నెల: మార్చి 2023

క్రెడెన్షియల్ స్టఫింగ్

క్రెడెన్షియల్ స్టఫింగ్ DDoS కాదు!

ఇది నేను గత కొన్ని సంవత్సరాలుగా ఎన్నలసారి విన్నాను: ఏదో వ్యక్తి తమ వెబ్‌సైట్ పై భారీ DDoS దాడి అనుభవిస్తున్నారు. నేను వారికి మీరు ఏ రకమైన దాడి ఎదుర్కొంటున్నారు అని అడుగుతున్నప్పుడు, సాధారణంగా సమాధానం అది, చెడ్డవారు వారికి వెంపసి వేలా లేదా మిల్లియన్ల POST రిక్వెస్టులను పంపుతున్నారు. నేను…
ఈ Read more

అప్లికేషన్ డీడీఓఎస్ దాడులు

అప్లికేషన్ లేయర్ DDoS అటాక్స్, మరియు వాటిని ఎలా తగ్గించవచ్చో

DDoS (విభజిత సర్వీస్ నిరాకరణ దాడులు) మరియు DoS (సర్వీస్ నిరాకరణ దాడులు) దాడులను అవి లక్ష్యంగా చేసుకునే OSI మోడల్ లేయర్లు ఆధారంగా మూడు విభాగాల్లో విభజించవచ్చు: నెట్‌వర్క్ లేయర్ (లేయర్ 3), ట్రాన్స్‌పోర్ట్ లేయర్ (లేయర్ 4), మరియు అప్లికేషన్ లేయర్ (లేయర్ 7). లేయర్ 3 మరియు లేయర్ 4 దాడులు సాధారణంగా తక్కువ సంక్లిష్టమైనవి అవుతాయి–ఎప్పటికీ అవి…
ఈ Read more

వెబ్ అప్లికేషన్ ఫైర్వాల్ (WAF)

WAF మరణించింది, WAFకు సుదీర్ఘ జీవితం!

వెబ్ అప్లికేషన్ ఫైర్వాల్ (WAF) ఇది వెబ్ అప్లికేషన్‌లపై అనుమతించని ప్రాప్తిని నిరోధించడానికి ఉపయోగించే భద్రతా సాధనం. ఇది తరచుగా వెబ్ సర్వర్ పై ఉండే భద్రతా పరికరం మరియు ఇంటర్నెట్ లేదా నెట్‌వర్క్ పరిధి వెలుపలనుంచి వచ్చే ముప్పుల నుండి రక్షిస్తుంది. లేయర్, 3 (నెట్‌వర్క్) మరియు లేయర్ 4 (ట్రాన్స్‌పోర్ట్) ఫైర్వాల్‌లకు విరుద్ధంగా, ఏది…
ఈ Read more