Ay: Mart 2023

Kimlik bilgisi doldurma

Kimlik bilgisi doldurma DDoS değildir!

Bunu son birkaç yıl boyunca birçok kez duydum: birisi web sitesinde ağır bir DDoS saldırısı yaşıyor. Onlara ne tür bir saldırıyla karşılaştıklarını sorduğumda, cevap genellikle kötü niyetlilerin onlara binlerce veya hatta milyonlarca POST isteği göndermesi oluyor. When I…
Devamını Oku

Uygulama DDoS saldırıları

Uygulama katmanı DDoS saldırıları, ve bunların nasıl azaltılabileceği

DDoS Bilişim Sistemleri (Dağıtılmış Hizmet Reddi) ve DoS (Hizmet reddi) saldırılar, hedefledikleri OSI modelinin katmanlarına göre genel olarak üç kategoriye ayrılabilir: Ağ Katmanı (Katman 3), taşıma katmanı (Katman 4), ve uygulama katmanı (Katman 7). Katman 3 ve Katman 4 saldırıları genellikle daha az karmaşıktır–her ne kadar öyle olsalar da…
Devamını Oku

Web Uygulama Güvenlik Duvarı (WAF)

WAF öldü, Yaşasın WAF!

Web uygulama güvenlik duvarı (WAF) Web uygulamalarına istenmeyen erişimi engellemek için kullanılan bir güvenlik aracıdır. Genellikle bir web sunucusunun üzerinde duran ve internetten veya ağ sınırının ötesinden gelen tehditlere karşı koruma sağlayan bir güvenlik cihazıdır. Katman 3 (Ağ) ve Katman 4 (Taşıma) güvenlik duvarlarının aksine, ki…
Devamını Oku