憑證填充攻擊不同於 DDoS!
在過去的幾年裡，我已經聽過很多次這個詞了: 有人正在他們的網站上遭受嚴重的DDoS攻擊. 當我問他們正在經歷哪種類型的攻擊時, 答案通常是壞人向他們發送數千甚至數百萬個POST請求. 當我…
閱讀更多
應用層 DDoS 攻擊, 以及如何緩解它們
DDoS (分散式阻斷服務攻擊) 以及 DoS (阻斷服務攻擊) 攻擊通常可以根據它們所針對的 OSI 模型層級大致分為三類: 網路層 (層 3), 傳輸層 (層 4), 以及應用層 (層 7). 層 3 層和第 4 攻擊通常較不複雜–即使它們可能…
閱讀更多
WAF已死, WAF萬歲!
網路應用程式防火牆 (WAF) 是一種用來防止對網路應用程式不受歡迎存取的安全工具. 它通常是一個位於網路伺服器上方的安全裝置，用來防範來自網際網路或網路邊界之外的威脅. 不同於第 3 (網路) 層和第 4 (傳輸) 層防火牆, 其…
閱讀更多