Месяц: Март 2023

заполнение учетных данных

Заполнение учетных данных не является DDoS!

Я слышал это много раз в течение последних нескольких лет.: кто-то подвергается тяжелой DDoS-атаке на свой сайт. Когда я спрашиваю их, какой тип атаки они испытывают, Ответ обычно заключается в том, что плохие парни отправляют им тысячи или даже миллионы ЗАПРОСОВ POST. Когда я…
Читать чаще

DDOS-атаки приложений

DDoS-атаки прикладного уровня, и как их можно смягчить

DDoS (распределенный отказ в обслуживании) и DoS (отказ в обслуживании) Атаки могут быть широко классифицированы на три категории в зависимости от уровней модели OSI, на которую они нацелены.: сетевой уровень (Слой 3), транспортный уровень (Слой 4), и прикладной уровень (Слой 7). Слой 3 и Слой 4 Атаки, как правило, менее сложны–хотя они могут…
Читать чаще

Веб-приложений Файрвол (WAF)

WAF мертв, да здравствует WAF!

Веб-приложенный межсетевой экран (WAF) это инструмент безопасности, используемый для защиты от нежелательного доступа к веб-приложениям. Часто это устройство безопасности, расположенное поверх веб-сервера и защищающее от угроз из интернета или из-за пределов сетевого периметра. В отличие от слоя 3 (Сети) и Слой 4 (Транспорт) межсетевые экраны, которые…
Читать чаще