Kategorija: Napadi na web

WaterHole napad

Watering hole napadi: kako APT i cyber kriminalci infiltriraju sigurne infrastrukture

Moj prvi susret sa svijetom cyber-kriminalaca dogodio se kroz kampanju watering hole napada prije mnogo godina. Posjetio sam jedno perzijsko web-mjesto i otkrio da preuzima malware na računala posjetitelja’ preglednici. Odmah sam kontaktirao administratora stranice, koji me informirao da nema tehničkog znanja o problemu. Postalo je jasno da…
Pročitaj više

punjenje vjerodajnica

Punjenje vjerodajnica nije DDoS!

To sam čuo mnogo puta tijekom posljednjih nekoliko godina: netko doživljava snažan DDoS napad na svoju web stranicu. Kad ih pitam kakvu vrstu napada doživljavaju, odgovor je obično da im loši momci šalju tisuće ili čak milijune POST zahtjeva. Kad ja…
Pročitaj više

aplikacijski DDoS napadi

DDoS napadi aplikacijskog sloja, i kako se mogu ublažiti

DDoS (distribuirano odbijanje usluge) i DoS (odbijanje usluge) napadi se mogu uglavnom klasificirati u tri kategorije na temelju slojeva OSI modela koje ciljaju: mrežni sloj (Sloj 3), transportni sloj (Sloj 4), i aplikacijski sloj (Sloj 7). Sloj 3 i Sloj 4 napadi su obično manje složeni–iako bi mogli…
Pročitaj više