Categoria: Attacchi web

Attacco WaterHole

Attacchi per il buco di irrigazione: In che modo i criminali apt e informatici si infiltrano per le infrastrutture sicure

Il mio primo incontro con il mondo dei cyber-criminali è avvenuto attraverso una campagna di attacco WaterHole molti anni fa. Ho visitato un sito web persiano e ho scoperto che stava scaricando malware sui visitatori’ browser. Ho contattato prontamente l'amministratore del sito, che mi ha informato di non avere conoscenze tecniche sul problema. It became apparent that…
Leggi di più

credential stuffing

Il ripieno di credenziali non è DDO!

Ho sentito questo molte volte negli ultimi anni: qualcuno sta subendo un pesante attacco DDoS sul proprio sito web. Quando chiedo che tipo di attacco sta vivendo, la risposta di solito è che i cattivi stanno inviando migliaia o addirittura milioni di richieste POST. When I…
Leggi di più

application ddos attacks

Attacchi DDoS di livello dell'applicazione, e come possono essere mitigati

DDoS (negazione di servizio distribuita) e DoS (negazione di servizio) gli attacchi possono essere ampiamente classificati in tre categorie in base ai livelli del modello OSI che mirano: livello di rete (Livello 3), livello di trasporto (Livello 4), e livello applicativo (Livello 7). Livello 3 e del Layer 4 gli attacchi sono tipicamente meno complessi–even though that they might…
Leggi di più