerekir. Bu yöntem, genellikle IP tabanlı veya kullanıcı kimlikli olarak istekleri takip eder. En yaygın yöntemlerden biri, Redis gibi yüksek performanslı önbellek kullanarak, her IP adresi veya kullanıcı için zaman damgası ve istek sayısı tutmaktır. Redis, hızlı okuma-yazma kapasitesiyle bu işlemi büyük ölçekte yapmaya uygundur.

Örneğin, Flask uygulamasıyla basit bir rate limiting uygulaması şu adımlarla gerçekleştirilebilir:

Redis bağlantısı kurulur.

Her istekte, kullanıcının IP adresine göre önbellekte bir sayaç kontrol edilir.

Sayaç belirli bir limit aşmışsa, 429 Too Many Requests hatası döndürülür.

Limit aşılmamışsa, sayaç arttırılır ve isteğe devam edilir.

Kod örneği olarak, temel bir yapı şu şekildedir:

KOD Kopyala

123456789101112131415161718192021222324252627282930
from flask import Flask, request, abort
import redis
import time

app = Flask([b]name[/b])
r = redis.Redis(host='localhost', port=6379, db=0)

LIMIT = 100  # Maksimum istek sayısı
PERIOD = 60 # Süre (saniye)

@app.before_request
def rate_limit():
    ip = request.remote_addr
    current_time = int(time.time())
    key = f"rate_limit:{ip}:{current_time // PERIOD}"
    count = r.get(key)

    if count and int(count) >= LIMIT:
        abort(429, description="Too Many Requests")
    else:
        r.incr(key)
        r.expire(key, PERIOD)

@app.route("/")
def index():
    return "Hoşgeldiniz!"

if [b]name[/b] == "[b]main[/b]":
    app.run()

Bu örnek, temel seviyede IP bazlı sınırlama sağlar. Elbette, daha gelişmiş uygulamalarda, kullanıcı kimliği, farklı limitler, kullanıcı gruplarına göre farklı kurallar ve loglama gibi ek özellikler eklenebilir.

Rate limiting uygulamaları, sadece saldırıları engellemekle kalmaz, aynı zamanda hizmet kalitesini koruyarak kullanıcı deneyimini de artırır. Ayrıca, güvenlik politikalarının etkinliği açısından da kritik bir rol oynar. Bu yöntemi kendi uygulamanıza entegre ederken, limitleri ve süreleri ihtiyaçlara göre ayarlamak önemlidir; aksi takdirde, kullanıcılar aşırı sınırlamalar nedeniyle hizmetten memnun kalmayabilir.

Dilerseniz, farklı framework’ler veya dağıtım ortamlarına uygun teknik detaylara da değinebiliriz.