Hónap: Március 2023

azonosító adatok visszaélése

Hitelesítő adatok tömeges próbálgatása nem DDoS!

Ezt az elmúlt néhány év során sokszor hallottam: valaki súlyos DDoS támadást tapasztal a weboldalán. Amikor megkérdezem tőlük, hogy milyen típusú támadást tapasztalnak, a válasz általában az, hogy a rosszfiúk ezreit vagy akár millióit küldik POST kérésekben. Amikor én…
Olvass tovább

alkalmazásos DDoS támadások

Alkalmazásrétegű DDoS támadások, és hogyan lehet őket csökkenteni

DDoS (elosztott szolgáltatásmegtagadás) és DoS (szolgáltatásmegtagadás) támadások nagyjából három kategóriába sorolhatók az OSI modell rétegei alapján, amelyeket céloznak: hálózati réteg (Réteg 3), szállítási réteg (Réteg 4), és alkalmazásréteg (Réteg 7). Réteg 3 és Réteg 4 a támadások általában kevésbé bonyolultak–bár előfordulhat, hogy…
Olvass tovább

Web Application Firewall (WAF)

The WAF is dead, long live the WAF!

The web application firewall (WAF) is a security tool used to guard against unwanted access to web applications. It is often a security device that sits on top of a web server and guards against threats from the internet or from beyond the network perimeter. Unlike Layer 3 (Network) és Réteg 4 (Transport) firewalls, which
Olvass tovább