например, 3 запроса в минуту?
это можно мы же знаем от какого аккаунта поступает запрос можем ограничить число запросов с одного логина (просто не обрабатывать их, игнорить) по сути это будет зашита от DoS в отличие от DoS, распределённый DDoS на большом ботнете может эмулировать нагрузку реальных пользователей
Можешь еще все запросы через очередь пропускать, тогда точно не заспамишь а там уже смотри подбирай оптимальный размер
Обсуждают сегодня