Kategoriya: Veb-hujumlar

WaterHole hujumi

Watering hole hujumlari: APT va kiber jinoyatchilar xavfsiz infratuzilmalarga qanday kirishini

Mening kiberjinoyatchilar olami bilan birinchi uchrashuvim ko'p yil oldin waterhole hujumi kampaniyasi orqali bo'lgan. Men fors tilidagi veb-saytga kirdim va u tashrif buyuruvchilarga zararli dastur yuklayotganini aniqladim’ brauzerlar. Men darhol sayt administratoriga murojaat qildim, u menga muammo bo'yicha texnik bilimga ega emasligini bildirdi. ma'lum bo'ldiki…
Batafsil o‘qing

credential stuffing

Credential stuffing bu DDoS emas!

so'nggi yillarda buni ko'p marta eshitganman: kimdir o'z saytida kuchli DDoS hujumiga duch kelmoqda. Ulardan qanday hujum turiga duch kelayotganini so'rasam, odatda yomon odamlar minglab yoki hatto millionlab POST so'rovlarini yuborayotgani aytiladi. When I…
Batafsil o‘qing

application ddos attacks

Ilova qatlami DDoS hujumlari, va ularni qanday kamaytirish mumkin

DDoS (distributed of denial of service) and DoS (indenial of service) hujumlar OSI modelining qaysi qatlamlariga qarab uch toifaga bo'linadi: tarmoq qatlami (Qatlam 3), transport qavati (Qatlam 4), va ilova qatlami (Qatlam 7). Qatlam 3 va Qatlam 4 hujumlar odatda kamroq murakkab bo'ladi–garchi ular shunday bo'lishi mumkin…
Batafsil o‘qing