Categorie: Atacuri web

Atac WaterHole

Atacuri Watering hole: cum APT-urile și criminalii cibernetici infiltrează infrastructuri securizate

Prima mea întâlnire cu lumea criminalilor cibernetici a avut loc printr-o campanie de atac watering hole cu mulți ani în urmă. Am accesat un site persan și am descoperit că descărca malware pe calculatoarele vizitatorilor’ navigatoare web. Am contactat imediat administratorul site-ului, care mi-a spus că nu avea cunoștințe tehnice despre problemă. A devenit evident că…
Citește mai mult

credential stuffing

Umplerea credentialelor nu este un DDoS!

I have heard this many times over the course of the last several years: someone is experiencing a heavy DDoS attack on their website. When I ask them what type of attack they are experiencing, the answer is usually that the bad guys are sending them thousands or even millions of POST requests. When I
Citește mai mult

atacuri DDoS asupra aplicațiilor

Atacuri DDoS la nivel de aplicație, și cum pot fi atenuate

DDoS (atacuri de tip refuz distribuit de serviciu) și DoS (atacuri de tip refuz de serviciu) atacurile pot fi clasificate în general în trei categorii pe baza straturilor modelului OSI pe care le vizează: stratul de rețea (Stratul 3), stratul de transport (Stratul 4), și stratul de aplicație (Stratul 7). Stratul 3 și Strat 4 atacurile sunt de obicei mai puțin complexe–chiar dacă ar putea fi…
Citește mai mult