Mese: Marzo 2023

credential stuffing

Il ripieno di credenziali non è DDO!

Ho sentito questo molte volte negli ultimi anni: qualcuno sta subendo un pesante attacco DDoS sul proprio sito web. Quando chiedo che tipo di attacco sta vivendo, la risposta di solito è che i cattivi stanno inviando migliaia o addirittura milioni di richieste POST. When I…
Leggi di più

application ddos attacks

Attacchi DDoS di livello dell'applicazione, e come possono essere mitigati

DDoS (negazione di servizio distribuita) e DoS (negazione di servizio) gli attacchi possono essere ampiamente classificati in tre categorie in base ai livelli del modello OSI che mirano: livello di rete (Livello 3), livello di trasporto (Livello 4), e livello applicativo (Livello 7). Livello 3 e del Layer 4 gli attacchi sono tipicamente meno complessi–even though that they might…
Leggi di più

Web Application Firewall (WAF)

Il WAF è morto, Lunga vita al waf!

Il firewall per applicazioni web (WAF) è uno strumento di sicurezza utilizzato per proteggere l'accesso non autorizzato alle applicazioni web. È spesso un dispositivo di sicurezza che si trova sopra un server web e protegge da minacce provenienti da Internet o al di fuori del perimetro di rete. A differenza del Layer 3 (Rete) e del Layer 4 (Trasporto) i firewall, which…
Leggi di più