ウォータリングホール攻撃: APTやサイバー犯罪者が安全なインフラに侵入する方法
サイバー犯罪者の世界との最初の出会いは、何年も前のウォータリングホール攻撃キャンペーンを通じて起こりました. ペルシャのウェブサイトを訪れ、訪問者にマルウェアをダウンロードしていることを発見しました’ ブラウザ. すぐにサイト管理者に連絡しました, 彼らはその問題について技術的な知識がないと教えてくれました. It became apparent that…
Read more
クレデンシャルスタッフィングはDDoSではない!
私はここ数年の間にこれを何度も聞いてきました: 誰かが自分のウェブサイトに対して大規模なDDoS攻撃を受けています. 彼らがどのような攻撃を受けているのか尋ねると, 悪者たちが何千、あるいは何百万ものPOSTリクエストを送っているというのが通常の答えです. When I…
Read more
アプリケーション層DDoS攻撃, そしてそれらがどのように軽減されるか
DDoS (分散型サービス拒否) とDoS (サービス拒否) 攻撃は、ターゲットとするOSIモデルの層に基づいて大きく3つのカテゴリに分類できます: ネットワーク層 (層 3), トランスポート層 (層 4), およびアプリケーション層 (層 7). 層 3 とレイヤー 4 攻撃は通常、複雑さが少ないです–even though that they might…
Read more