Month: Märts 2023

mandaadi täidis

Mandaadi täitmine pole DDoS!

Olen seda viimaste aastate jooksul korduvalt kuulnud: keegi kogeb oma veebisaidil tugevat DDoS-i rünnakut. Kui ma küsin neilt, millist tüüpi rünnakut nad kogevad, vastus on tavaliselt, et pahad saadavad neile tuhandeid või isegi miljoneid POST-i päringuid. Kui ma…
Loe edasi

rakenduse DDoS rünnakud

Rakenduskihi DDoS-rünnakud, ja kuidas neid saab leevendada

DDoS (jaotatud teenuse keelamise rünnakud) ja DoS (teenuse keelamise rünnakud) rünnakud võib üldiselt jagada kolmeks kategooriaks, lähtudes OSI mudeli kihtidest, mida need sihivad: võrgukiht (Kiht 3), transpordikiht (Kiht 4), ja rakenduse kiht (Kiht 7). Kiht 3 ja Kiht 4 rünnakud on tavaliselt vähem keerukad–kuigi need võivad olla…
Loe edasi

Veebirakenduse tulemüür (WAF)

WAF on surnud, elagu WAF!

Veebirakenduse tulemüür (WAF) on turvatööriist, mida kasutatakse veebirakendustele soovimatu juurdepääsu eest kaitsmiseks. See on sageli turvaseade, mis töötab veebiserveri peal ja kaitseb ohtude eest internetist või võrgu perimeetri tagant. Erinevalt kihi 3 (Võrgu) ja Kiht 4 (Transport) tulemüüridest, mis…
Loe edasi