node.jsのセキュリティ

nodeの脆弱性について

http://www.ustream.tv/recorded/40193490

node学園のLTでコレをみて思い出したのだけれどHTTPの脆弱性を直してもバックエンドが遅い場合

nodeの場合いくらでもリクエストを受けてしまってバックエンドのリクエストをキューにためてしまう場合に結局メモリ不足で落ちてしまう

それに対する一つの解として以前qiitaに記事を書いた↓

node.jsにリミッターを設定したい

一つのセッションあたりの秒間リクエスト数がキャパシティプランニングから導き出せていれば秒間あたりのリクエスト数を絞ることで回避できるかなと。