クレデンシャルスタッフィングはDDoSではない!
私はここ数年の間にこれを何度も聞いてきました: 誰かが自分のウェブサイトに対して大規模なDDoS攻撃を受けています. 彼らがどのような攻撃を受けているのか尋ねると, 悪者たちが何千、あるいは何百万ものPOSTリクエストを送っているというのが通常の答えです. When I…
Read more
アプリケーション層DDoS攻撃, そしてそれらがどのように軽減されるか
DDoS (分散型サービス拒否) とDoS (サービス拒否) 攻撃は、ターゲットとするOSIモデルの層に基づいて大きく3つのカテゴリに分類できます: ネットワーク層 (層 3), トランスポート層 (層 4), およびアプリケーション層 (層 7). 層 3 とレイヤー 4 攻撃は通常、複雑さが少ないです–even though that they might…
Read more
WAFは死んだ, WAF万歳!
ウェブアプリケーションファイアウォール (WAF) は、ウェブアプリケーションへの不要なアクセスから守るために使用されるセキュリティツールです. これは、ウェブサーバーの上に配置され、インターネットやネットワークの境界を越えた脅威から守るセキュリティデバイスです. レイヤーとは異なり 3 (ネットワーク) とレイヤー 4 (トランスポート) ファイアウォール, which…
Read more