자격 증명 스터핑은 DDoS가 아님!
지난 몇 년 동안 나는 이것을 여러 번 들었다: 누군가가 자신의 웹사이트에서 강력한 DDoS 공격을 받고 있다. 그들에게 어떤 유형의 공격을 경험하고 있는지 물어볼 때, 대답은 보통 악당들이 수천에서 수백만 건의 POST 요청을 보내고 있다는 것이다. 내가…
더 읽기
애플리케이션 계층 DDoS 공격, 및 이를 완화하는 방법
DDoS (분산 서비스 거부) 및 DoS (서비스 거부) 공격은 OSI 모델의 계층에 따라 세 가지 범주로 널리 분류될 수 있습니다.: 네트워크 계층 (계층 3), 전송 계층 (계층 4), 및 애플리케이션 계층 (계층 7). 계층 3 및 레이어 4 공격은 일반적으로 덜 복잡합니다.–even though that they might…
더 읽기
WAF는 죽었다, WAF 만세!
웹 애플리케이션 방화벽 (WAF) 웹 애플리케이션에 대한 원치 않는 접근을 방어하는 데 사용되는 보안 도구입니다. 일반적으로 웹 서버 위에 위치하여 인터넷이나 네트워크 경계 너머의 위협으로부터 보호하는 보안 장치입니다. 레이어와는 다르게 3 (네트워크) 및 레이어 4 (전송) 방화벽은, which…
더 읽기