Month: Mars 2023

skráningarárás

Persónuskilríkjafylling er engin DDoS!

ég hef heyrt þetta mörgum sinnum á síðustu árum: eitthver er að upplifa alvarlega DDoS-árás á vefsíðu sinni. Þegar ég spyr þá hvaða tegund árásar þeir eru að upplifa, er svarið yfirleitt að vondir aðilar séu að senda þeim þúsundir eða jafnvel milljónir POST beiðna. Þegar ég…
Lesa meira

application ddos árásir

DDoS árásir á forritalag, og hvernig hægt er að draga úr þeim

DDoS (dreifð þjónusturofnun) og DoS (þjónusturof) árásir má almennt flokka í þrjá flokka eftir lögum OSI líkansins sem þeir beinast að: netlag (lag 3), flutningslag (lag 4), og forritalag (lag 7). lag 3 og lag 4 árásir eru yfirleitt einfaldari–þó þær gætu verið það…
Lesa meira

vefforritaeldveggur (WAF)

WAF er dauður, lengi lifi WAF!

vefforritaeldveggurinn (WAF) er öryggistól sem er notað til að verja gegn óæskilegum aðgangi að vefforritum. Það er oft öryggistæki sem situr ofan á vefþjóni og ver gegn ógnunum frá internetinu eða utan netsins jaðar. Ólíkt lagi 3 (Net) og lag 4 (Flutningur) eldveggir, sem…
Lesa meira