زمرہ: ویب کے حملے

واٹر ہول حملہ

پانی کے سوراخ کے حملے: کس طرح مناسب اور سائبر مجرم محفوظ انفراسٹرکچر میں دراندازی کرتے ہیں

سائبر مجرموں کی دنیا کے ساتھ میرا پہلا مقابلہ بہت سال پہلے واٹرنگ ہول اٹیک مہم کے ذریعے ہوا تھا. میں نے ایک فارسی ویب سائٹ کا وزٹ کیا اور معلوم ہوا کہ یہ وزیٹرز کے براؤزر میں میلویئر ڈاؤن لوڈ کر رہی تھی’ براؤزرز. میں نے فوری طور پر سائٹ کے ایڈمنسٹریٹر سے رابطہ کیا, جنہوں نے بتایا کہ انہیں اس مسئلے کا تکنیکی علم نہیں ہے. یہ واضح ہوگیا کہ…
مزید پڑھ

اسناد بھرنا

اسناد بھرنا کوئی DDOS نہیں ہے!

میں نے پچھلے کئی سالوں کے دوران یہ کئی بار سنا ہے: کوئی اپنی ویب سائٹ پر ڈی ڈی او ایس کے بھاری حملے کا سامنا کر رہا ہے. جب میں ان سے پوچھتا ہوں کہ وہ کس قسم کے حملے کا سامنا کر رہے ہیں, تو جواب عموماً یہ ہوتا ہے کہ برے لوگ انہیں ہزاروں یا حتیٰ کہ لاکھوں POST درخواستیں بھیج رہے ہیں. جب میں…
مزید پڑھ

ایپلیکیشن DDoS حملے

ایپلیکیشن لیئر ڈی ڈی او ایس حملے, اور ان کو کس طرح کم کیا جاسکتا ہے

DDoS (موزع انکار سروس) اور DoS (انکار سروس) حملوں کو عام طور پر تین زمروں میں تقسیم کیا جا سکتا ہے جو OSI ماڈل کی ان پرتوں پر مبنی ہیں جن پر وہ حملہ کرتے ہیں: نیٹ ورک پرت (Layer 3), ٹرانسپورٹ پرت (Layer 4), اور ایپلیکیشن پرت (Layer 7). Layer 3 اور Layer 4 حملے عموماً کم پیچیدہ ہوتے ہیں–اگرچہ کہ وہ ہو سکتے ہیں…
مزید پڑھ