Category: هجمات الويب

هجوم ووترهول

هجمات حفرة الري: كيف تتسلل APT ومجرمو الإنترنت إلى البنى التحتية الآمنة

أول لقاء لي مع عالم مجرمي الإنترنت حدث من خلال حملة هجوم حفرة المياه منذ سنوات عديدة. زرت موقعا فارسيا واكتشفت أنه يقوم بتنزيل برامج ضارة على الزوار’ المتصفحات. اتصلت على الفور بمسؤول الموقع, الذين أبلغوني أنه ليس لديهم معرفة تقنية بالقضية. أصبح من الواضح أن…
إقرأ المزيد

حشو بيانات الاعتماد

حشو بيانات الاعتماد ليس DDoS!

لقد سمعت هذا عدة مرات على مدار السنوات العديدة الماضية: يواجه شخص ما هجوم DDoS ثقيل على موقعه على الويب. عندما أسألهم عن نوع الهجوم الذي يتعرضون له, يكون الجواب عادة أن الأشرار يرسلون لهم آلاف أو حتى ملايين طلبات POST. عندما أنا…
إقرأ المزيد

هجمات DDoS للتطبيق

هجمات DDoS لطبقة التطبيق, وكيف يمكن التخفيف من حدتها

دوس (رفض الخدمة الموزع) ودوس (الحرمان من الخدمة) يمكن تصنيف الهجمات على نطاق واسع إلى ثلاث فئات بناء على طبقات نموذج OSI الذي تستهدفه: طبقة الشبكة (طبقة 3), طبقة النقل (طبقة 4), وطبقة التطبيق (طبقة 7). طبقة 3 والطبقة 4 عادة ما تكون الهجمات أقل تعقيدا–حتى لو أنهم قد…
إقرأ المزيد