Kategori: İnternet Saldırıları

WaterHole saldırısı

Sulama deliği saldırıları: APT ve siber suçlular güvenli altyapılara nasıl sızıyor?

Siber suçluların dünyasıyla ilk karşılaşmam, yıllar önce bir su birikintisi saldırısı kampanyasıyla gerçekleşti. Farsça bir web sitesini ziyaret ettim ve ziyaretçilere kötü amaçlı yazılım indirdiğini keşfettim’ Tarayıcı. Hemen site yöneticisiyle iletişime geçtim, konuyla ilgili teknik bilgiye sahip olmadıklarını bana bildiren. Ortaya çıktı ki…
Devamını Oku

Kimlik bilgisi doldurma

Kimlik bilgisi doldurma DDoS değildir!

Bunu son birkaç yıl boyunca birçok kez duydum: birisi web sitesinde ağır bir DDoS saldırısı yaşıyor. Onlara ne tür bir saldırıyla karşılaştıklarını sorduğumda, cevap genellikle kötü niyetlilerin onlara binlerce veya hatta milyonlarca POST isteği göndermesi oluyor. When I…
Devamını Oku

Uygulama DDoS saldırıları

Uygulama katmanı DDoS saldırıları, ve bunların nasıl azaltılabileceği

DDoS Bilişim Sistemleri (Dağıtılmış Hizmet Reddi) ve DoS (Hizmet reddi) saldırılar, hedefledikleri OSI modelinin katmanlarına göre genel olarak üç kategoriye ayrılabilir: Ağ Katmanı (Katman 3), taşıma katmanı (Katman 4), ve uygulama katmanı (Katman 7). Katman 3 ve Katman 4 saldırıları genellikle daha az karmaşıktır–her ne kadar öyle olsalar da…
Devamını Oku