Month: Märts 2023

mandaadi täidis

Mandaadi täitmine pole DDoS!

Olen seda viimaste aastate jooksul korduvalt kuulnud: keegi kogeb oma veebisaidil tugevat DDoS-i rünnakut. Kui ma küsin neilt, millist tüüpi rünnakut nad kogevad, vastus on tavaliselt, et pahad saadavad neile tuhandeid või isegi miljoneid POST-i päringuid. Kui ma…
Loe edasi

rakenduse DDoS rünnakud

Rakenduskihi DDoS-rünnakud, ja kuidas neid saab leevendada

DDoS (jaotatud teenuse keelamise rünnakud) ja DoS (teenuse keelamise rünnakud) rünnakud võib üldiselt jagada kolmeks kategooriaks, lähtudes OSI mudeli kihtidest, mida need sihivad: võrgukiht (Kiht 3), transpordikiht (Kiht 4), ja rakenduse kiht (Kiht 7). Kiht 3 ja Kiht 4 rünnakud on tavaliselt vähem keerukad–kuigi need võivad olla…
Loe edasi

Web Application Firewall (WAF)

The WAF is dead, long live the WAF!

The web application firewall (WAF) is a security tool used to guard against unwanted access to web applications. It is often a security device that sits on top of a web server and guards against threats from the internet or from beyond the network perimeter. Unlike Layer 3 (Network) ja Kiht 4 (Transport) firewalls, which
Loe edasi