Месец: Март 2023

кражба на идентификационни данни

Засипване с идентификационни данни не е DDoS!

Със сигурност съм чувал това многократно през последните няколко години: някой изпитва тежка DDoS атака на своя уебсайт. Когато ги питам какъв вид атака изпитват, отговорът обикновено е, че лошите момчета им изпращат хиляди или дори милиони POST заявки. Когато аз…
Прочети повече

атаките на приложения чрез DDoS

Атаки DDoS на ниво приложение, и как могат да бъдат смекчени

DDoS (разпределено отказване на услуга) и DoS (отказ от услуга) атаките могат да бъдат широко класифицирани в три категории въз основа на слоевете на OSI модела, към който са насочени: мрежов слой (Слой 3), транспортен слой (Слой 4), и приложен слой (Слой 7). Слой 3 и слой 4 атаките обикновено са по-малко сложни–even though that they might
Прочети повече

Web Application Firewall (WAF)

WAF е мъртъв, да живее WAF!

The web application firewall (WAF) is a security tool used to guard against unwanted access to web applications. It is often a security device that sits on top of a web server and guards against threats from the internet or from beyond the network perimeter. Unlike Layer 3 (Network) и слой 4 (Transport) firewalls, which
Прочети повече