Oy: Mart 2023

credential stuffing

Credential stuffing bu DDoS emas!

so'nggi yillarda buni ko'p marta eshitganman: kimdir o'z saytida kuchli DDoS hujumiga duch kelmoqda. Ulardan qanday hujum turiga duch kelayotganini so'rasam, odatda yomon odamlar minglab yoki hatto millionlab POST so'rovlarini yuborayotgani aytiladi. When I…
Batafsil o‘qing

application ddos attacks

Ilova qatlami DDoS hujumlari, va ularni qanday kamaytirish mumkin

DDoS (distributed of denial of service) and DoS (indenial of service) hujumlar OSI modelining qaysi qatlamlariga qarab uch toifaga bo'linadi: tarmoq qatlami (Qatlam 3), transport qavati (Qatlam 4), va ilova qatlami (Qatlam 7). Qatlam 3 va Qatlam 4 hujumlar odatda kamroq murakkab bo'ladi–garchi ular shunday bo'lishi mumkin…
Batafsil o‘qing

Veb Ilova Devori (Web Application Firewall) (WAF)

WAF vafot etdi, WAF uzun umr ko'rsin!

Veb ilova devori (WAF) veb ilovalarga ruxsatsiz kirishni oldini olish uchun ishlatiladigan xavfsizlik vositasi. Ko'pincha bu veb server ustida joylashgan va internetdan yoki tarmoq chegarasidan tashqaridagi tahdidlardan himoya qiluvchi xavfsizlik qurilmasi hisoblanadi. Layerdan farqli o'laroq 3 (Tarmoq) va Qatlam 4 (Transport) devorlar (firewall) , qaysi…
Batafsil o‘qing