Lună: Martie 2023

credential stuffing

Umplerea credentialelor nu este un DDoS!

I have heard this many times over the course of the last several years: someone is experiencing a heavy DDoS attack on their website. When I ask them what type of attack they are experiencing, the answer is usually that the bad guys are sending them thousands or even millions of POST requests. When I
Citește mai mult

atacuri DDoS asupra aplicațiilor

Atacuri DDoS la nivel de aplicație, și cum pot fi atenuate

DDoS (atacuri de tip refuz distribuit de serviciu) și DoS (atacuri de tip refuz de serviciu) atacurile pot fi clasificate în general în trei categorii pe baza straturilor modelului OSI pe care le vizează: stratul de rețea (Stratul 3), stratul de transport (Stratul 4), și stratul de aplicație (Stratul 7). Stratul 3 și Strat 4 atacurile sunt de obicei mai puțin complexe–chiar dacă ar putea fi…
Citește mai mult

Web Application Firewall (WAF)

WAF este mort, trăiască WAF!

firewall-ul aplicațiilor web (WAF) este un instrument de securitate folosit pentru a preveni accesul nedorit la aplicațiile web. Este adesea un dispozitiv de securitate care se află deasupra unui server web și protejează împotriva amenințărilor venite de pe internet sau dincolo de perimetrul rețelei. Spre deosebire de Strat 3 (Rețea) și Strat 4 (Transport) firewall-uri, care…
Citește mai mult