편집증 아니면 준비된 것? 당신 책상 위의 스파이들
나는 보통 왜 내 노트북과 휴대폰에 주변광 센서에 스티커가 붙어 있냐는 질문을 받는다. 어떤 사람들은 내가 빛 센서와 카메라의 차이를 모른다고 생각하며 이건 카메라가 아니라고 설명하려 한다. 그들이 모르는 것은 주변 광 센서가 …
더 읽기
고대 세계의 가장 큰 보안 실패: 왕들의 계곡에서 배우는 보안 교훈
마스터카드의 긴 연차 덕분에 (우리는 가지고 있습니다. 25 일!) 이달 초 이집트로 2주간 여행을 가서 항상 가고 싶었던 곳을 방문했습니다: 왕의 계곡에 있는 고대 파라오의 무덤. 보안 엔지니어로서, I could not help looking at these…
더 읽기
초급 사이버보안 직업 구하기
이 게시물은 매우 어려운 시장에서 사이버 보안 직무를 찾고 있는 친구에게 보내는 답글입니다. 요즘 이는 흔한 문제임을 고려할 때, 나는 단순히 댓글을 남기기보다는 글을 쓰기로 결정했다. 여러 출처의 다양한 통계는 사이버 보안 역할에 큰 격차가 있음을 시사한다,…
더 읽기
워터링 홀 공격: APT와 사이버 범죄자가 안전한 인프라에 침투하는 방법
제가 사이버 범죄자들의 세계를 처음 접한 것은 여러 해 전 워터홀 공격 캠페인을 통해서였습니다. 제가 페르시아 웹사이트를 방문했는데 방문자의 브라우저에 악성코드를 다운로드하고 있는 것을 발견했습니다’ 브라우저. 저는 즉시 사이트 관리자에게 연락했습니다, 그러자 그들은 이 문제에 대한 기술적인 지식이 전혀 없다고 말했습니다. 그것이 분명해졌습니다…
더 읽기
자격 증명 스터핑은 DDoS가 아님!
지난 몇 년 동안 나는 이것을 여러 번 들었다: 누군가가 자신의 웹사이트에서 강력한 DDoS 공격을 받고 있다. 그들에게 어떤 유형의 공격을 경험하고 있는지 물어볼 때, 대답은 보통 악당들이 수천에서 수백만 건의 POST 요청을 보내고 있다는 것이다. 내가…
더 읽기
애플리케이션 계층 DDoS 공격, 및 이를 완화하는 방법
DDoS (분산 서비스 거부) 및 DoS (서비스 거부) 공격은 OSI 모델의 계층에 따라 세 가지 범주로 널리 분류될 수 있습니다.: 네트워크 계층 (계층 3), 전송 계층 (계층 4), 및 애플리케이션 계층 (계층 7). 계층 3 및 레이어 4 공격은 일반적으로 덜 복잡합니다.–even though that they might…
더 읽기
WAF는 죽었다, WAF 만세!
웹 애플리케이션 방화벽 (WAF) 웹 애플리케이션에 대한 원치 않는 접근을 방어하는 데 사용되는 보안 도구입니다. 일반적으로 웹 서버 위에 위치하여 인터넷이나 네트워크 경계 너머의 위협으로부터 보호하는 보안 장치입니다. 레이어와는 다르게 3 (네트워크) 및 레이어 4 (전송) 방화벽은, which…
더 읽기
좀비 쿠키와 캔버스 지문 인식; 좀비 쿠키와 캔버스 지문 인식
캔버스 지문 인식, 좀비 쿠키 추적기도 새로운 것은 아니다; 하지만, 이 방법들은 개선되었고 시간이 지남에 따라 악명 높게 효과적이게 되었다. 최근, a study revealed that one in every four 10,000 방문자를 추적하기 위해 캔버스 지문 인식을 사용한다는 사실을 밝혀냈다 99.9% 정확성. The tracking attempt to collect…
더 읽기
Suhosin의 끝; 다음은 무엇인가요?
여러 해 동안, I zealously have used Suhosin with any implementations of PHP5 on Apache2 or PHP-FPM Nginx webservers to defend against SQL injection and other common web attacks. 사실, PHP5는 매우 재앙적이었다, 핵심 보안 측면과, and its functions and modules that I could have never conceived using it…
더 읽기
