Ziel

limit_req, limit_conn, bursts, safe defaults.

Sichere Defaults

• Deny‑by‑default
• Least privilege
• Explizite Allow‑Listen statt Wildcards

Snippet (Copy/Paste)

# http {} block
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;

server {
  location /login {
    limit_req zone=perip burst=20 nodelay;
    proxy_pass http://app;
  }
}

Implementierung

• Ziel definieren: Was soll diese Konfiguration erreichen? (Nginx: Rate Limit Zone)
• Sichere Defaults setzen (deny-by-default, least privilege).
• Konfig anwenden + Reload/Deploy.
• Verifizieren (curl/healthcheck/logs) + Re-Check.
• Dokumentieren: Warum, wie, rollback.

Verifikation

curl -I https://deine-domain.tld
curl -sS https://deine-domain.tld/health || true