Mês: Março 2023

credencial stuffing

O preenchimento de credenciais não é um DDoS!

ouvi isto muitas vezes ao longo dos últimos anos: alguém está a sofrer um forte ataque DDoS no seu site. Quando lhes pergunto que tipo de ataque estão a experienciar, a resposta é geralmente que os maus da fita estão a enviar-lhes milhares ou até milhões de pedidos POST. Quando eu…
Ler mais

ataques DDoS de aplicação

ataques DDoS na camada de aplicação, e como podem ser mitigados

DDoS (negação de serviço distribuída) e DoS (negação de serviço) os ataques podem ser amplamente classificados em três categorias com base nas camadas do modelo OSI que eles visam: camada de rede (Camada 3), camada de transporte (Camada 4), e camada de aplicação (Camada 7). Camada 3 e da Camada 4 os ataques são tipicamente menos complexos–even though that they might…
Ler mais

Web Application Firewall (WAF)

O WAF está morto, viva o WAF!

O firewall de aplicação web (WAF) é uma ferramenta de segurança usada para proteger contra acessos indesejados a aplicações web. É frequentemente um dispositivo de segurança que fica em cima de um servidor web e protege contra ameaças da internet ou de além do perímetro da rede. Ao contrário da Camada 3 (Rede) e da Camada 4 (Transporte) firewalls, which…
Ler mais