מילוי אישורים אינו DDoS!
שמעתי זאת פעמים רבות במהלך השנים האחרונות: מישהו חווה מתקפת DDoS כבדה באתר שלו. כשאני שואל אותם איזה סוג של התקפה הם חווים, התשובה בדרך כלל היא שהפושעים שולחים אליהם אלפי ואפילו מיליוני בקשות POST. When I…
קרא עוד
התקפות DDoS בשכבת היישום, וכיצד ניתן למתן אותם
DDoS (מניעת שירות מבוזרת) ו-DoS (מניעת שירות) התקפות ניתן לסווג באופן רחב לשלוש קטגוריות בהתבסס על השכבות של מודל OSI הם מכוונים: שכבת רשת (Layer 3), transport layer (Layer 4), and application layer (Layer 7). Layer 3 ו-Layer 4 attacks are typically less complex–even though that they might…
קרא עוד
ה-WAF מת, יחי ה-WAF!
חומת אש יישומי רשת (WAF) כלי אבטחה המשמש להגנה מפני גישה לא רצויה ליישומי רשת. לעיתים קרובות הוא מכשיר אבטחה הממוקם על גבי שרת אינטרנט ומגן מפני איומים מהאינטרנט או מעבר לגבול הרשת. בניגוד לשכבה 3 (רשת) ו-Layer 4 (תחבורה) חומות אש, ש…
קרא עוד