защита websocket

[komarevtsevdn]

есть проект, который юзает socket.io
В консоли любой человек может эмитить события. Сделать это можно в цикле что-то вроде:
for (var i = 0; i < 100000; i++) {
socket.emit('any_data' , 5);
}

Сейчас защиту сделал на сервере и проверяю число операций в секунду для socket.id
Но это не выход я думаю.
Может быть есть варианты получше или где почитать про подобные защиты?
Как ни странно в конфигах socket.io я подобной защиты не нашел

[Яростный Меч]

тут по ситуации надо смотреть. Возможно, кроме числа операций в секунду ничего и не добавишь.
в любом случае защита возможна только на сервере и только в виде каких-то ограничений.