DDoS Mitigation: camadas de proteção para sistemas de alta disponibilidade
Rate limiting na borda, anycast scrubbing, desafios de CAPTCHA e absorção de tráfego. Estratégias de mitigação em camadas para SaaS com SLA de uptime.
NGINX: proxy reverso, load balancer e servidor web na prática
NGINX não é só servidor de arquivo estático. Entenda como configurar proxy_pass, upstream com round-robin, cache de resposta e SSL termination para tirar o máximo da ferramenta em ambiente de produção.
Rate limiting: token bucket, leaky bucket e sliding window na prática
Token bucket permite bursts; leaky bucket suaviza; sliding window log é preciso mas caro. Veja como implementar com Redis INCR + EXPIRE, as limitações de instâncias múltiplas e rate limiting por tenant.
Rate limiting distribuído: Redis, sliding window e coordenação entre instâncias
Rate limiting em uma instância é trivial com um contador local. Distribuído, precisa de Redis INCR com TTL ou Lua script para atomicidade. Entenda sliding window log vs fixed window counter e os trade-offs de precisão versus custo.