Monat: März 2023

Credential Stuffing

Credential Stuffing ist kein DDoS!

Das habe ich in den letzten Jahren oft gehört: Jemand erlebt einen schweren DDoS-Angriff auf seine Website. Wenn ich sie frage, welche Art von Angriff sie erleben, ist die Antwort normalerweise, dass die Bösewichte ihnen Tausende oder sogar Millionen von POST-Anfragen senden. When I…
Lesen Sie mehr

DDoS-Angriffe auf Anwendungen

DDoS-Angriffe auf Anwendungsebene, und wie sie gemildert werden können

DDoS-Angriffe (Verteilter Denial-of-Service) und DoS (Denial-of-Service-Angriff) Angriffe können grob in drei Kategorien eingeteilt werden, basierend auf den Schichten des OSI-Modells, auf die sie abzielen: Vermittlungsschicht (Schicht 3), Transportschicht (Schicht 4), und Anwendungsschicht (Schicht 7). Schicht 3 und Schicht 4 Angriffe sind in der Regel weniger komplex–even though that they might…
Lesen Sie mehr

Web Application Firewall (WAF)

Die WAF ist tot, Es lebe die WAF!

Die Webanwendungsfirewall (WAF) ist ein Sicherheitswerkzeug, das verwendet wird, um unerwünschten Zugriff auf Webanwendungen zu verhindern.. Es ist oft ein Sicherheitsgerät, das über einem Webserver sitzt und vor Bedrohungen aus dem Internet oder von außerhalb des Netzwerkperimeters schützt.. Im Gegensatz zu Layer 3 (Netzwerk) und Schicht 4 (Transport) Firewalls,, which…
Lesen Sie mehr